英伟达安全团队在黄仁勋绯闻与Megaspeed调查中做了什么

当英伟达（Nvidia）长期担任首席安全官兼产品安全负责人的高管在8月离职时，外界几乎没有理由注意到这件事。仅仅两个半月后，首席执行官黄仁勋（Jensen Huang）本人也离开了公司，原因是他婚外情相关的质疑不断升温——最初涉及新加坡数据中心公司Megaspeed的一名高管，美国调查人员怀疑该公司将英伟达芯片转运至中国，随后又扩大到有关他与英伟达员工存在两段不同婚外情的报道。

当时，在英伟达担任首席安全官四年、在公司总计任职七年的David Reber表示，他因健康原因离职。“这不是我计划中的转变。但我知道什么必须放在第一位：家庭和健康，”他在8月底于LinkedIn上写道，并披露自己两年多前被诊断出早发性帕金森病。

接替Reber的Saša Zdjelar此前在休斯敦的埃克森美孚（ExxonMobil）工作了17年，离职时担任高级IT经理，之后在Salesforce工作了一年，又在网络安全公司ReversingLabs工作了数年。Zdjelar周四未回应有关此次人事变动或安全团队所知情况的问题。

没有任何公开信息将Reber或Zdjelar的职位变动与Megaspeed事件联系起来，但人们似乎有理由疑问：英伟达的安全团队对政府对Megaspeed的审查以及黄仁勋的多段关系了解多少，是否有人提出过担忧。Reber周四未回应相关问题。英伟达也未回答我们的相关问题。

并非所有这些关系都属于安全团队的职责范围。与下属的关系通常由人力资源、法务和董事会处理。但与一名正受到联邦调查的公司高管发生婚外情，则是另一回事。（Megaspeed已否认有任何不当行为。）安全专家表示，婚外情可能制造漏洞，而外国情报机构会试图利用这些漏洞。

发现这类风险并不容易。退休高级情报官员Nicholas Eftimiades表示，情报机构收集信息的方式——其中大部分通过日常对话而非黑客手段——使安全团队尤其难以识别风险。他说自己培训过1000多名企业安全专业人员。

英伟达内部有些人显然了解部分情况。据《纽约时报》本周早些时候报道，英伟达的首席律师在一年多前就已就政府对Megaspeed的调查与政府方面接触。（英伟达表示其定期与官员联系。）有关黄仁勋与员工关系的报道表明，同事们也知道这些关系，即使这种行为并未被英伟达的行为准则明确禁止。《纽约时报》援引五名英伟达员工的话称，他与一名直接向他汇报的副总裁有染，路透社随后援引两名知情人士报道了第二段关系。目前不清楚的是，这些信息是否有任何部分传到了安全团队。

Eftimiades曾在2020年撰写《中国间谍活动与战术》（Chinese Espionage Operations and Tactics）。他说，即使这些信息传到了英伟达的安全团队，安全团队的资源往往也有限。一方面，他们常常资金不足，因为与其他一些成本中心不同，他们不直接创造收入。他说，CEO们用“除了合规，一分钱都不多给”来回应安全团队的警告，这种情况惊人地普遍。

专家表示，许多公司对安全的定义也非常狭隘。在企业调查公司Interfor International首席执行官唐·阿维夫（Don Aviv）与作者杰里米·胡雷维茨（Jeremy Hurewitz）发表于The Hill的评论文章中，他们写道：“太多公司仍主要将安全视为保护设施、防范网络攻击和应对人身威胁的问题。”两人主张，“[安]全团队需要更加关注内部威胁，包括外国情报机构对高管和员工的拉拢培养、可疑的商业关系、利益冲突，以及通过可信的私人关系获取敏感信息的企图。”

尽管如此，其中有些情况超出了任何团队的能力范围。埃夫蒂米亚德斯在泛泛而谈、并非针对黄仁勋时，提出了一个假设场景：一位CEO抱怨自己无法做某件事，因为“我在对抗一个不想做这件事的董事会”。这就等于告诉情报资产，障碍是谁。情报机构随后会问：“这里的症结是谁？”并寻找进入此人电子邮件和手机的途径。

竞争对手情报机构想要的往往不是技术，而是政策洞察，包括谁在推动改变出口规则，以及谁是最大的阻碍者。“情报界往往像癌症，”他说。“一旦进入体内，它就会寻求扩散，并寻求向外延伸。”

埃夫蒂米亚德斯补充说，这套手法并不新鲜，“尤其是对中国而言。”任何与该国打交道的高管“都会告诉你，他们曾被接触过”。他说，还有“大量外交官的故事”，讲述美国外交官走进酒店房间，发现床上有一名女子。他说，与苏联时代的间谍活动相比，更新的一点是，这些机构如今培养的关系往往持续数年，而不是数周。

埃夫蒂米亚德斯说，技术可以增强这种人力情报，并指出IMSI捕捉器就是一个例子。这些设备模仿手机基站，使附近的手机连接至它们。他说，基础版本成本约为1000美元，可装进一个手提箱，不过政府级型号的价格要高得多。

埃夫蒂米亚德斯表示，目前尚无人知道这些设备是否被用于针对黄仁勋，后者的手机想必经过了加固，即便无法完全阻止入侵，也能检测到入侵。但无论如何，随着董事会独立调查和联邦调查的推进，英伟达安全团队当时知道什么、以及是否本可以采取行动，应该会变得更加清楚。

与此同时，埃夫蒂米亚德斯说，他希望整个事件能给美国业界敲响“警钟”，他认为美国业界对中国的策略大多“一无所知”。他的猜测是：“我们已在知识产权上损失了数万亿美元。无论我们自认为在做什么，都没有奏效。”

当您通过我们文章中的链接购买时，我们可能会赚取少量佣金。这不会影响我们的编辑独立性。