Nvidia、中国の「キルスイッチ」主張を否定、AIチップにバックドアなしと主張

Nvidiaは、中国のAIチップに組み込みのキルスイッチや隠しバックドアがあるという主張を退けた。

火曜日、同社の最高セキュリティ責任者であるDavid Reberは、ブログ投稿で「NVIDIA GPUにはキルスイッチやバックドアはなく、あるべきでもない」と書いた。

この投稿は、中国のサイバースペース管理局からの正式な要請に続いたもので、同局は中国市場向けに特別に設計されたGPUであるH20チップの潜在的な脆弱性に関する文書の提出をNvidiaに求めていた。中国の規制当局は、「バックドア」の懸念をセキュリティリスクとして指摘した。

このタイミングは偶然ではなかった。米国政府はすでに複数のNvidiaチップに輸出管理を課しており、それらがAI搭載兵器に使用されるか、中国に軍事または監視技術での優位性を与える可能性があることを警告している。

今、中国はこれらの米国製チップに、外部者がそれらをシャットダウンしたりリモートでアクセスしたりできる秘密の機能が含まれていないことを保証することを求めている。Nvidiaは、一方はより多くの制限を求め、他方は完全な透明性を求めるという相反する要求をする2つの政府の間で板挟みになっている。

Nvidia、キルスイッチを警告し、過去の失敗を指摘

Davidは、キルスイッチやバックドアを追加することは無謀だと述べた。「チップにバックドアやキルスイッチを埋め込むことは、ハッカーや敵対的な行為者にとっての贈り物になる」と彼は書いた。また、それは「グローバルなデジタルインフラを損ない、米国技術への信頼を分断する」と付け加えた。代わりに、脆弱性を作成するのではなく、米国法は企業がそれらを修正することを要求していると彼は言った。

ブログ投稿はまた 参照した 数年前にCPUで発見されたSpectreやMeltdownのようなよく知られたチップのバグについても言及した。当時、世界中の政府やテック企業は迅速かつ団結してこれらの問題をパッチで修正した。Davidは、そのマインドセットが今日でも重要だと述べた。

Nvidiaはまた、チップを「ディフェンス・イン・ディプス（深度防御）」で設計していると述べ、つまり各チップには単一の防御ラインではなく、複数のセキュリティレイヤーがある。これにより、ハッカーが侵入しにくくなる。同社は、これが彼らが常に働いてきた方法であり、米国のテック業界全体が維持すべき方法であることを明確にした。

この点をさらに明確にするために、 Nvidia 1993年の米国政府プロジェクトであるClipper Chipについて言及した。これは強力な暗号化を可能にするはずだったが、必要に応じてNSAがメッセージを解読できるようにするものだった。そのチップにはバックドアがあり、そのバックドアは大きなリスクであることが判明した。

ハッカーはそれを悪用できた。ユーザーはそれを信頼しなかった。そして、プロジェクト全体が崩壊した。Nvidiaの投稿は、この実験がバックドアがハードウェアに組み込まれたときに何が間違うのかを正確に示したと述べた。

中国の要請が米国のテックとのより広範な戦いを引き起こす

Nvidiaはまた、GPUのキルスイッチと「マイファインダー」や「リモートワイプ」のようなスマートフォンの機能との比較にも対応した。Davidはこのアナロジーを退けた。それらのスマートフォンツールはオプションであり、ユーザーが制御する。チップに組み込まれたキルスイッチは永久的であり、ユーザーには見えない。

代わりに、Nvidiaはオープンで透明なソフトウェアをサポートしており、顧客はパフォーマンスを監視し、バグを報告し、パッチを受け取ることができ、すべてが彼らの知識と許可の下で行われると述べている。

同社は、それが責任あるセキュリティであると述べている。しかし、ハードウェアレベルのキルスイッチを組み込むことは、ユーザーの制御を削除し、永久的な弱点を作成し、深刻な悪用の扉を開けることになる。

審査対象のH20チップは、米国の輸出規制に準拠するために作られたNvidiaのカスタムラインナップの一部である。Nvidiaは、より厳しい貿易規則が施行された後に中国市場向けにこれを開発した。今、そのチップでさえ圧力を受けており、中国はそれを安全でないと非難し、米国はチップの最終的な場所と機能に対するより厳しい管理を主張している。

NvidiaのCEOであるジェンセン・ホアンは、中国でもNvidiaチップがグローバルなAI市場を支配することが米国の利益になると主張している。そうすれば、彼は言う、米国はチップがどのように、どこで使用されるかを目視できる。しかし、中国はそのような考え方を信頼する気はないようだ。