Nvidia weist Chinas Behauptung einer „Kill Switch“-Funktion zurück und erklärt, dass seine KI-Chips keine Hintertüren enthalten

Nvidia hat gegen Chinas Behauptungen zurückgewiesen, dass seine KI-Chips eingebaute Kill-Switches oder versteckte Hintertüren enthalten.

Am Dienstag schrieb der Chief Security Officer des Unternehmens, David Reber, in einem Blogbeitrag: „NVIDIA GPUs haben keine und sollten keine Kill-Switches und Hintertüren haben.“

Der Beitrag folgte einer offiziellen Anfrage der Cyberspace Administration of China, die Nvidia gebeten hatte, Dokumente im Zusammenhang mit potenziellen Schwachstellen in seinem H20-Chip, einer speziell für den chinesischen Markt entwickelten GPU, vorzulegen. Der chinesische Regulierer zitierte „Hintertür“-Bedenken als Sicherheitsrisiko.

Der Zeitpunkt war nicht zufällig. Die US-Regierung hat bereits Exportkontrollen für mehrere Nvidia-Chips verhängt und gewarnt, dass sie in KI-gestützten Waffen oder zur Verschaffung eines Vorsprungs Chinas in Militär- oder Überwachungstechnologie verwendet werden könnten.

Jetzt will China Garantien, dass diese in den USA hergestellten Chips keine geheimen Funktionen enthalten, die es Außenstehenden ermöglichen, sie abzuschalten oder fernzugreifen. Nvidia befindet sich im Zwiespalt zwischen zwei Regierungen, die gegensätzliche Forderungen stellen: Die eine will mehr Einschränkungen, die andere volle Transparenz.

Nvidia warnt vor Kill-Switches, verweist auf frühere Misserfolge

David sagte, das Hinzufügen von Kill-Switches oder Hintertüren wäre fahrlässig. „Das Einbetten von Hintertüren und Kill-Switches in Chips wäre ein Geschenk für Hacker und feindliche Akteure“, schrieb er. Er fügte hinzu, dass dies „das globale digitale Infrastrukturgefüge untergraben und das Vertrauen in US-Technologie spalten würde“. Anstatt Verwundbarkeiten zu schaffen, erfordere das US-Gesetz, dass Unternehmen diese beheben, sagte er.

Der Blogbeitrag erwähnte auch verwies bekannte Chip-Schwachstellen wie Spectre und Meltdown, die vor einigen Jahren in CPUs entdeckt wurden. Damals reagierten Regierungen und Technologieunternehmen weltweit schnell und vereint, um die Probleme zu patchen. David sagte, dass diese Denkweise auch heute noch von Bedeutung ist.

Nvidia erklärte außerdem, dass es seine Chips mit „Defense in Depth“ (Verteidigung in der Tiefe) konzipiert, was bedeutet, dass jeder Chip mehrere Sicherheitsebenen und nicht nur eine einzige Verteidigungslinie hat. Das macht es Hackern schwerer, einzudringen. Das Unternehmen machte deutlich, dass dies die Arbeitsweise ist, die sie stets praktiziert haben, und wie die gesamte amerikanische Tech-Branche weiterhin arbeiten sollte.

Um den Punkt noch klarer zu machen, Nvidia erwähnte er den Clipper-Chip, ein Projekt der US-Regierung aus dem Jahr 1993. Er sollte starke Verschlüsselung ermöglichen, aber der NSA erlauben, Nachrichten bei Bedarf zu entschlüsseln. Dieser Chip hatte eine Hintertür, und sich herausstellte, dass diese Hintertür ein enormes Risiko darstellte.

Hacker konnten sie missbrauchen. Die Nutzer hatten kein Vertrauen in sie. Und das gesamte Projekt scheiterte. Der Beitrag von Nvidia sagte, dass das Experiment genau zeigte, was schiefgeht, wenn Hintertüren in die Hardware integriert werden.

Chinas Forderung löst einen breiteren Technologiekrieg mit den USA aus

Nvidia reagierte auch auf Vergleiche zwischen GPU-Kill-Switches und Smartphone-Funktionen wie „Mein Telefon finden“ oder „Fernlöschung“. David wies diese Analogie zurück. Diese Smartphone-Tools sind optional und werden vom Benutzer gesteuert. Ein in einen Chip integrierter Kill-Switch ist jedoch dauerhaft und für den Benutzer unsichtbar.

Stattdessen sagt Nvidia, dass es offene, transparente Software unterstützt, bei der Kunden die Leistung überwachen, Fehler melden und Patches erhalten können – alles mit ihrem Wissen und ihrer Erlaubnis.

Das Unternehmen sagt, das sei verantwortungsvolle Sicherheit. Aber die Integration eines Kill-Switches auf Hardware-Ebene würde die Benutzerkontrolle entfernen, eine dauerhafte Schwäche schaffen und die Tür für schwere Missbräuche öffnen.

Der H20-Chip, der derzeit überprüft wird, ist Teil von Nvidias benutzerdefiniertem Sortiment, das entwickelt wurde, um die US-Ausfuhrbeschränkungen einzuhalten. Nvidia entwickelte ihn für den chinesischen Markt, nachdem strengere Handelsregeln in Kraft getreten waren. Jetzt steht sogar dieser Chip unter Druck, da China ihn als unsicher bezeichnet und die USA auf strengere Kontrolle darüber bestehen, wo ihre Chips landen und was sie tun können.

Nvidias CEO Jensen Huang hat argumentiert, dass es im Interesse Amerikas liegt, dass Nvidia-Chips den globalen KI-Markt dominieren, auch in China. Auf diese Weise, so sagt er, erhält die USA Einblicke darin, wie und wo die Chips verwendet werden. China scheint jedoch nicht daran interessiert zu sein, dieser Denkweise zu vertrauen.