Nvidia bác bỏ khả năng chip AI có cửa sau

Giám đốc bảo mật của Nvidia vừa đăng bài trên blog khẳng định rằng GPU của công ty “không có và không nên có kill switch hay backdoor.” Lời tuyên bố này đưa ra trong bối cảnh công ty đang chịu áp lực từ cả hai phía Thái Bình Dương: một số nhà lập pháp Mỹ muốn Nvidia tạo cửa sau cho chính phủ, trong khi quan chức Trung Quốc đã cáo buộc những cửa sau này tồn tại. 

Bài viết của David Reber Jr. dường như nhắm trực tiếp đến các nhà lập pháp Mỹ. Tháng 5 vừa qua, một nhóm lưỡng đảng giới thiệu Đạo luật An ninh Chip (Chip Security Act), yêu cầu Nvidia và các nhà sản xuất khác tích hợp công nghệ theo dõi để nhận biết khi chip bị vận chuyển trái phép ra nước ngoài, đồng thời mở ra khả năng các biện pháp an ninh khác, bao gồm cả kill switch từ xa. Trong khi Nvidia hy vọng được cấp phép bán lại một số chip AI nhất định tại Trung Quốc, phần cứng mạnh nhất của họ vẫn bị kiểm soát xuất khẩu nghiêm ngặt tại Mỹ và các nước khác. 

Reber Jr. viết: 

“Để giảm rủi ro bị lạm dụng, một số nhà phân tích và nhà lập pháp đề xuất yêu cầu phần cứng có kill switch hoặc các kiểm soát tích hợp để vô hiệu hóa GPU từ xa mà người dùng không hay biết và không đồng ý. Một số người nghi ngờ chúng đã tồn tại.” 

Ông lập luận: 

“Không tồn tại một cửa sau bí mật ‘tốt’, chỉ có những lỗ hổng nguy hiểm cần được loại bỏ.” 

Reber Jr. gọi kill switch là “lời mời thảm họa” và nhấn mạnh thông điệp tới các nhà lập pháp Mỹ: 

“Đó không phải chính sách hợp lý. Đây là phản ứng thái quá, có thể gây tổn hại không thể khắc phục cho lợi ích kinh tế và an ninh quốc gia của Mỹ.” 

Cả Nvidia và chính phủ Mỹ đều muốn công ty trở thành nhà cung cấp chip AI hàng đầu cho Trung Quốc, nhưng ý tưởng cho phép Mỹ truy cập trực tiếp phần cứng có thể đặt điều này vào tình thế rủi ro. Các công ty chip Trung Quốc đang nâng cao hiệu suất và năng lực sản xuất, tìm kiếm giải pháp nội địa thay thế, làm tăng khả năng Nvidia bị Huawei vượt mặt trên thị trường, một công ty đã có kinh nghiệm mất thị phần vì cáo buộc truy cập từ chính phủ.