Nvidia cảnh báo về "công tắc hủy" hoặc "cửa hậu" trong chip AI

Nvidia cảnh báo bất kỳ sự thay đổi nào về “công tắc hủy” hoặc “cửa hậu” trong chip AI sẽ “phá vỡ niềm tin vào công nghệ Mỹ”.

Rủi ro bảo mật "cửa hậu"

Nvidia đã bày tỏ quan điểm rõ ràng về ý tưởng tích hợp "công tắc hủy" (kill switch) hoặc cửa hậu (backdoor) vào các chip AI. Gã khổng lồ sản xuất chip này khẳng định rằng chính phủ không nên được phép theo dõi khách hàng của họ và kiên quyết phản đối việc cài đặt các cửa hậu phần mềm vào GPU - vốn được sử dụng để huấn luyện và vận hành nhiều mô hình AI do các công ty công nghệ lớn và startup phát triển.

"Các GPU của Nvidia không có và không nên có công tắc hủy hay cửa hậu", ông David Reber Jr., Giám đốc An ninh của Nvidia, viết trong một bài đăng blog vào thứ Ba, có tựa đề "Không cửa hậu. Không công tắc hủy. Không phần mềm gián điệp".

Theo tờ The New York Times, tuần trước, các quan chức Trung Quốc đã bày tỏ lo ngại với Nvidia về "rủi ro bảo mật cửa hậu" tiềm tàng trong chip H20 - dòng chip được thiết kế riêng cho thị trường Trung Quốc và yêu cầu một cuộc gặp với công ty.

Nvidia cho rằng việc cho phép tồn tại các cửa hậu, hoặc cách thức để bên thứ ba truy cập hoặc kiểm soát chip mà không bị chủ sở hữu phát hiện, sẽ khiến công nghệ tổng thể trở nên dễ bị tấn công hơn và "phá vỡ niềm tin vào công nghệ Mỹ".

Trước đây, Apple cũng từng mạnh mẽ phản đối ý tưởng về cửa hậu phần mềm, với CEO Tim Cook từng gọi đó là "tương đương phần mềm của bệnh ung thư". Năm 2016, Apple đã công khai đối đầu với áp lực từ FBI về việc tạo phần mềm tùy chỉnh để mở khóa iPhone của một nghi phạm đã qua đời, và đầu năm nay, công ty này cũng phản đối "lệnh bí mật" từ chính phủ Anh nhằm buộc Apple cung cấp quyền truy cập cửa hậu vào dữ liệu người dùng iCloud.

Các chip của Nvidia hiện là hàng "hot" trong ngành công nghiệp AI, được các công ty lớn như OpenAI, Meta và nhiều hãng khác sử dụng để huấn luyện và vận hành các mô hình ngôn ngữ AI tiên tiến.

Ông Reber cho biết, việc tích hợp một công tắc hủy vào phần cứng chip là một chuyện hoàn toàn khác: đó là một lỗ hổng cố định ngoài tầm kiểm soát của người dùng và là lời mời gọi thảm họa.

"Nó giống như mua một chiếc xe mà đại lý giữ một bộ điều khiển từ xa cho phanh tay - đề phòng trường hợp họ quyết định bạn không nên lái xe. Đó không phải là chính sách hợp lý. Đó là một phản ứng thái quá sẽ gây tổn hại không thể khắc phục đến lợi ích kinh tế và an ninh quốc gia của Mỹ", ông Reber giải thích.

Ông Reber cũng cho rằng việc so sánh một số hình thức giám sát tiềm năng với dịch vụ "Tìm iPhone của tôi" hoặc các dịch vụ tương tự là không chính xác. "So sánh đó không phù hợp - các tính năng phần mềm tùy chọn, do người dùng kiểm soát, không phải là cửa hậu phần cứng", ông Reber nói.

Dự luật không yêu cầu thay đổi phần cứng

Gần đây, CEO Nvidia Jensen Huang đã đạt được một thắng lợi lớn với Tổng thống Donald Trump, với công ty lên kế hoạch nối lại việc xuất khẩu chip H20 sang thị trường Trung Quốc sau khi nhận được cam kết từ chính quyền ông Trump rằng các lô hàng này sẽ được phê duyệt, bất chấp các hạn chế trước đó.

Ông Huang nhiều lần nhấn mạnh rằng nếu Mỹ muốn dẫn đầu trong cuộc đua AI, nước này phải cho phép các công ty Mỹ kinh doanh trên toàn cầu, bao gồm cả tại Trung Quốc.

Kế hoạch AI của Tổng thống Donald Trump kêu gọi chính phủ hợp tác với các đối tác trong ngành để "khai thác các tính năng xác minh vị trí mới và hiện có trên các hệ thống tính toán AI tiên tiến, nhằm đảm bảo rằng các chip này không xuất hiện tại các quốc gia đáng lo ngại".

Đề xuất theo dõi vị trí của Nhà Trắng tương đồng với một dự luật lưỡng đảng tại Quốc hội, Đạo luật An ninh Chip, yêu cầu Bộ trưởng Thương mại Mỹ đảm bảo rằng một số chip nhất định được trang bị cơ chế bảo mật vị trí. Không giống kế hoạch của Nhà Trắng, dự luật này còn cho phép áp dụng các biện pháp bảo mật bổ sung, dù các biện pháp đó chỉ được triển khai sau khi có đánh giá an ninh.

"Đạo luật An ninh Chip là cách tiếp cận tốt nhất để ngăn chặn các tác nhân xấu tiếp cận các công nghệ quan trọng", Dân biểu Bill Huizenga từ Michigan, một thành viên Đảng Cộng hòa và là tác giả chính của dự luật tại Hạ viện, cho biết trong một tuyên bố với Business Insider. Theo vị dân biểu này, dự luật lưỡng đảng này không yêu cầu tích hợp phần mềm gián điệp hay công tắc hủy - bất kỳ tuyên bố nào ngược lại đều là không trung thực.

Một trợ lý cấp cao của Quốc hội Hoa Kỳ đang làm việc với dự luật này cho biết, dự luật có khả năng không yêu cầu Nvidia hoặc các nhà sản xuất chip lớn khác phải thay đổi phần cứng của chip. "Dự luật tập trung vào khả năng xác minh vị trí, vốn đã được tích hợp trong phần lớn các chip AI cao cấp và có thể không yêu cầu bất kỳ thay đổi phần cứng nào", vị trợ lý này nói.