Nvidia w cieniu szpiegowskiej afery. Puste biura w Chinach i miliardy w przemyconych chipach

To, co początkowo wyglądało na standardowe napięcia na linii Waszyngton-Pekin w kwestii handlu półprzewodnikami, przerodziło się w jeden z największych skandali związanych z bezpieczeństwem narodowym w historii Doliny Krzemowej. Nvidia, niekwestionowany lider wyścigu zbrojeń w dziedzinie sztucznej inteligencji, znalazła się pod lupą amerykańskich organów ścigania i wywiadu. Sprawa nie dotyczy jedynie omijania sankcji, ale bezpośredniego zagrożenia infiltracją przez obce służby wywiadowcze na najwyższych szczeblach korporacyjnych. W centrum tej burzy stoi Jensen Huang, charyzmatyczny lider firmy, którego działania i relacje biznesowe stały się przedmiotem zamkniętego przesłuchania w Kongresie.

Skala zaniedbań, jakie wyłaniają się z raportów wywiadowczych, jest porażająca. Okazuje się, że amerykański Departament Handlu oraz sama Nvidia mogły wykazać się rażącym brakiem należytej staranności (due diligence) przy weryfikacji podmiotów, którym zezwolono na zakup najpotężniejszych jednostek obliczeniowych H200. W świecie, gdzie moc obliczeniowa jest nową ropą naftową, dopuszczenie do sytuacji, w której strategiczne technologie trafiają w ręce adwersarzy poprzez firmy-krzaki, jest błędem, którego skutki będziemy odczuwać przez dekady. To nie jest już tylko problem biznesowy – to krytyczna luka w architekturze bezpieczeństwa cyfrowego całego Zachodu.

Fasadowe firmy i puste biura: Jak oszukano system

Jednym z najbardziej jaskrawych dowodów na niewydolność systemu kontroli eksportu jest przypadek firmy New Matrix. Podmiot ten, utworzony zaledwie 17 miesięcy temu, znalazł się na liście firm zatwierdzonych do zakupu układów Nvidia H200. Śledztwo przeprowadzone przez The New York Times ujawniło jednak, że New Matrix to klasyczna firma-widmo. Pod adresem podanym w dokumentach rejestrowych znajduje się jedynie „pusta, szara skorupa z kablami zwisającymi z sufitu”. Zarządcy budynku oraz lokalne agencje nieruchomości nie mają żadnego zapisu o istnieniu takiej firmy, a jej właściciele są powiązani z chińskim funduszem private equity, który od 2024 roku znajduje się na czarnej liście rządu USA.

Sytuacja ta rzuca bardzo niepokojące światło na proces weryfikacji odbiorców końcowych. W Polsce, gdzie sektor IT i cyberbezpieczeństwa jest niezwykle wyczulony na punkcie pochodzenia komponentów, taka sytuacja byłaby nie do pomyślenia w projektach o znaczeniu strategicznym. Tymczasem w USA, mimo oficjalnej retoryki o ochronie technologii, układy warte dziesiątki tysięcy dolarów za sztukę były wysyłane do miejsc, które fizycznie nie istnieją jako centra danych. To sugeruje, że wektory ataku w tym przypadku nie były cyfrowe, lecz administracyjne – wykorzystano biurokratyczną opieszałość i brak fizycznej kontroli nad łańcuchem dostaw.

Sprawa Alice Huang i singapurski łącznik

Jeszcze bardziej sensacyjne są doniesienia dotyczące Alice Huang, dyrektorki w singapurskiej firmie Megaspeed. Według amerykańskich służb wywiadowczych, kobieta ta nie jest jedynie rzutką bizneswoman, ale agentką chińskiego wywiadu, która została zwerbowana ze względu na swoją długoletnią znajomość z Jensenem Huangiem. Choć nie są oni spokrewnieni, ich relacja miała być kluczem do otwarcia drzwi, które dla innych chińskich podmiotów pozostawały zamknięte. Megaspeed oskarżana jest o przemycenie do Chin krzemu o wartości 2 miliardów dolarów, co czyni tę operację jedną z najbardziej zuchwałych w historii przemysłu półprzewodników.

Sytuacja jest o tyle poważna, że Nvidia pod lupą Kongresu stała się faktem, a Jensen Huang musi teraz tłumaczyć się z braku odpowiednich procedur weryfikacyjnych. Co gorsza, amerykańscy urzędnicy przyznali, że CEO Nvidii nigdy nie otrzymał tzw. „briefingu defensywnego” – specjalistycznego szkolenia kontrwywiadowczego, które ma ostrzegać liderów kluczowych firm przed próbami werbunku lub manipulacji ze strony obcych wywiadów. Służby tłumaczą to obawą przed spaleniem śledztwa, jednak w efekcie jeden z najważniejszych ludzi w świecie technologii mógł nieświadomie ułatwiać operację szpiegowską na gigantyczną skalę.

Polityka, pieniądze i 15 procent marży dla rządu

W tle tej technologicznej telenoweli rozgrywa się twarda gra polityczna. Za czasów administracji Bidena restrykcje na sprzedaż chipów do Chin były sukcesywnie zaostrzane. Jednak po zmianie w Białym Domu, administracja Trumpa zdecydowała się na kontrowersyjny krok: poluzowanie limitów eksportowych w zamian za bezpośredni udział rządu w zyskach. Nvidia zgodziła się oddawać 15% przychodów z każdej sprzedaży objętej specjalnymi licencjami do budżetu federalnego. Ten bezprecedensowy układ „płacenia za dostęp” mógł stworzyć niebezpieczny konflikt interesów, w którym chęć zysku przeważyła nad rygorystycznym przestrzeganiem norm bezpieczeństwa.

Jensen Huang prowadził w tym czasie intensywny lobbing, starając się przekonać decydentów, że całkowite odcięcie od rynku chińskiego zaszkodzi amerykańskiej innowacyjności. Jednak cena tego kompromisu wydaje się dziś niezwykle wysoka. Podczas gdy Nvidia notowała rekordowe wyniki finansowe, chińskie Ministerstwo Bezpieczeństwa Państwowego (MSS) miało realizować skomplikowany plan infiltracji. Z perspektywy polskiego użytkownika czy administratora sieci, takie rewelacje są sygnałem ostrzegawczym – jeśli nawet gigant formatu Nvidii nie jest w stanie w pełni kontrolować, gdzie trafiają jego produkty, to zaufanie do globalnych łańcuchów dostaw musi zostać poddane rewizji.

Bezpieczeństwo narodowe a interes korporacyjny

Obecne śledztwo w Kongresie, prowadzone przez przewodniczących komisji ds. Chin, spraw zagranicznych i wywiadu, ma na celu nie tylko ukaranie winnych, ale przede wszystkim uszczelnienie systemu. Amerykańscy ustawodawcy domagają się wyjaśnień, dlaczego mechanizmy kontrolne zawiodły na tak wielu poziomach. Czy Nvidia, goniąc za wynikami giełdowymi, przymykała oko na podejrzane zamówienia? Czy rządowe agencje, skuszone 15-procentowym udziałem w zyskach, stały się zbyt pobłażliwe? To pytania, na które odpowiedzi zdefiniują przyszłość handlu wysokimi technologiami.

Warto zauważyć, że Singapur i Tajwan również wszczęły własne dochodzenia. Władze singapurskie, choć zazwyczaj niechętne do egzekwowania jednostronnych sankcji innych państw, zapowiedziały „zero tolerancji” dla oszustw handlowych. Z kolei na Tajwanie Alice Huang znajduje się pod fizyczną obserwacją służb. Dla branży hardware-pc i serwerowej oznacza to jedno: nadchodzi era ekstremalnej transparentności. Każdy procesor, każda karta graficzna z segmentu enterprise będzie musiała mieć cyfrowy paszport, a firmy będą musiały inwestować w działy compliance tak samo mocno, jak w działy R&D.

Dział: Cyberbezpieczeństwo i Prywatność

Maciej Kowalczyk

Redaktor działu Cyberbezpieczeństwo w TechTendency.com, absolwent teleinformatyki na Politechnice Wrocławskiej. Specjalizuje się w analizie podatności zero-day, bezpieczeństwie sieciowym, kryptografii oraz ochronie prywatności cyfrowej. Doświadczenie zdobywał podczas audytów bezpieczeństwa i szkoleń z zakresu reagowania na incydenty (SOC/Blue Team). W publikacjach skupia się na anatomii zagrożeń i praktycznych metodach ochrony danych.