Nvidia rechaza la afirmación de China sobre el "interruptor de seguridad" y afirma que sus chips de IA no tienen puertas traseras

Nvidia ha respondido a las afirmaciones de China de que sus chips de inteligencia artificial vienen con interruptores de seguridad incorporados o puertas traseras ocultas.

El martes, el director de seguridad de la compañía, David Reber, escribió: “Las GPU NVIDIA no tienen, y no deberían tener, interruptores de seguridad ni puertas traseras” en una publicación de blog.

La publicación se produjo tras una solicitud formal de la Administración del Ciberespacio de China, que había solicitado a Nvidia que presentara documentos relacionados con posibles vulnerabilidades en su chip H20, una GPU diseñada específicamente para el mercado chino. El regulador chino citó la preocupación por las "puertas traseras" como un riesgo de seguridad.

El momento no fue casual. El gobierno estadounidense ya ha impuesto controles de exportación a varios chips de Nvidia, advirtiendo que podrían usarse en armas impulsadas por IA o para dar a China una ventaja en tecnología militar o de vigilancia.

Ahora China exige garantías de que estos chips fabricados en Estados Unidos no incluyan funciones secretas que permitan a terceros desactivarlos o acceder a ellos remotamente. Nvidia se encuentra atrapada entre dos gobiernos que exigen cosas opuestas: uno quiere más restricciones, el otro exige transparencia total.

Nvidia advierte contra los interruptores de seguridad y señala fallos pasados

David afirmó que añadir interruptores de seguridad o puertas traseras sería imprudente. «Integrar puertas traseras e interruptores de seguridad en chips sería un regalo para hackers y actores hostiles», escribió. Añadió que esto «socavaría la infraestructura digital global y socavaría la confianza en la tecnología estadounidense». En lugar de crear vulnerabilidades, la legislación estadounidense exige a las empresas que las solucionen, afirmó.

La entrada del blog también hizo referencia a errores conocidos en chips como Spectre y Meltdown, descubiertos en CPU hace unos años. En aquel momento, gobiernos y empresas tecnológicas de todo el mundo reaccionaron con rapidez y sinergia para solucionar los problemas. David afirmó que esa mentalidad sigue siendo importante hoy en día.

Nvidia también afirmó que diseña sus chips con "defensa en profundidad", lo que significa que cada chip cuenta con capas de seguridad, no solo una línea de defensa. Esto dificulta la intrusión de hackers. La compañía dejó claro que así es como siempre han trabajado y cómo debería seguir haciéndolo toda la industria tecnológica estadounidense.

Para aclarar aún más el punto, Nvidia mencionó el Chip Clipper, un proyecto del gobierno estadounidense de 1993. Se suponía que permitiría untron, pero que la NSA desbloquearía los mensajes cuando fuera necesario. Ese chip tenía una puerta trasera, y esa puerta trasera resultó ser un gran riesgo.

Los hackers podían abusar de él. Los usuarios desconfiaban. Y todo el proyecto fracasó. La publicación de Nvidia decía que el experimento demostraba exactamente qué falla cuando se integran puertas traseras en el hardware.

La demanda de China desencadena una batalla tecnológica más amplia con EE. UU.

Nvidia también respondió a las comparaciones entre los interruptores de seguridad de la GPU y funciones de los smartphones como "Buscar mi teléfono" o "Borrado remoto". David descartó la analogía. Estas herramientas de los smartphones son opcionales y las controla el usuario. Un interruptor de seguridad integrado en un chip es permanente e invisible para el usuario.

En cambio, Nvidia dice que apoya un software abierto y transparente, donde los clientes pueden monitorear el rendimiento, informar errores y obtener parches, todo con su conocimiento y permiso.

La compañía afirma que eso es seguridad responsable. Pero integrar un interruptor de seguridad a nivel de hardware eliminaría el control del usuario, crearía una vulnerabilidad permanente y abriría la puerta a abusos graves.

El chip H20 en análisis forma parte de la línea de chips personalizada de Nvidia, diseñada para cumplir con las restricciones de exportación de EE. UU. Nvidia lo desarrolló para el mercado chino tras la entrada en vigor de normas comerciales más estrictas. Ahora, incluso ese chip está bajo presión: China lo acusa de ser inseguro y EE. UU. insiste en un control más estricto sobre el destino de sus chips y sus funciones.

El director ejecutivo de Nvidia, Jensen Huang, ha argumentado que a Estados Unidos le conviene que los chips de Nvidia dominen el mercado global de IA, incluso en China. De esta manera, afirma, Estados Unidos obtiene visibilidad sobre cómo y dónde se utilizan los chips. Pero China no parece interesada en esa línea de pensamiento.