Nvidia afferma che i suoi chip AI non hanno un "kill switch" dopo le accuse cinesi

Nvidia Martedì ha respinto le accuse cinesi secondo cui le GPU dei suoi data center per l'intelligenza artificiale includono una funzione hardware in grado di disattivare da remoto i chip, comunemente chiamata "kill switch".

"Le GPU NVIDIA non hanno e non dovrebbero avere kill switch e backdoor", ha scritto martedì David Reber, responsabile della sicurezza di Nvidia, in un post sul blog.

Il post sul blog arriva dopo che la Cyberspace Administration of China ha dichiarato la scorsa settimana di aver richiesto a Nvidia di fornire documenti su quelle che ha definito vulnerabilità di sicurezza nell'H20, il chip di intelligenza artificiale per data center di Nvidia destinato al mercato cinese. L'autorità di regolamentazione ha specificamente menzionato rischi di sicurezza "backdoor", secondo il New York Times .

La dichiarazione è un esempio di come Nvidia stia gestendo il conflitto geopolitico , mentre i suoi chip di intelligenza artificiale rimangono molto richiesti da paesi e aziende di tutto il mondo. I legislatori statunitensi hanno proposto una legge che imporrebbe ai chip di intelligenza artificiale, in base alle normative sull'esportazione, di essere dotati di sistemi di localizzazione.

Per motivi di sicurezza nazionale, gli Stati Uniti hanno imposto controlli sulle esportazioni di alcuni chip Nvidia verso la Cina, sostenendo che il Paese potrebbe utilizzare i chip per ottenere un vantaggio nell'intelligenza artificiale o per scopi militari.

Il CEO di Nvidia , Jensen Huang, ha sostenuto che sarebbe meglio per gli Stati Uniti se i chip Nvidia diventassero lo standard globale per i computer dotati di intelligenza artificiale, soprattutto tra gli sviluppatori cinesi.

L'H20 genera miliardi di fatturato a trimestre per Nvidia, sebbene l'azienda non dichiari in modo specifico i propri ricavi. Ad aprile, l'esportazione del chip in Cina è stata temporaneamente vietata.

L'azienda ha affermato che le sue previsioni sarebbero state superiori di circa 8 miliardi di dollari, se non fosse stato per la perdita di vendite dovuta a una recente restrizione all'esportazione dei suoi chip H20 destinati alla Cina.

A luglio l'amministrazione Trump ha dichiarato che avrebbe concesso una deroga per la ripresa delle vendite dei chip.

In genere, i tecnici e gli esperti di sicurezza della Silicon Valley ritengono che le backdoor (ovvero quando un dispositivo ha una funzione nascosta che consentirebbe a un governo o a un aggressore di prelevare segretamente dati da un computer o di controllarlo in altro modo) siano insostenibili nei prodotti.

Mela , in particolare, in passato ha pubblicamente respinto le richieste del governo di quelle che definisce " backdoor ".

Nvidia ha rifiutato di commentare ulteriormente il suo post sul blog.

Reber ha sostenuto nel post del blog che le backdoor segrete sono vulnerabilità pericolose che potrebbero essere sfruttate dagli hacker, non solo dai funzionari, e che "violano i principi fondamentali della sicurezza informatica".

Ha anche affermato che se un kill switch o una backdoor venissero installati in prodotti come le GPU Nvidia, ciò danneggerebbe gli interessi della sicurezza nazionale degli Stati Uniti.

"Collegare un interruttore di emergenza a un chip è qualcosa di completamente diverso: un difetto permanente che sfugge al controllo dell'utente e un invito aperto al disastro", ha scritto Reber. "È come comprare un'auto in cui il concessionario tiene un telecomando per il freno di stazionamento, nel caso in cui decidano che non dovresti guidare."