Article · AI translation
8月,英伟达长期担任首席安全官兼产品安全主管的高管离职时,外界几乎没有理由留意。仅仅2个半月后,首席执行官黄仁勋本人因其婚外关系引发越来越多的质疑而离开公司——起初涉及新加坡数据中心公司Megaspeed的一名高管,美国调查人员怀疑该公司将英伟达芯片输送至中国;随后又出现有关他与2名不同的英伟达员工分别有染的报道。
当时,在英伟达担任首席安全官4年、总共任职7年的David Reber表示,他因健康原因离职。“这不是我计划中的转变。但我知道什么必须放在首位:家庭和健康。”他于8月下旬在领英上写道,并披露自己在2年多前被诊断患有早发性帕金森病。
接替Reber的Saša Zdjelar此前在休斯敦的埃克森美孚工作了17年,离职时是一名高级IT经理;之后在Salesforce工作了1年,又在网络安全公司ReversingLabs工作了数年。Zdjelar周四未回应有关这一职位交接以及安全团队知情情况的提问。
没有公开信息将Reber或Zdjelar的职务变动与Megaspeed一事联系起来,但人们似乎有理由想知道,英伟达的安全团队对政府审查Megaspeed以及黄仁勋的关系了解多少,以及是否有人提出过担忧。Reber周四未回应提问。英伟达也尚未回答我们提出的相关问题。
并非所有这些关系都属于安全团队的职责范围。与下属的关系通常由人力资源部门、法务部门和董事会处理。但与一家正接受联邦调查的公司的高管有染则是另一回事。(Megaspeed否认有任何不当行为。)安全专家表示,婚外情可能造成外国情报机构试图利用的弱点。
发现这类风险并不容易。退休高级情报官员Nicholas Eftimiades表示,情报机构收集信息的方式,很大一部分是通过日常交谈而非黑客攻击,这使安全团队尤其难以识别风险。他说,自己培训过1,000多名企业安全专业人员。
英伟达内部显然有些人了解部分情况。《纽约时报》本周早些时候报道,英伟达的最高法律主管在1年多前就已参与应对政府对Megaspeed的调查。(英伟达表示,它经常与官员联系。)有关黄仁勋与员工关系的报道表明,同事们也知道这些关系,即使英伟达的行为准则并未明确禁止此类行为。《纽约时报》援引5名英伟达员工的话称,他与一名直接向他汇报的副总裁有关系;路透社随后援引2名知情人士的说法,报道了第2段关系。不清楚的是,安全团队是否得知了其中任何情况。
即使英伟达的安全团队得知了这些情况,曾于2020年撰写《中国间谍活动与策略》的Eftimiades表示,安全团队的资源往往有限。一个原因是,与其他一些成本中心不同,安全团队不创造收入,因此经费往往不足。他说,首席执行官面对安全团队的警告时回答“除了合规所需,一分钱也不多给”的情况常见得令人震惊。
专家表示,许多公司对安全的定义也非常狭窄。企业调查公司 Interfor International 的首席执行官唐·阿维夫和作者杰里米·赫维茨在《国会山报》的一篇评论文章中写道:“仍有太多公司主要把安全视为保护设施、防止网络攻击以及应对人身威胁的问题。”两人认为:“安全团队需要更加关注内部人员威胁,包括外国情报机构对高管和员工的拉拢、可疑的商业关系、利益冲突,以及通过受信任的私人关系获取敏感信息的企图。”
不过,其中一些情况超出了任何团队的应对能力。埃夫蒂米亚德斯泛泛而谈,并非针对黄仁勋,举了一个假设情景:一位首席执行官抱怨自己无法做某件事,因为“我正在和一个不想这么做的董事会作斗争”。这就告诉了情报线人谁是障碍。情报机构接着会问:“这里是谁在阻挠?”并寻找侵入那个人的电子邮件和手机的途径。
竞争对手的情报机构想要的往往不是技术,而是对政策的了解,包括谁在推动修改出口规则,以及谁是最大的阻碍者。“情报界往往像癌症,”他说。“一旦进入身体,它就会寻求扩散,寻求向外延伸。”
埃夫蒂米亚德斯补充说,这套手法并不新鲜,“尤其是对中国而言”。任何与这个国家打交道的高管“都会告诉你,他们曾被接触过”。他说,也有“大量关于外交官的故事”:美国外交官走进酒店房间,发现床上躺着一名女子。他说,与苏联时期的间谍活动相比,较新的一点是,如今这些情报机构培养的关系往往持续数年,而不是数周。
埃夫蒂米亚德斯说,技术可以增强这种人力情报能力,并以 IMSI 捕获器为例。这些设备会模拟手机信号塔,让附近的手机连接到它们。他说,基础版本的价格约为 1,000 美元,可以装进手提箱,不过政府级型号要贵得多。
埃夫蒂米亚德斯说,目前没人知道这些设备是否曾被用于针对黄仁勋;黄仁勋的手机想必经过安全加固,即使无法彻底阻止入侵,至少也能检测到。但无论如何,随着董事会的独立调查和联邦调查推进,英伟达的安全团队知道些什么,以及他们能否据此采取行动,应该会变得更加清楚。
与此同时,埃夫蒂米亚德斯说,他希望整件事能给美国工业界敲响“警钟”;他说,美国工业界大多对中国的手法“一无所知”。他估计:“我们损失了数万亿美元的知识产权。”“无论我们以为自己在做什么,都没有奏效。”