A Nvidia rejeita a alegação da China sobre o "botão de desligar" e afirma que seus chips de IA não possuem portas traseiras

A Nvidia rebateu as alegações da China de que seus chips de IA vêm com mecanismos de desativação integrados ou portas traseiras ocultas.

Na terça-feira, o diretor de segurança da empresa, David Reber, escreveu em uma postagem no blog: "As GPUs da NVIDIA não têm e não deveriam ter interruptores de segurança ou portas traseiras".

A publicação ocorreu após uma solicitação formal da Administração do Ciberespaço da China, que pediu à Nvidia que apresentasse documentos relacionados a possíveis vulnerabilidades em seu chip H20, uma GPU projetada especificamente para o mercado chinês. O órgão regulador chinês citou preocupações com "portas traseiras" como um risco de segurança.

A escolha do momento não foi aleatória. O governo dos EUA já impôs controles de exportação a vários chips da Nvidia, alertando que eles poderiam ser usados ​​em armas com inteligência artificial ou para dar à China uma vantagem em tecnologia militar ou de vigilância.

Agora, a China exige garantias de que esses chips fabricados nos EUA não incluam nenhuma função secreta que permita que terceiros os desliguem ou acessem remotamente. A Nvidia está no meio de um impasse entre dois governos que exigem coisas opostas: um quer mais restrições, o outro quer total transparência.

A Nvidia alerta sobre os perigos dos interruptores de segurança, apontando para falhas anteriores

David afirmou que adicionar mecanismos de desativação ou backdoors seria imprudente. "Incorporar backdoors e mecanismos de desativação em chips seria um presente para hackers e agentes maliciosos", escreveu ele. Acrescentou que isso "minaria a infraestrutura digital global e quebraria a confiança na tecnologia americana". Em vez de criar vulnerabilidades, a legislação americana exige que as empresas as corrijam, disse ele.

A postagem no blog também mencionou bugs conhecidos em chips, como Spectre e Meltdown, que foram descobertos em CPUs alguns anos atrás. Na época, governos e empresas de tecnologia do mundo todo responderam rapidamente e se uniram para corrigir os problemas. David disse que essa mentalidade ainda é importante hoje.

A Nvidia também afirmou que projeta seus chips com "defesa em profundidade", o que significa que cada chip possui camadas de segurança, e não apenas uma linha de defesa. Isso dificulta a ação de hackers. A empresa deixou claro que essa sempre foi sua forma de trabalhar e que é assim que toda a indústria de tecnologia americana deveria continuar trabalhando.

Para deixar o ponto ainda mais claro, a Nvidia mencionou o Clipper Chip, um projeto do governo americano de 1993. Ele deveria permitirtron, mas também permitir que a NSA desbloqueasse as mensagens quando necessário. Esse chip tinha uma porta dos fundos, e essa porta dos fundos acabou se revelando um risco enorme.

Hackers poderiam abusar disso. Os usuários não confiavam. E todo o projeto fracassou. A publicação da Nvidia afirmou que o experimento mostrou exatamente o que acontece de errado quando backdoors são incorporados ao hardware.

A demanda da China desencadeia uma batalha tecnológica mais ampla com os EUA.

A Nvidia também respondeu às comparações feitas entre os interruptores de desligamento da GPU e recursos de smartphones como "encontrar meu telefone" ou "limpeza remota". David rejeitou a analogia. Essas ferramentas de smartphone são opcionais e controladas pelo usuário. Um interruptor de desligamento integrado a um chip é permanente e invisível para o usuário.

Em vez disso, a Nvidia afirma que apoia software aberto e transparente, onde os clientes podem monitorar o desempenho, relatar erros e obter correções, tudo com seu conhecimento e permissão.

A empresa afirma que essa é uma medida de segurança responsável. No entanto, incorporar um mecanismo de desativação de hardware removeria o controle do usuário, criaria uma vulnerabilidade permanente e abriria caminho para abusos graves.

O chip H20 em análise faz parte da linha personalizada da Nvidia, desenvolvida para atender às restrições de exportação dos EUA. A Nvidia o criou para o mercado chinês após a entrada em vigor de regras comerciais mais rígidas. Agora, até mesmo esse chip está sob pressão, com a China acusando-o de ser inseguro e os EUA insistindo em um controle mais rigoroso sobre o destino de seus chips e suas funcionalidades.

O CEO da Nvidia, Jensen Huang, argumentou que é do interesse dos Estados Unidos que os chips da Nvidia dominem o mercado global de IA, inclusive na China. Dessa forma, segundo ele, os EUA obtêm visibilidade sobre como e onde os chips são usados. Mas a China não parece interessada em aceitar essa linha de raciocínio.