NVIDIA отрицает установку секретных устройств слежения в свои чипы

NVIDIA, мировой лидер в производстве AI-ускорителей (по оценкам, компания занимает 90% рынка), оказалась в непростой ситуации, пытаясь найти общий язык сразу с двумя правительствами — США и Китая. Предметом спора стали экспорт AI-чипов и вопросы национальной безопасности.

В центре внимания — AI GPU NVIDIA H20, чип, пользующийся огромной популярностью у китайских компаний, стремящихся не отстать от США в сфере искусственного интеллекта.

Несмотря на сотни тысяч заказов на H20 из Китая, власти КНР обеспокоены перспективой массового поступления этих чипов в страну. После публикации эксклюзивного репортажа Reuters 13 августа, NVIDIA вновь выступила с опровержением.

Обнаружены ли трекеры в поставках AI-чипов? NVIDIA отрицает свою причастность

Согласно информации Reuters, трекеры были обнаружены в поставках AI-оборудования от Dell и Super Micro, в которых использовались чипы NVIDIA и AMD. Важно отметить, что эти устройства слежения находили не в поставках, предназначенных непосредственно для Китая, а в тех, что "подвержены высокому риску незаконного перенаправления в эту страну".

По данным Reuters, эта информация поступила от "двух человек, непосредственно осведомленных о ранее не разглашавшейся тактике правоохранительных органов". Кроме того, утверждается, что "еще пять человек, активно участвующих в цепочке поставок AI-серверов, знают об использовании трекеров в поставках серверов".

Как сообщается, речь идет не о скрытом шпионском ПО внутри AI-чипов, а об устройствах слежения, "обычно спрятанных в упаковке поставок серверов". Super Micro отказалась от дальнейших комментариев, сославшись на политику неразглашения информации о методах и политиках безопасности.

В Dell заявили, что компании "ничего не известно об инициативе правительства США по размещению трекеров в своих поставках продукции". NVIDIA же прямо заявила: компания не устанавливает никаких устройств слежения в свою продукцию.

Мы не устанавливаем секретные устройства слежения в нашу продукцию.

NVIDIA

Использование трекеров в экспортных поставках — практика не новая. Это метод, который правоохранительные органы используют уже не одно десятилетие. Однако публикация этого отчета пришлась на крайне неудачное время для NVIDIA, которая пытается возобновить поставки своих AI GPU H20 в Китай на фоне опасений обеих сторон по поводу национальной безопасности.

Что происходит с AI GPU NVIDIA H20 в Китае?

Несмотря на то, что отчет об обнаруженных трекерах не подразумевает прямого участия NVIDIA и не указывает на наличие каких-либо устройств слежения в поставках H20, отправляемых непосредственно в Китай, он создает для компании дополнительные трудности.

GPU NVIDIA H20 был разработан в ответ на ограничения, введенные правительством США на экспорт более мощных AI-ускорителей NVIDIA. Этот чип уступает по производительности тем, что используются американскими компаниями, занимающимися разработками в сфере ИИ.

Тем не менее, администрация Трампа в апреле 2025 года запретила экспорт H20 в Китай, сославшись на соображения национальной безопасности. Это решение стоило NVIDIA миллиарды долларов, однако запрет продлился всего около трех месяцев.

14 июля в блоге NVIDIA появилось сообщение о том, что генеральный директор компании, Дженсен Хуанг, достиг соглашения с администрацией президента США о возобновлении продажи GPU H20 в Китай.

Вскоре NVIDIA объявила о заказе у TSMC еще 300 000 AI-чипов H20 для удовлетворения спроса из Китая, в дополнение к уже имеющимся запасам в 600 000–700 000 GPU H20.

Огромное количество чипов, направляющихся в Китай, вызвало обеспокоенность у властей в Пекине по поводу национальной безопасности. В ответ директор по информационной безопасности NVIDIA, Дэвид Ребер-младший, опубликовал в блоге статью под названием "Нет бэкдоров. Нет выключателей. Нет шпионского ПО".

Чтобы смягчить риск злоупотреблений, некоторые эксперты и политики предлагают потребовать аппаратные "выключатели" или встроенные средства управления, которые могут удаленно отключать GPU без ведома и согласия пользователя. Некоторые подозревают, что они уже могут существовать. У GPU NVIDIA нет и не должно быть выключателей и бэкдоров.

Дэвид Ребер-младший, директор по информационной безопасности NVIDIA

Позже появилась информация о том, что китайские AI-компании столкнулись с давлением со стороны правительственных чиновников, которые рекомендовали отказаться от AI GPU NVIDIA H20 из-за сохраняющихся опасений по поводу национальной безопасности (несмотря на заверения NVIDIA в отсутствии каких-либо нарушений).

На фоне этих событий администрация президента США объявила о достижении соглашения с NVIDIA и AMD, согласно которому оба производителя AI-чипов будут выплачивать правительству США 15% дохода, полученного от продаж AI-чипов H20 и MI308 в Китай.

Эта беспрецедентная сделка вызывает обеспокоенность у чиновников с обеих сторон. Является ли 15-процентный налог адекватной платой за разрешение Китаю развивать свою базу в сфере ИИ, потенциально для использования в военных целях? Не является ли этот налог отвлечением внимания от потенциальных рисков для национальной безопасности со стороны Китая? Ответить на эти вопросы непросто.

NVIDIA, безусловно, надеется в скором времени возобновить поставки AI GPU H20 в Китай, но никто не может предсказать, что произойдет в ближайшие недели в плане экспортного контроля США и правил импорта Китая.

Мнение редакции: Ситуация вокруг NVIDIA и поставок чипов в Китай становится все более запутанной. Сложно предсказать, чем закончится эта история, но очевидно, что обе стороны проявляют крайнюю осторожность в вопросах национальной безопасности.