31 lipca 2025 roku, Chińska Administracja Cyberprzestrzeni (CAC) wezwała firmę NVIDIA do wyjaśnień na temat potencjalnych luk w zabezpieczeniach zidentyfikowanych w jej chipach H20, specjalnie przeznaczonych na rynek chiński. To wezwanie ma miejsce w kontekście utrzymujących się napięć między Stanami Zjednoczonymi a Chinami wokół technologii zaawansowanych obliczeń i sztucznej inteligencji.
Zarzuty dotyczące możliwości "śledzenia" i "zdalnego wyłączania"
Według kilku chińskich mediów i ekspertów ds. cyberbezpieczeństwa cytowanych przez lokalną prasę, chipy H20 firmy NVIDIA mogą zawierać funkcje śledzenia i zdalnego wyłączania, co potencjalnie umożliwia jednostronną dezaktywację lub lokalizację urządzeń. Te możliwości technologiczne były już wcześniej poruszane przez niektórych amerykańskich polityków, którzy popierają integrację mechanizmów kontroli w półprzewodnikach eksportowanych do krajów trzecich, w tym Chin.
Zgodnie z oświadczeniami przekazanymi przez oficjalne media, technologie te są obecnie „dojrzałe” i operacyjne w najnowszych generacjach chipów AI firmy NVIDIA, w szczególności H20, zaprojektowanych jako ograniczona wersja chipów A100/H100, aby być zgodnymi z amerykańskimi ograniczeniami eksportowymi.
Odpowiedź regulacyjna oparta na chińskim prawie
Opierając się na Prawie o cyberbezpieczeństwie, Prawie o bezpieczeństwie danych i Prawie o ochronie danych osobowych, chiński regulator zażądał od firmy NVIDIA formalnej odpowiedzi na temat potencjalnych zagrożeń związanych z tymi komponentami. Amerykańska firma musi dostarczyć dowody techniczne i dokumentację dotyczącą rzekomych luk, a także wykazać zgodność z lokalnym prawem w zakresie suwerenności cyfrowej i bezpieczeństwa infrastruktury krytycznej.
Spotkanie z dnia 31 lipca wpisuje się w szerszy kontekst reafirmacji kontroli technologicznej przez Chiny, które ostatnio zaostrzyły wymagania dotyczące zagranicznych urządzeń informatycznych używanych w przedsiębiorstwach państwowych, infrastrukturze krytycznej i projektach badawczych o znaczeniu strategicznym.
NVIDIA w trudnej sytuacji
Firma, której produkty są w centrum globalnego rozwoju generatywnej AI, ponownie znajduje się w centrum geopolitycznych wyzwań. Już wcześniej ograniczana przez amerykańskie władze w zakresie możliwości swoich GPU przeznaczonych dla Chin, NVIDIA od kilku miesięcy stara się utrzymać swoją obecność na tym strategicznym rynku, nie naruszając zasad eksportu z Waszyngtonu ani zasad cyberbezpieczeństwa z Pekinu.
Model H20 został zaprojektowany, aby sprostać tym ograniczeniom, jednocześnie zachowując akceptowalną wydajność dla dużych modeli AI. Zarzuty dotyczące luk w zabezpieczeniach czy „tylnych drzwi” mogą jeszcze bardziej skomplikować już i tak niepewną równowagę firmy między przeciwstawnymi regulacjami.