Nvidia отвергает утверждение Китая о «аварийном выключателе», заявляя, что ее чипы ИИ не имеют бэкдоров

Nvidia опровергла утверждения Китая о том, что ее чипы ИИ оснащены встроенными аварийными выключателями или скрытыми бэкдорами.

Во вторник главный директор по безопасности компании Дэвид Ребер написал в блоге: «Видеокарты NVIDIA не имеют и не должны иметь аварийных выключателей и бэкдоров».

Публикация последовала за официальным запросом Киберпространственного управления Китая, которое попросило Nvidia предоставить документы, касающиеся потенциальных уязвимостей в ее чипе H20, графическом процессоре, разработанном специально для китайского рынка. Китайский регулятор указал на риски безопасности, связанные с «бэкдорами».

Время публикации не было случайным. Правительство США уже ввело экспортный контроль на несколько чипов Nvidia, предупредив, что они могут использоваться в вооружениях на базе ИИ или для предоставления Китаю преимущества в военной или разведывательной технологиях.

Теперь Китай хочет гарантий, что эти американские чипы не включают никаких секретных функций, позволяющих посторонним отключать их или получать к ним удаленный доступ. Nvidia оказалась между двумя правительствами, требующими противоположного: одно хочет больше ограничений, другое — полной прозрачности.

Nvidia предупреждает об опасности аварийных выключателей, указывая на прошлые неудачи

Дэвид заявил, что добавление аварийных выключателей или бэкдоров было бы безрассудным. «Встраивание бэкдоров и аварийных выключателей в чипы стало бы подарком для хакеров и враждебных акторов», — написал он. Он добавил, что это «подорвет глобальную цифровую инфраструктуру и подорвет доверие к американским технологиям». Вместо создания уязвимостей, по его словам, законы США требуют от компаний устранять их.

В блоге также сослался упоминаются известные ошибки в чипах, такие как Spectre и Meltdown, которые были обнаружены в процессорах несколько лет назад. В то время правительства и технологические компании по всему миру быстро и объединенно отреагировали на проблему, устранив ее. Дэвид сказал, что такой подход по-прежнему важен сегодня.

Nvidia также заявила, что проектирует свои чипы с принципом «глубокой обороны», что означает наличие у каждого чипа нескольких уровней безопасности, а не одной линии защиты. Это затрудняет взлом хакерами. Компания четко дала понять, что так они работали всегда и так должна работать вся американская технологическая индустрия.

Чтобы проиллюстрировать свою точку зрения еще яснее, Nvidia упомянул чип Clipper, проект правительства США 1993 года. Он должен был обеспечить сильное шифрование, но позволять АНБ разблокировать сообщения при необходимости. У этого чипа был бэкдор, и этот бэкдор оказался огромным риском.

Хакеры могли злоупотреблять им. Пользователи не доверяли ему. И весь проект провалился. В публикации Nvidia говорится, что этот эксперимент показал именно то, что происходит, когда в оборудование встраиваются бэкдоры.

Требование Китая запускает более широкую технологическую битву с США

Nvidia также ответила на сравнения, проводимые между аварийными выключателями в графических процессорах и функциями смартфонов, такими как «найти мой телефон» или «удаленная очистка». Дэвид отверг это сравнение. Эти инструменты для смартфонов являются опциональными и контролируются пользователем. Аварийный выключатель, встроенный в чип, является постоянным и невидимым для пользователя.

Вместо этого Nvidia заявляет, что поддерживает открытое и прозрачное программное обеспечение, где клиенты могут отслеживать производительность, сообщать об ошибках и получать патчи, все это с их ведома и разрешения.

Компания говорит, что это ответственная безопасность. Но создание аварийного выключателя на уровне оборудования уберет контроль пользователя, создаст постоянную слабость и откроет дверь для серьезных злоупотреблений.

Чип H20, находящийся на рассмотрении, является частью кастомной линейки Nvidia, созданной для соответствия экспортным ограничениям США. Nvidia разработала его для китайского рынка после ужесточения торговых правил. Теперь даже этот чип находится под давлением: Китай обвиняет его в небезопасности, а США настаивают на более строгом контроле за тем, куда попадают их чипы и что они могут делать.

Генеральный директор Nvidia Дженсен Хуанг утверждал, что в интересах Америки, чтобы чипы Nvidia доминировали на глобальном рынке ИИ, даже в Китае. Таким образом, по его словам, США получают возможность отслеживать, как и где используются чипы. Но Китай, похоже, не заинтересован в доверии к этой логике.