通信人家园
标题: NVIDIA官微:芯片不存在后门、终止开关和监控软件 [查看完整版帖子] [打印本页]
时间: 2025-8-6 09:19
作者: 俺寻思
标题: NVIDIA官微:芯片不存在后门、终止开关和监控软件
NVIDIA GPU 是现代计算的核心,被广泛应用于医疗健康、金融、科学研究、自动驾驶系统和 AI 基础设施等行业。业界将 NVIDIA GPU 集成于众多系统中,包括 CT 扫描仪、MRI 机器、DNA 测序仪、空中交通雷达跟踪系统、城市交通管理系统、自动驾驶汽车、超级计算机、电视广播系统和游戏机等。
为了降低误用风险,一些专家和政策制定者提出需要在硬件中设置“终止开关”或内置控件,以便在用户不知情和未经同意的情况下远程禁用 GPU。有人怀疑这种情况已经存在。
NVIDIA GPU 不存在也不应该设置终止开关和后门。
硬编码单点控制始终是不可取的想法
30 多年前,NVIDIA 开始设计处理器。经验告诉我们,将后门和终止开关嵌入到芯片有可能为黑客和敌对势力提供可乘之机,这将会破坏全球数字基础设施和业界对领先技术的信任。很多国家和地区的既定法律对此也有明确规定,要求公司修正漏洞,而不是制造漏洞。
直到最近,这一政策仍得到普遍采用。当安全研究人员发现 CPU 的“Spectre”和“Meltdown”等漏洞时,政府和业界迅速一致地采取应对措施,以消除风险。
这一原则仍然有效。不存在所谓“好”的秘密后门,只有必须被彻底消除的危险漏洞。产品安全性必须始终以正确的方式实现:通过严格的内部测试和独立验证,并完全遵守全球网络安全标准。强大的安全性建立在“深度防御”的原则之上:叠加多重保障措施,以确保任何单点漏洞都不会损害或关闭系统。几十年来,NVIDIA 和业界都在通过这种方式促进创新,同时保护用户和促进经济增长。我们认为应该继续坚持这种有效的做法。
历史教训:Clipper 芯片崩溃事件
—— 政策和技术失误
20 世纪 90 年代,网络安全社区通过美国国家安全局的 Clipper 芯片项目吸取了惨痛的教训。该项目于 1993 年推出,旨在提供强大的加密功能,同时通过密钥托管系统允许政府后门访问。
Clipper 芯片内置后门被证明是错误的做法。安全研究人员发现了系统中的根本性缺陷,这些缺陷可能会导致恶意方篡改软件,造成了可被对手利用的集中式漏洞。政府后门的存在本身就会损害用户对系统安全性的信心。
终止开关和内置后门会造成单点故障,并且违反网络安全的基本原则。
推广智能软件工具
排除危险的硬件陷阱
有人将智能手机的“查找我的手机”或“远程擦除”等功能视为 GPU 终止开关的模型。这种类比站不住脚,因为软件功能完全由用户选择和控制,它们不是硬件后门。
我们始终支持开放、透明的软件,在用户知晓并征得其同意的情况下,帮助客户充分利用其 GPU 驱动的系统(包括诊断、性能监测、错误报告和及时修补) 。我们坚持负责任且安全的计算,这将帮助我们的客户脱颖而出,并保持行业领先。
在芯片中硬植“终止开关“则完全不同:这是用户无法控制的永久性缺陷,有可能造成严重后果。这就像买一辆汽车时,经销商设置远程制动,以控制您的开车行为。这不是合理的政策,而是一种过度的反应,将对美国和全球经济以及国家安全利益造成不可弥补的损害。
硬件完整性应无偏见且不可协商
几十年来,政策制定者始终支持业界努力打造安全可靠的硬件。政府也拥有许多工具和方法来保护国家、消费者和经济发展。但故意削弱关键基础设施绝不应该成为其中之一。
NVIDIA 芯片中没有后门、终止开关和监控软件。这些绝不是构建可信系统的方式,也永远不会是。
时间: 2025-8-6 09:28
作者: laozhu
说了个寂寞
时间: 2025-8-6 09:42
作者: 没事来看看
不存在所谓“好”的秘密后门,只有必须被彻底消除的危险漏洞。
时间: 2025-8-6 10:08
作者: 拾忆暖冬
局域网,还怕有后门?
时间: 2025-8-6 10:32
作者: coffee198375
标题: 英伟达再次发声:芯片不存在后门、终止开关和监控软件
8月6日,英伟达再次回应此前被约谈中涉及的“远程控制”、“远程定位”的说法。
此前有消息称,为了降低误用风险,一些专家和政策制定者提出需要在硬件中设置“终止开关”或内置控件,以便在用户不知情和未经同意的情况下远程禁用 GPU。
人民日报于7月31日报道称,为维护中国用户网络安全、数据安全,依据《网络安全法》《数据安全法》《个人信息保护法》有关规定,国家互联网信息办公室约谈了英伟达公司,要求英伟达公司就对华销售的H20算力芯片后门漏洞安全风险问题进行说明并提交相关证明材料。
对此,英伟达发文表示,“NVIDIA GPU 不存在也不应该设置终止开关和后门。”
英伟达在官方新闻稿中称,硬编码单点控制始终是不可取的想法:“经验告诉我们,将后门和终止开关嵌入到芯片有可能为黑客和敌对势力提供可乘之机,这将会破坏全球数字基础设施和业界对领先技术的信任。很多国家和地区的既定法律对此也有明确规定,要求公司修正漏洞,而不是制造漏洞。”
另外,英伟达还援引美国政府安全部门于1993年推出的Clipper芯片的失败案例,称Clipper芯片内置后门被证明是错误的做法。
“终止开关和内置后门会造成单点故障,并且违反网络安全的基本原则。”英伟达新闻发言人表示。
英伟达还在新闻稿中提及了智能手机“远程查找手机”、 “远程擦除”的案例,称将这种功能类比为GPU远程开关的模型站不住脚,因为软件功能完全由用户选择和控制,它们不是硬件后门。
时间: 2025-8-6 10:33
作者: coffee198375
此地无银三百两。。。。
时间: 2025-8-6 10:37
作者: 不吹不黑
真的没有?
时间: 2025-8-6 10:51
作者: 初到学习者
老黄这波操作可以,直接拿90年代Clipper芯片的失败案例打脸。硬件后门就像在自家保险箱留把备用钥匙给陌生人,纯属找死。
时间: 2025-8-6 11:39
作者: 锦绣江山
能关掉就能打开
时间: 2025-8-6 12:16
作者: 伤心小镇
就跟宣布传呼机永远不会爆炸似的
时间: 2025-8-6 14:12
作者: wenxiaojie
你说不会就不会,得有手段进行验证吧。
时间: 2025-8-6 15:53
作者: 13869145568
如果是人为造成的,那就不仅仅是技术问题和质量问题了。
时间: 2025-8-6 16:14
作者: hujingqiang
加油,还是基础能力的需求
时间: 2025-8-6 16:35
作者: wang0906601
laozhu 发表于 2025-8-6 09:28 
说了个寂寞
确实
时间: 2025-8-6 17:01
作者: 马云的云
wenxiaojie 发表于 2025-8-6 14:12 
你说不会就不会,得有手段进行验证吧。
中国有这么多顶级网络安全专家,乃至精锐的网络步兑,还害怕一个小小的后门发现不了?
时间: 2025-8-6 17:58
作者: 没事来看看
拾忆暖冬 发表于 2025-8-6 10:08 
局域网,还怕有后门?
🚀军 被渗透的和筛子一样,还在讨论有没有 后门,哈哈哈哈哈哈
时间: 2025-8-6 18:02
作者: Vladimir_lenin
没事来看看 发表于 2025-8-6 17:58
🚀军 被渗透的和筛子一样,还在讨论有没有 后门,哈哈哈哈哈哈
找菜市场买菜大妈渗透是浪费时间
时间: 2025-8-6 21:28
作者: 拾忆暖冬
没事来看看 发表于 2025-8-6 17:58 
🚀军 被渗透的和筛子一样,还在讨论有没有 后门,哈哈哈哈哈哈
既要又要
最好的解决办法就是离网或者是专网
就算完全暴露也没有问题
总不能芯片自带网络传输数据吧
时间: 2025-8-6 21:30
作者: 拾忆暖冬
wenxiaojie 发表于 2025-8-6 14:12 
你说不会就不会,得有手段进行验证吧。
从商业角度来说
要买就买,不卖算了
从某些角度来说
不得不买,看看怎么用呗
时间: 2025-8-6 22:57
作者: Desla的马甲
本帖最后由 Desla的马甲 于 2025-8-6 22:58 编辑
马云的云 发表于 2025-8-6 17:01
中国有这么多顶级网络安全专家,乃至精锐的网络步兑,还害怕一个小小的后门发现不了?
就是啊,按理说灯塔国的网络安全专家不比兔子差啊,怎么害怕兔子的菊司,大疆,海康,等等等等。但就是查不出来,拿不出证据。你说咋怎呢。
所以说云圣人,你眼睛老瞅着兔子这些事,灯塔国相同的事不提,这到底还是只胸怀了一个灯塔国,而不是世界啊。
所以呢,你是不是胸怀世界,不是你自己评价,而是你日常的言行中就能看到的。
当然,如果你就说是假装一下,演演戏,那我们也乐得继续看戏。
时间: 2025-8-6 23:15
作者: coffee198375
Vladimir_lenin 发表于 2025-8-6 18:02 
找菜市场买菜大妈渗透是浪费时间
您不也在浪费时间嘛。。。。
时间: 2025-8-6 23:16
作者: coffee198375
拾忆暖冬 发表于 2025-8-6 21:30 
从商业角度来说
要买就买,不卖算了
从某些角度来说
都是可以交换的。。。。
时间: 2025-8-6 23:16
作者: coffee198375
拾忆暖冬 发表于 2025-8-6 21:28 
既要又要
最好的解决办法就是离网或者是专网
就算完全暴露也没有问题
网络安全攻防从来都是螺旋竞争的。。。。
时间: 2025-8-6 23:17
作者: coffee198375
约谈相当于政府吹风。。。。
时间: 2025-8-7 08:41
作者: 言吾即语
没有才怪 ,
此地无银三百两......
时间: 2025-8-7 09:34
作者: KlqooJ
本帖最后由 KlqooJ 于 2025-8-7 09:37 编辑
wenxiaojie 发表于 2025-8-6 14:12 
你说不会就不会,得有手段进行验证吧。
验证只能验证明确存在的事实,他说没有你怎么验。不过根本不需要考虑,大公司买这些东西自然是要通过企业内网鉴权才能访问的,小公司也烧不起AI。就算有后门,那也是十年八年之后祸害二手或者三手买家了。所以老黄到底对美国阳奉阴违,还是对中国巧言令色,根本不需要去考虑。
通信人家园 (https://www.txrjy.com/) |
Powered by C114 |