Nvidia pod lupą Kongresu. Jensen Huang wezwany w sprawie szpiegostwa i przemytu GPU

Sytuacja wokół Nvidii staje się coraz bardziej napięta, a granica między biznesem technologicznym a globalną geopolityką niemal całkowicie się zatarła. Jako lider rynku procesorów graficznych napędzających rewolucję sztucznej inteligencji, firma z Santa Clara znalazła się w samym centrum cyfrowej zimnej wojny między Waszyngtonem a Pekinem. Najnowsze doniesienia wskazują, że Jensen Huang, charyzmatyczny CEO korporacji, będzie musiał osobiście tłumaczyć się przed amerykańskimi ustawodawcami z relacji z podmiotami, które mogą służyć jako przykrywka dla chińskiego wywiadu i operacji przemytniczych na ogromną skalę.

Problem nie dotyczy jedynie teoretycznych zagrożeń, ale konkretnych liczb i technologii, które decydują o przewadze militarnej i gospodarczej. Podczas gdy giganci tacy jak Samsung rzucają wyzwanie Meta w segmencie konsumenckim, Nvidia musi gasić pożary na froncie bezpieczeństwa narodowego. Wprowadzenie rygorystycznych mechanizmów śledzenia sprzętu oraz wezwanie szefa firmy na przesłuchanie to jasny sygnał, że administracja USA traci cierpliwość w kwestii nieszczelności sankcji nałożonych na eksport zaawansowanych układów scalonych do Chin.

Fleet Intelligence – cyfrowa smycz na procesory AI

W odpowiedzi na rosnącą presję ze strony Departamentu Handlu USA, Nvidia zdecydowała się na wdrożenie systemu Fleet Intelligence jako obowiązkowego elementu certyfikacji dla swoich partnerów chmurowych (Nvidia Cloud Partners – NCP) w Azji Południowo-Wschodniej. Program ten, który pierwotnie służył jako narzędzie do monitorowania kondycji technicznej i inwentaryzacji centrów danych, został przekształcony w zaawansowany system nadzoru. Dzięki niemu Nvidia otrzymuje wgląd w dokładną lokalizację każdego akceleratora AI, co ma zapobiegać ich potajemnemu odsprzedawaniu lub relokacji do krajów objętych embargiem, takich jak Chiny.

Techniczne aspekty tego rozwiązania opierają się na zaawansowanej telemetrii oraz analizie opóźnień sieciowych (network latency). Nvidia instaluje u swoich klientów specjalne agenty programowe, które nieustannie raportują stan sprzętu. Jeśli procesor H100 lub A100 nagle zmieni swoją pozycję w topologii sieci lub wykaże parametry opóźnień sugerujące inną lokalizację geograficzną, system automatycznie flaguje takie zdarzenie. Dla dostawców usług chmurowych z Singapuru czy Malezji, udział w Fleet Intelligence przestał być opcjonalny – bez tego nie mogą liczyć na preferencyjne dostawy najnowszych układów, co w dobie deficytu krzemu jest wyrokiem śmierci dla ich biznesu.

Warto zauważyć, że Nvidia już od grudnia ubiegłego roku rozwijała oprogramowanie pozwalające na szacowanie lokalizacji procesorów bez konieczności używania modułów GPS, co w zamkniętych centrach danych i tak byłoby nieskuteczne. Zamiast tego, inżynierowie skupili się na unikalnych sygnaturach pracy układów SoC oraz ich interakcji z infrastrukturą sieciową. To podejście pokazuje, jak głęboko producent musi ingerować w prywatność operacyjną swoich klientów, aby sprostać wymaganiom regulatorów z Waszyngtonu, co budzi zrozumiały opór wśród części azjatyckich kontrahentów.

Przemyt wart miliardy dolarów. Jak układy trafiają do Chin?

Skala procederu, który ma ukrócić Fleet Intelligence, jest porażająca. Raport organizacji non-profit C4ADS rzuca światło na skomplikowane łańcuchy dostaw, w których Azja Południowo-Wschodnia pełni rolę kluczowego punktu przeładunkowego. Śledztwo obejmujące lata 2022–2025 wykazało, że przez regionalne sieci handlowe do Chin trafiły układy serii A100, H100 oraz konsumenckie, ale potężne jednostki AD102 (znane z kart RTX 4090) o łącznej wartości co najmniej 13,4 miliona dolarów. To jednak tylko wierzchołek góry lodowej, biorąc pod uwagę całkowite obroty podejrzanych podmiotów.

Głównym aktorem w tym spektaklu jest singapurska firma Megaspeed International. Według danych wywiadowczych, podmiot ten dokonał zakupów sprzętu Nvidii na astronomiczną kwotę 4,6 miliarda dolarów. Choć oficjalnie Megaspeed buduje własną infrastrukturę chmurową, amerykańscy śledczy podejrzewają, że znaczna część tych zasobów została przekierowana do chińskich instytutów badawczych i firm technologicznych powiązanych z tamtejszą armią. Wykorzystywane są do tego firmy-krzaki, inicjatywy naukowe oraz skomplikowane operacje logistyczne, które mają na celu zatarcie śladów pochodzenia krzemu.

Dla polskiego czytelnika może to brzmieć jak scenariusz filmu szpiegowskiego, ale ma to realny wpływ na dostępność i ceny sprzętu w Europie. Każdy układ, który trafia na czarny rynek w Chinach, to jedna jednostka mniej w oficjalnej dystrybucji, co podbija marże i wydłuża czas oczekiwania na wdrożenia AI w legalnie działających firmach. Nvidia, broniąc swoich relacji z Megaspeed, twierdzi, że wszystkie dostawy były zgodne z prawem, jednak dowody zebrane przez C4ADS sugerują, że kontrola nad tym, co dzieje się z procesorem po opuszczeniu fabryki, była do tej pory iluzoryczna.

Jensen Huang przed Kongresem. Cień chińskiego wywiadu

Najbardziej sensacyjnym wątkiem tej sprawy jest jednak osobiste wezwanie Jensena Huanga na zamknięte przesłuchanie przed połączone komisje Kongresu USA: ds. Chin, spraw zagranicznych oraz wywiadu. Przewodniczący tych gremiów – John Moolenaar, Brian Mast i Rick Crawford – w oficjalnym liście wyrazili głębokie zaniepokojenie doniesieniami o możliwej infiltracji Nvidii przez chińskie służby. W centrum zainteresowania znajduje się Alice Huang, jedna z dyrektorek wspomnianej firmy Megaspeed, którą amerykański wywiad typuje jako osobę powiązaną z chińskim aparatem szpiegowskim.

Służby podejrzewają, że Alice Huang mogła prowadzić operację wpływu wymierzoną bezpośrednio w CEO Nvidii, wykorzystując bliskie relacje biznesowe do pozyskiwania informacji o planach technologicznych firmy oraz omijania restrykcji eksportowych. Jensen Huang, który rocznie spotyka się z tysiącami menedżerów, stał się według raportu New York Timesa celem wyrafinowanej gry wywiadowczej. Kongresmeni chcą wiedzieć, w jakim stopniu bezpieczeństwo narodowe USA zostało narażone na szwank i czy Nvidia posiada mechanizmy pozwalające na wykrywanie takich prób infiltracji na najwyższych szczeblach władzy.

Nvidia oficjalnie odcina się od tych zarzutów, podkreślając, że spotkania z klientami są naturalnym elementem pracy dyrektora generalnego. Niemniej jednak, termin przesłuchania wyznaczony na 18 listopada sugeruje, że sprawa jest traktowana priorytetowo. W grę wchodzi nie tylko reputacja najcenniejszej firmy technologicznej świata, ale także przyszłość współpracy Nvidii z rządem federalnym, który jest jednym z największych odbiorców technologii obliczeniowych. Jeśli podejrzenia o infiltrację się potwierdzą, może to doprowadzić do drastycznych zmian w zarządzie firmy lub nałożenia na nią dodatkowego nadzoru rządowego.

Skutki dla rynku i bezpieczeństwa danych

Wprowadzenie Fleet Intelligence i polityczne zamieszanie wokół Nvidii to sygnał ostrzegawczy dla całego sektora IT. Pokazuje to, że w dzisiejszych czasach posiadanie zaawansowanego sprzętu wiąże się z koniecznością akceptacji permanentnego monitoringu ze strony producenta. Dla firm operujących w Polsce i Europie, które korzystają z globalnych dostawców chmurowych, oznacza to, że ich infrastruktura może być częścią większego systemu nadzoru, nad którym nie mają pełnej kontroli. Prywatność lokalna i suwerenność technologiczna stają się w tym kontekście pojęciami coraz trudniejszymi do utrzymania.

Z perspektywy inżynierskiej, wymóg instalowania agentów telemetrycznych Nvidii może budzić obawy o wydajność i bezpieczeństwo samych danych procesowanych w chmurze. Choć producent zapewnia, że system monitoruje jedynie stan i lokalizację sprzętu, a nie treść obliczeń, w świecie cyberbezpieczeństwa każda dodatkowa warstwa oprogramowania z uprawnieniami administracyjnymi to potencjalny wektor ataku. Jeśli hakerzy zdołaliby przejąć kontrolę nad systemem Fleet Intelligence, zyskaliby potężne narzędzie do inwigilacji centrów danych na całym świecie.

W obliczu tych wydarzeń, rośnie znaczenie alternatywnych architektur i rozwiązań open-source. Choć obecnie Nvidia nie ma realnej konkurencji w segmencie najpotężniejszych układów AI, presja polityczna i coraz większe wymagania dotyczące nadzoru mogą skłonić część rynku do poszukiwania niezależności. Sytuacja ta pokazuje również, jak ważna jest dywersyfikacja łańcuchów dostaw – uzależnienie całego świata od jednego producenta z Santa Clara sprawiło, że problemy jednej firmy stają się problemami bezpieczeństwa globalnego.

Dział: Cyberbezpieczeństwo i Prywatność

Maciej Kowalczyk

Redaktor działu Cyberbezpieczeństwo w TechTendency.com, absolwent teleinformatyki na Politechnice Wrocławskiej. Specjalizuje się w analizie podatności zero-day, bezpieczeństwie sieciowym, kryptografii oraz ochronie prywatności cyfrowej. Doświadczenie zdobywał podczas audytów bezpieczeństwa i szkoleń z zakresu reagowania na incydenty (SOC/Blue Team). W publikacjach skupia się na anatomii zagrożeń i praktycznych metodach ochrony danych.