英伟达安全团队在哪？前CSO离职与CEO黄仁勋丑闻时间线引关注

外界几乎没有理由注意到，Nvidia长期担任首席安全官兼产品安全负责人在8月离职。仅仅两个半月后，CEO黄仁勋本人也离开了公司，原因是他婚外情关系引发的质疑不断发酵——最初涉及新加坡数据中心公司Megaspeed的一名高管，美国调查人员怀疑该公司将Nvidia芯片转运至中国，随后又扩大至有关他与Nvidia员工两段不同婚外情的报道。

当时，David Reber表示因健康原因离职。他在Nvidia担任CSO四年，在公司总计七年。“这不是我计划中的转折。但我知道什么必须优先：家庭和健康，”他在8月底于LinkedIn上写道，并披露自己两年多前被诊断为早发性帕金森病。

Reber的继任者Saša Zdjelar此前在休斯顿的ExxonMobil工作了17年，以高级IT经理身份离职，之后在Salesforce工作一年，又在网络安全公司ReversingLabs工作数年。Zdjelar周四未回应关于此次交接或安全团队所知情况的提问。

没有任何公开信息将Reber或Zdjelar的职位变动与Megaspeed事件联系起来，但人们似乎有理由质疑：Nvidia的安全团队对政府对Megaspeed的审查以及黄仁勋的关系了解多少，是否有人提出过担忧。Reber周四未回应提问。Nvidia也未回答我们的相关问题。

并非所有这些关系都属于安全团队的职责范围。与下属的关系通常由HR、法务和董事会处理。但与一家正接受联邦调查公司的高管有婚外情，则是另一回事。（Megaspeed否认有任何不当行为。）安全专家表示，婚外情可能制造漏洞，而外国情报机构正会利用这些漏洞。

发现这类暴露并不容易。退休高级情报官员Nicholas Eftimiades表示，情报机构收集信息的方式——大部分通过日常对话而非黑客攻击——使安全团队尤其难以识别风险。他称自己培训过1000多名企业安全专业人员。

Nvidia内部一些人显然了解部分情况。据《纽约时报》本周早些时候报道，Nvidia的首席律师在一年多前就已与政府的Megaspeed调查进行接触。（Nvidia表示其定期与官员联系。）关于黄仁勋与员工关系的报道表明，同事们也知道这些事，即使这种行为并未被Nvidia的行为准则明确禁止。《纽约时报》援引五名Nvidia员工称，他与一名直接向他汇报的副总裁有染，路透社随后援引两人报道了第二段关系。尚不清楚的是，这些信息是否有任何部分传到了安全团队。

Eftimiades曾于2020年撰写《Chinese Espionage Operations and Tactics》，他表示，即使信息传到了Nvidia安全团队，安全团队的资源往往也有限。一方面，他们经常资金不足，因为与其他一些成本中心不同，他们不直接驱动收入。他说，CEO们用“不超过合规要求一分钱”来回应安全团队警告的情况惊人地普遍。

专家表示，许多公司对安全的定义也非常狭窄。在企业调查公司Interfor International的CEO Don Aviv和作者Jeremy Hurewitz在《The Hill》发表的一篇评论文章中写道：“太多公司仍主要将安全视为保护设施、防范网络攻击和应对物理威胁的问题。”两人认为，“安全团队需要更加关注内部威胁，包括外国情报机构对高管和员工的培养、可疑的商业关系、利益冲突，以及通过可信的个人关系获取敏感信息的企图。”

尽管如此，有些事超出了任何团队的能力范围。Eftimiades在泛指而非特指黄仁勋时提出了一个假设情景：一位CEO抱怨他不能做某件事，因为“我在对抗一个不想做这件事的董事会”。这就告诉了一名情报资产障碍是谁。情报机构随后会问：“这里的症结是谁？”并寻找进入那个人电子邮件和手机的方式。

竞争对手情报机构想要的往往不是技术，而是政策洞察，包括谁在推动改变出口规则，以及最大的阻碍者是谁。“情报界往往像癌症，”他说。“一旦进入身体，它就会寻求扩散并寻求触及更多。”

Eftimiades补充说，这套路并不新鲜，“尤其是对中国。”任何与这个国家打交道的 executives “都会告诉你，他们曾被接触过。”他说，还有“大量外交官故事”，讲述美国外交官走进酒店房间发现床上有一名女子。他说，与苏联时代间谍活动相比，更新的一点是，这些机构如今培养的关系往往持续数年，而非数周。

Eftimiades说，技术可以增强这种人力情报，并指出IMSI catcher就是一个例子。这些设备模拟手机信号塔，使附近的手机连接至它们。他说，基础版本成本约1000美元，可装入手提箱，尽管政府级型号价格要高得多。

Eftimiades表示，目前尚无人知道这些设备是否被用于对付黄仁勋，据推测他的手机已被加固，即使不能完全阻止入侵，也能检测到。但无论如何，随着董事会独立调查和联邦调查的推进，Nvidia安全团队知道什么，以及它是否本可以采取行动，应该会变得更加清晰。

（原文较长，此处译出前 6000 字，完整内容请点「打开原文」。）