Nvidia stanowczo: „Nie ma i nie będzie żadnych backdoorów w naszych chipach AI”

Nvidia reaguje na prawodawców w Stanach Zjednoczonych, którzy chcą walczyć z przemytem chipów AI, jaki ma się odbywać na linii USA-Chiny. Nvidia sprzeciwia się zaproponowanym rozwiązaniom, o czym wypowiedział się dyrektor ds. bezpieczeństwa firmy David Reber Jr. W opublikowanym wpisie na blogu Nvidii przedstawił stanowisko, jakie zabiera w kontrowersyjnej sprawie (vide The Verge).

Sprawa wspomnianych przepisów miała swój początek jeszcze w maju bieżącego roku. Nowe prawo miałoby wymagać od producentów chipów, jak Nvidia, śledzenie położenia tworzonych podzespołów, na wypadek, gdyby zostały nielegalnie przemycone. Jednocześnie producenci mieliby przygotować specjalne furtki dostępu, które między innymi pozwoliłyby na zdalne wyłączanie danego sprzętu.

David Reber Jr. już na samym początku swojego wpisu sprzeciwia się takim rozwiązaniom:

Żeby zniwelować zagrożenie nadużycia, niektórzy eksperci i decydenci zaproponowali wymów wbudowania w hardware kill switchy lub zdalnej kontroli, które pozwoliłyby zdalnie wyłączyć GPU bez wiedzy i zgody użytkownika. Niektórzy podejrzewają, że takie rozwiązania już istnieją.

GPU Nvidii nie mają i nie powinny mieć kill switchy lub backdoorów.

Specjalista wskazał również, że pewne porównania są całkowicie błędne. Niektórzy mieli brać za przykład smartfony, których funkcję znajdowania telefonu lub zdalnego czyszczenia pamięci, przypominają to, co jest proponowane w przypadku kart graficznych. David Reber Jr. wskazuje, że porównanie nie jest prawidłowe, bo wspomnianymi funkcjami telefonu kieruje użytkownik. Co innego z GPU, gdzie za blokadę odpowiadałby producent:

Montowanie kill switcha w chipie to zupełnie co innego. To stała wada poza kontrolą użytkownika i zaproszenie do katastrofy. To jak kupowanie samochodu, do którego sprzedawca ma pilota do zdalnego sterowania hamulcami. I w każdej chwili może je zablokować, gdy zdecyduje, że nie powinieneś już jeździć jego samochodem.

Ekspert stwierdził, że takie podejście nie jest rozsądną polityką. Celowe osłabianie istotnej infrastruktury nie należy do niej. Ostateczna decyzja należy do polityków i przekonamy się, czy nazwany The Chip Security Act wejdzie w życie, czy Nvidii i innym producentom uda się go odrzucić.