Nvidia rechaza la afirmación china sobre el 'interruptor de emergencia' y afirma que sus chips de IA no tienen puertas traseras

Nvidia ha rechazado las afirmaciones de China de que sus chips de IA vienen con interruptores de apagado integrados o puertas traseras ocultas.

El martes, el director de seguridad de la empresa, David Reber, escribió: “Las GPU de NVIDIA no tienen ni deberían tener interruptores de apagado ni puertas traseras”, en una publicación de blog.

La publicación siguió a una solicitud formal de la Administración del Ciberespacio de China, que había pedido a Nvidia que presentara documentos relacionados con posibles vulnerabilidades en su chip H20, una GPU diseñada específicamente para el mercado chino. El regulador chino citó preocupaciones de “puerta trasera” como un riesgo de seguridad.

El momento no fue aleatorio. El gobierno de EE. UU. ya ha impuesto controles de exportación a múltiples chips de Nvidia, advirtiendo que podrían usarse en armas impulsadas por IA o para dar a China una ventaja en tecnología militar o de vigilancia.

Ahora China quiere garantías de que estos chips fabricados en Estados Unidos no incluyen ninguna función secreta que permita a terceros apagarlos o acceder a ellos remotamente. Nvidia está atrapada entre dos gobiernos que exigen cosas opuestas; uno quiere más restricciones, el otro quiere transparencia total.

Nvidia advierte contra interruptores de apagado, señala fracasos pasados

David dijo que agregar interruptores de apagado o puertas traseras sería imprudente. “Incrustar puertas traseras e interruptores de apagado en los chips sería un regalo para hackers y actores hostiles”, escribió. Añadió que esto “socavaría la infraestructura digital global y fracturaría la confianza en la tecnología de EE. UU.” En lugar de crear vulnerabilidades, la ley de EE. UU. requiere que las empresas las corrijan, dijo.

La publicación del blog también hizo referencia conocidos errores de chips como Spectre y Meltdown, que fueron descubiertos en las CPU hace unos años. En ese momento, los gobiernos y las empresas tecnológicas de todo el mundo respondieron rápida y unánimemente para parchear los problemas. David dijo que esa mentalidad aún importa hoy.

Nvidia también dijo que diseña sus chips con “defensa en profundidad”, lo que significa que cada chip tiene capas de seguridad, no solo una línea de defensa. Eso hace que sea más difícil para los hackers infiltrarse. La empresa dejó claro que así es como han trabajado siempre, y así es como toda la industria tecnológica estadounidense debería seguir trabajando.

Para dejar el punto aún más claro, Nvidia mencionó el Chip Clipper, un proyecto del gobierno de EE. UU. de 1993. Se suponía que permitía un cifrado fuerte pero permitía a la NSA desbloquear mensajes cuando fuera necesario. Ese chip tenía una puerta trasera, y esa puerta trasera resultó ser un riesgo enorme.

Los hackers podrían abusar de ella. Los usuarios no confiaban en ella. Y todo el proyecto colapsó. La publicación de Nvidia dijo que el experimento mostró exactamente lo que sale mal cuando se incrustan puertas traseras en el hardware.

La demanda de China desencadena una batalla tecnológica más amplia con EE. UU.

Nvidia también respondió a las comparaciones que se estaban haciendo entre los interruptores de apagado de la GPU y las funciones de los teléfonos inteligentes como “encontrar mi teléfono” o “borrado remoto”. David desestimó la analogía. Esas herramientas de teléfonos inteligentes son opcionales y controladas por el usuario. Un interruptor de apagado integrado en un chip es permanente e invisible para el usuario.

En cambio, Nvidia dice que apoya el software abierto y transparente, donde los clientes pueden monitorear el rendimiento, informar errores y recibir parches, todo con su conocimiento y permiso.

La empresa dice que eso es seguridad responsable. Pero incorporar un interruptor de apagado a nivel de hardware eliminaría el control del usuario, crearía una debilidad permanente y abriría la puerta a un abuso serio.

El chip H20 bajo revisión forma parte de la línea personalizada de Nvidia hecha para cumplir con las restricciones de exportación de EE. UU. Nvidia lo desarrolló para el mercado chino después de que entraran en vigor reglas comerciales más estrictas. Ahora, incluso ese chip está bajo presión, con China acusándolo de ser inseguro y EE. UU. insistiendo en un control más estricto sobre dónde terminan sus chips y qué pueden hacer.

El CEO de Nvidia, Jensen Huang, ha argumentado que está en el interés de Estados Unidos que los chips de Nvidia dominen el mercado global de IA, incluso en China. De esa manera, dice, EE. UU. obtiene visibilidad sobre cómo y dónde se usan los chips. Pero China no parece interesada en confiar en esa línea de pensamiento.