Nvidia respinge la rivendicazione cinese sul "kill switch", affermando che i suoi chip AI non hanno backdoor

Nvidia ha respinto le affermazioni della Cina secondo cui i suoi chip AI sarebbero dotati di kill switch integrati o backdoor nascoste.

Martedì, il responsabile della sicurezza dell'azienda, David Reber, ha scritto in un post sul blog: "Le GPU NVIDIA non hanno e non dovrebbero avere kill switch e backdoor".

Il post ha fatto seguito a una richiesta formale della Cyberspace Administration of China, che aveva chiesto a Nvidia di presentare documenti relativi a potenziali vulnerabilità del suo chip H20, una GPU progettata specificamente per il mercato cinese. L'autorità di regolamentazione cinese ha citato le problematiche di "backdoor" come un rischio per la sicurezza.

La tempistica non è casuale. Il governo degli Stati Uniti ha già imposto controlli sulle esportazioni di diversi chip Nvidia, avvertendo che potrebbero essere utilizzati in armi basate sull'intelligenza artificiale o per dare alla Cina un vantaggio nella tecnologia militare o di sorveglianza.

Ora la Cina vuole garanzie che questi chip di fabbricazione americana non includano funzioni segrete che consentano a terzi di disattivarli o accedervi da remoto. Nvidia si trova intrappolata tra due governi che pretendono cose opposte: uno vuole più restrizioni, l'altro vuole la massima trasparenza.

Nvidia mette in guardia contro i kill switch e sottolinea i fallimenti passati

David ha affermato che aggiungere kill switch o backdoor sarebbe un atto sconsiderato. "Integrare backdoor e kill switch nei chip sarebbe un regalo per hacker e attori ostili", ha scritto. Ha aggiunto che ciò "indebolirebbe l'infrastruttura digitale globale e incrinerebbe la fiducia nella tecnologia statunitense". Invece di creare vulnerabilità, la legge statunitense impone alle aziende di risolverle, ha affermato.

Il post del blog faceva anche riferimento a noti bug dei chip come Spectre e Meltdown, scoperti nelle CPU qualche anno fa. All'epoca, governi e aziende tecnologiche di tutto il mondo reagirono rapidamente e si unirono per risolvere i problemi. David ha affermato che questa mentalità è ancora importante oggi.

Nvidia ha anche affermato di progettare i suoi chip con una "difesa in profondità", ovvero ogni chip ha livelli di sicurezza diversi, non una sola linea di difesa. Questo rende più difficile l'intrusione degli hacker. L'azienda ha chiarito che questo è il modo in cui ha sempre lavorato e che l'intera industria tecnologica americana dovrebbe continuare a lavorare in questo modo.

Per chiarire ulteriormente il concetto, Nvidia ha tirato in ballo il chip Clipper, un progetto del governo statunitense del 1993. Avrebbe dovuto consentire unatron, ma consentire alla NSA di sbloccare i messaggi quando necessario. Quel chip aveva una backdoor, e quella backdoor si è rivelata un rischio enorme.

Gli hacker potevano abusarne. Gli utenti non si fidavano. E l'intero progetto fallì. Il post di Nvidia affermava che l'esperimento mostrava esattamente cosa succede quando le backdoor vengono integrate nell'hardware.

La domanda della Cina innesca una più ampia battaglia tecnologica con gli Stati Uniti.

Nvidia ha anche risposto ai paragoni tra i kill switch della GPU e le funzionalità degli smartphone come "trova il mio telefono" o "cancellazione remota". David ha respinto l'analogia. Questi strumenti per smartphone sono opzionali e controllati dall'utente. Un kill switch integrato in un chip è permanente e invisibile all'utente.

Al contrario, Nvidia afferma di supportare software aperto e trasparente, in cui i clienti possono monitorare le prestazioni, segnalare bug e ottenere patch, il tutto con la loro conoscenza e autorizzazione.

L'azienda afferma che questa è sicurezza responsabile. Ma integrare un kill switch a livello hardware toglierebbe il controllo all'utente, creerebbe una vulnerabilità permanente e aprirebbe la porta a gravi abusi.

Il chip H20 in esame fa parte della gamma personalizzata di Nvidia, realizzata per rispettare le restrizioni all'esportazione degli Stati Uniti. Nvidia lo ha sviluppato per il mercato cinese dopo l'entrata in vigore di norme commerciali più severe. Ora, anche quel chip è sotto pressione, con la Cina che lo accusa di essere pericoloso e gli Stati Uniti che insistono su un controllo più rigoroso sulla destinazione dei suoi chip e sulle loro possibilità di utilizzo.

Il CEO di Nvidia, Jensen Huang, ha sostenuto che è nell'interesse degli Stati Uniti che i chip Nvidia dominino il mercato globale dell'intelligenza artificiale, anche in Cina. In questo modo, afferma, gli Stati Uniti avranno visibilità su come e dove vengono utilizzati i chip. Ma la Cina non sembra interessata a fidarsi di questa linea di pensiero.