Nvidia的安全团队去哪了？

当 Nvidia 长期担任首席安全官兼产品安全主管的人员在 8 月辞职时，外界几乎没有理由注意到。仅两个半月后，首席执行官 Jensen Huang 本人也因其婚外情引发的越来越多质疑而离开了公司——起初是与新加坡数据中心公司 Megaspeed 的一名高管有关，美国调查人员怀疑该公司将 Nvidia 芯片输送到中国，随后范围扩大到有关其与两名 Nvidia 员工存在婚外情的报道。

当时，在 Nvidia 工作了 7 年（其中 4 年担任首席安全官）的 David Reber 表示，他是出于健康原因离职的。“这不是我计划中的转型。但我知道什么需要放在首位：家庭和健康，”他在 8 月下旬在 LinkedIn 上写道，并披露他在两年多前被诊断出患有早发性帕金森病。

David Reber 的接任者 Saša Zdjelar 此前在休斯顿的 ExxonMobil 工作了 17 年，离职前担任高级 IT 经理，随后在 Salesforce 工作了一年，并在网络安全公司 ReversingLabs 工作了几年。Saša Zdjelar 周四未回应有关此次过渡或安全团队了解多少情况的问题。

没有任何公开信息将 David Reber 或 Saša Zdjelar 的职位变动与 Megaspeed 事件联系起来，但人们理所当然会想知道 Nvidia 的安全团队对政府对 Megaspeed 的审查以及 Jensen Huang 的关系了解多少，以及是否有人提出过担忧。David Reber 周四未回应提问。Nvidia 也没有回答我们的相关问题。

并非所有这些关系都属于安全团队的职责范围。与下属的关系通常由人力资源部门、法律部门和董事会负责。但与一家正受到联邦调查的公司的高管发生婚外情则是另一回事。（Megaspeed 否认有任何不当行为。）安全专家表示，婚外情可能会产生外国情报部门寻求利用的漏洞。

发现这种风险并不容易。退役高级情报官员 Nicholas Eftimiades 表示，情报部门收集信息的方式（大部分是通过日常对话而非黑客攻击）使得安全团队识别风险变得尤为困难。他表示自己曾培训过 1,000 多名企业安全专业人员。

Nvidia 内部的一些人显然了解部分情况。据 The New York Times 本周早些时候报道，Nvidia 的首席律师在一年多前就参与了政府对 Megaspeed 的调查。（Nvidia 表示其定期与官员联系。）有关 Jensen Huang 与员工关系的报道表明，同事们也知情，即便这种行为并未被 Nvidia 的 行为准则 明确禁止。The New York Times 援引五名 Nvidia 员工的话称，他与一名直接向其汇报的副总裁有染，Reuters 随后援引两名知情人士的消息报道了第二段关系。目前尚不清楚这些情况是否传到了安全部门。

即使这些信息传到了 Nvidia 的安全团队，曾在 2020 年撰写了 Chinese Espionage Operations and Tactics 的 Nicholas Eftimiades 表示，安全团队的资源往往有限。一方面，他们经常资金不足，因为与其他一些成本中心不同，他们不产生收入。他表示，首席执行官们对安全团队的警告以“除了合规之外一分钱也不多给”作为回应，这种情况惊人地普遍。