Nvidia: Juicio por chips AI y el NO a los "kill switches" por seguridad
Dos ciudadanos chinos están actualmente siendo juzgados en California, acusados de exportar ilegalmente cientos de chips Nvidia H100 AI a China sin las licencias necesarias. Esta acción legal se desarrolla mientras Nvidia, un fabricante líder de estos componentes críticos, se opone simultáneamente a la creciente presión política para incrustar “interruptores de muerte” o funciones de seguimiento en su hardware de IA.
Según el Departamento de Justicia de EE. UU., Chuan Geng y Shiwei Yang supuestamente orquestaron un plan para enviar chips Nvidia AI valorados en millones de dólares a China entre octubre de 2022 y julio de 2025, eludiendo deliberadamente los controles de exportación estadounidenses. Estos chips son fundamentales para la infraestructura de IA moderna, sirviendo como la columna vertebral para el entrenamiento de modelos de lenguaje grandes y avanzados. Los informes indican que algunos envíos fueron desviados a través de centros de tránsito en Singapur y Malasia en un aparente intento de ocultar su destino final.
Se dice que los individuos operaban una empresa llamada ALX Solutions, que supuestamente se estableció poco después de que EE. UU. implementara nuevas restricciones de exportación en 2022. Más de dos docenas de envíos fueron despachados oficialmente a transitarios en el sudeste asiático, sin embargo, los pagos de estas transacciones se originaron directamente de empresas en China y Hong Kong, lo que sugiere un esfuerzo concertado para ocultar los destinatarios finales de los chips. En un caso notable, un envío valorado en 28,4 millones de dólares fue declarado para Singapur, pero los funcionarios estadounidenses no pudieron localizar al supuesto destinatario. Tanto Nvidia como Super Micro Computer, el fabricante de servidores que supuestamente suministró a ALX más de 200 chips H100, han declarado su estricto cumplimiento de las regulaciones de exportación y su cooperación con las investigaciones en curso. Nvidia enfatizó que solo se relaciona con socios verificados y que cualquier producto desviado no recibe soporte, actualizaciones o servicios de la compañía.
En medio de estos procedimientos legales, se está desarrollando un debate más amplio sobre la seguridad y el control del hardware de IA. Los políticos y formuladores de políticas han abogado cada vez más por la inclusión de “interruptores de muerte” o capacidades de seguimiento en los chips de IA para evitar su uso indebido. Sin embargo, Nvidia ha rechazado inequívocamente tales propuestas, describiendo sus objeciones en una reciente publicación de blog.
David Reber Jr., Director de Seguridad de Nvidia, sostiene que la integración de estas características introduciría graves riesgos de seguridad. Argumenta que los interruptores de muerte y las funciones de seguimiento podrían convertirse en objetivos atractivos para actores maliciosos, creando así vulnerabilidades significativas dentro de los sistemas críticos de IA. En cambio, Nvidia defiende principios de ciberseguridad establecidos como la “defensa en profundidad”, que implica superponer múltiples medidas de protección en lugar de depender de un único punto de control centralizado. La compañía destaca que sus chips se implementan en sectores altamente sensibles, incluidos la atención médica, la aviación y los vehículos autónomos, donde un interruptor de muerte controlado centralmente podría plantear riesgos catastróficos.
Reber traza un paralelo con la desafortunada iniciativa del chip Clipper del gobierno de EE. UU. en la década de 1990, un proyecto que tenía como objetivo incrustar el acceso gubernamental en comunicaciones cifradas, pero que finalmente fue abandonado debido a fallas de seguridad críticas. Nvidia también distingue sus chips de tecnologías de consumo como las funciones de “Buscar mi teléfono”, enfatizando que estas últimas son herramientas de software opcionales, no controles de hardware permanentes. La compañía afirma su dependencia de conceptos de seguridad probados y herramientas de software transparentes para monitoreo, diagnóstico y gestión de parches, todo lo cual permanece bajo el control del usuario. Nvidia mantiene una postura firme contra cualquier forma de puerta trasera de hardware.
El juicio en curso y la oposición de principios de Nvidia a los interruptores de muerte de hardware subrayan la compleja interacción entre las preocupaciones de seguridad nacional, la innovación tecnológica y la política corporativa en el panorama en rápida evolución de la inteligencia artificial.