Nvidia опровергает утверждение Китая о наличии «аварийного выключателя», заявляя, что в её чипах для искусственного интеллекта нет бэкдоров

Компания Nvidia опровергла заявления Китая о том, что ее чипы для искусственного интеллекта оснащены встроенными «аварийными выключателями» или скрытыми «бэкдорами».

Во вторник главный специалист по безопасности компании Дэвид Ребер написал в своем блоге: «Графические процессоры NVIDIA не имеют и не должны иметь аварийных выключателей и бэкдоров».

Эта публикация последовала за официальным запросом Управления по киберпространству Китая, которое потребовало от Nvidia предоставить документы, касающиеся потенциальных уязвимостей в чипе H20, графическом процессоре, разработанном специально для китайского рынка. Китайский регулятор сослался на опасения по поводу «бэкдоров» как на угрозу безопасности.

Выбор времени не случаен. Правительство США уже ввело экспортный контроль в отношении нескольких чипов Nvidia, предупреждая, что они могут быть использованы в оружии, работающем на основе искусственного интеллекта, или для того, чтобы дать Китаю преимущество в военных или разведывательных технологиях.

Теперь Китай требует гарантий, что эти американские чипы не содержат никаких секретных функций, позволяющих посторонним отключать их или получать к ним удаленный доступ. Компания Nvidia оказалась между двумя правительствами, требующими противоположных вещей: одно хочет ужесточения ограничений, другое — полной прозрачности.

Nvidia предостерегает от использования аварийных выключателей и указывает на прошлые неудачи

Дэвид заявил, что добавление «аварийных выключателей» или «бэкдоров» было бы безрассудным шагом. «Встраивание бэкдоров и «аварийных выключателей» в микросхемы стало бы подарком для хакеров и враждебно настроенных субъектов», — написал он. Он добавил, что это «подорвет глобальную цифровую инфраструктуру и подорвет доверие к американским технологиям». Вместо создания уязвимостей, по его словам, американское законодательство требует от компаний их устранения.

В сообщении в блоге также упоминались известные уязвимости в процессорах, такие как Spectre и Meltdown, обнаруженные несколько лет назад. Тогда правительства и технологические компании по всему миру быстро отреагировали и объединили усилия для устранения проблем. Дэвид сказал, что такой подход актуален и сегодня.

Компания Nvidia также заявила, что проектирует свои чипы с «многоуровневой защитой», то есть каждый чип имеет несколько уровней безопасности, а не только одну линию защиты. Это затрудняет взлом для хакеров. Компания ясно дала понять, что всегда работала именно так, и что вся американская технологическая индустрия должна продолжать работать в этом направлении.

Чтобы еще яснее прояснить ситуацию, Nvidia упомянула чип Clipper, проект правительства США 1993 года. Предполагалось, что он обеспечитtronшифрование, но позволит АНБ расшифровывать сообщения при необходимости. В этом чипе был бэкдор, и этот бэкдор оказался огромным риском.

Хакеры могли этим злоупотреблять. Пользователи не доверяли этому. И весь проект рухнул. В сообщении Nvidia говорилось, что эксперимент наглядно показал, что происходит, когда бэкдоры встраиваются в оборудование.

Спрос со стороны Китая провоцирует более масштабную технологическую войну с США.

Компания Nvidia также ответила на сравнения, проводимые между функциями аварийного отключения графического процессора и функциями смартфонов, такими как «найти мой телефон» или «удалённое удаление данных». Дэвид отверг эту аналогию. Эти инструменты смартфонов являются необязательными и контролируются пользователем. А функция аварийного отключения, встроенная в чип, является постоянной и невидимой для пользователя.

Вместо этого Nvidia заявляет о поддержке открытого и прозрачного программного обеспечения, где клиенты могут отслеживать производительность, сообщать об ошибках и получать исправления, и все это с их ведома и разрешения.

Компания утверждает, что это ответственный подход к обеспечению безопасности. Но внедрение аппаратного аварийного выключателя лишит пользователя контроля, создаст постоянную уязвимость и откроет двери для серьезных злоупотреблений.

Рассматриваемый чип H20 входит в линейку чипов Nvidia, разработанных в соответствии с экспортными ограничениями США. Nvidia разработала его для китайского рынка после ужесточения торговых правил. Теперь даже этот чип находится под давлением: Китай обвиняет его в небезопасности, а США настаивают на более жестком контроле над тем, куда попадают их чипы и на что они способны.

Генеральный директор Nvidia Дженсен Хуанг утверждает, что в интересах Америки, чтобы чипы Nvidia доминировали на мировом рынке ИИ, даже в Китае. Таким образом, по его словам, США получают представление о том, как и где используются чипы. Но Китай, похоже, не заинтересован в том, чтобы доверять этой точке зрения.