Nvidia rejeita alegação de ‘interruptor de morte’ da China, diz que seus chips de IA não têm backdoors

A Nvidia rebateu as alegações da China de que seus chips de IA vêm com interruptores de morte embutidos ou backdoors ocultos.

Na terça-feira, o diretor de segurança da empresa, David Reber, escreveu, “As GPUs da NVIDIA não têm e não devem ter interruptores de morte e backdoors”, em um post no blog.

O post seguiu um pedido formal da Administração do Ciberespaço da China, que havia solicitado à Nvidia que submetesse documentos relacionados a possíveis vulnerabilidades em seu chip H20, uma GPU projetada especificamente para o mercado chinês. O regulador chinês citou preocupações com “backdoor” como um risco de segurança.

O timing não foi aleatório. O governo dos EUA já impôs controles de exportação em vários chips da Nvidia, alertando que eles poderiam ser usados em armas impulsionadas por IA ou para dar à China uma vantagem em tecnologia militar ou de vigilância.

Agora, a China quer garantias de que esses chips feitos nos EUA não incluam nenhuma função secreta que permita que terceiros os desliguem ou acessem remotamente. A Nvidia está presa entre dois governos exigindo coisas opostas; um quer mais restrições, o outro quer transparência total.

Nvidia alerta contra interruptores de morte, aponta falhas passadas

David disse que adicionar interruptores de morte ou backdoors seria imprudente. “Incorporar backdoors e interruptores de morte em chips seria um presente para hackers e atores hostis”, escreveu ele. Ele acrescentou que isso “minaria a infraestrutura digital global e quebraria a confiança na tecnologia dos EUA”. Em vez de criar vulnerabilidades, a lei dos EUA exige que as empresas as corrijam, disse ele.

O post no blog também referiu-se bugs de chips bem conhecidos como Spectre e Meltdown, que foram descobertos em CPUs alguns anos atrás. Na época, governos e empresas de tecnologia em todo o mundo responderam rápida e unidamente para corrigir os problemas. David disse que essa mentalidade ainda importa hoje.

A Nvidia também disse que projeta seus chips com “defesa em profundidade”, o que significa que cada chip tem camadas de segurança, não apenas uma linha de defesa. Isso torna mais difícil para os hackers invadirem. A empresa deixou claro que é assim que eles sempre trabalharam e como toda a indústria de tecnologia americana deve continuar trabalhando.

Para deixar o ponto ainda mais claro, Nvidia mencionou o Chip Clipper, um projeto do governo dos EUA de 1993. Ele deveria permitir criptografia forte, mas permitir que a NSA desbloqueasse mensagens quando necessário. Esse chip tinha um backdoor, e esse backdoor acabou sendo um risco enorme.

Hackers poderiam abusar dele. Os usuários não confiavam nele. E todo o projeto desmoronou. O post da Nvidia disse que o experimento mostrou exatamente o que dá errado quando backdoors são incorporados ao hardware.

A demanda da China desencadeia batalha tecnológica mais ampla com os EUA

A Nvidia também respondeu às comparações sendo feitas entre interruptores de morte de GPU e recursos de smartphones como “encontrar meu telefone” ou “limpeza remota”. David descartou a analogia. Essas ferramentas de smartphone são opcionais e controladas pelo usuário. Um interruptor de morte embutido em um chip é permanente e invisível para o usuário.

Em vez disso, a Nvidia diz que suporta software aberto e transparente, onde os clientes podem monitorar o desempenho, relatar bugs e receber patches, tudo com seu conhecimento e permissão.

A empresa diz que isso é segurança responsável. Mas construir um interruptor de morte em nível de hardware removeria o controle do usuário, criaria uma fraqueza permanente e abriria a porta para abusos sérios.

O chip H20 sob revisão faz parte da linha personalizada da Nvidia feita para cumprir as restrições de exportação dos EUA. A Nvidia o desenvolveu para o mercado chinês após o ingresso de regras comerciais mais rigorosas. Agora, até mesmo esse chip está sob pressão, com a China acusando-o de ser inseguro e os EUA insistindo em controle mais rigoroso sobre onde seus chips terminam e o que podem fazer.

O CEO da Nvidia, Jensen Huang, argumentou que é do interesse dos EUA que os chips da Nvidia dominem o mercado global de IA, mesmo na China. Dessa forma, ele diz, os EUA obtêm visibilidade sobre como e onde os chips são usados. Mas a China não parece interessada em confiar nessa linha de pensamento.