GPU ของ NVIDIA คือหัวใจสำคัญของการประมวลผลสมัยใหม่ ใช้งานในอุตสาหกรรมต่างๆ ตั้งแต่การดูแลสุขภาพและการเงิน ไปจนถึงการวิจัยทางวิทยาศาสตร์ ระบบอัตโนมัติ และโครงสร้างพื้นฐาน AI GPU ของ NVIDIA ถูกฝังอยู่ในเครื่องสแกน CT และเครื่อง MRI เครื่องเรียงลำดับดีเอ็นเอ ระบบติดตามเรดาร์จราจรทางอากาศ ระบบการจัดการจราจรในเมือง รถยนต์ไร้คนขับ ซูเปอร์คอมพิวเตอร์ ระบบกระจายเสียงโทรทัศน์ เครื่องเล่นคาสิโน และเครื่องเล่นเกมคอนโซล

 

เพื่อลดความเสี่ยงจากการใช้งานในทางที่ผิด ผู้เชี่ยวชาญและผู้กำหนดนโยบายบางรายเสนอให้กำหนดให้มี "สวิตช์ปิดการทำงาน" ฮาร์ดแวร์หรือระบบควบคุมในตัวที่สามารถปิดการใช้งาน GPU จากระยะไกลได้โดยที่ผู้ใช้ไม่ทราบหรือยินยอม บางคนสงสัยว่าอาจมีอยู่แล้ว

 

GPU ของ NVIDIA ไม่มีและไม่ควรมีสวิตช์ปิดการทำงานและประตูหลัง

 

การควบคุมแบบจุดเดียวที่เขียนด้วยฮาร์ดโค้ดเป็นความคิดที่ไม่ดีเสมอ

NVIDIA ออกแบบโปรเซสเซอร์มานานกว่า 30 ปี การฝังประตูหลังและสวิตช์ปิดการทำงานลงในชิปจะเป็นของขวัญสำหรับแฮ็กเกอร์และผู้ไม่หวังดี มันจะบั่นทอนโครงสร้างพื้นฐานดิจิทัลทั่วโลกและทำลายความเชื่อมั่นในเทคโนโลยีของสหรัฐอเมริกา กฎหมายที่บังคับใช้อย่างชาญฉลาดกำหนดให้บริษัทต่างๆ ต้องแก้ไขช่องโหว่ ไม่ใช่สร้างช่องโหว่ขึ้นมาเอง

 

จนกระทั่งเมื่อไม่นานมานี้ นโยบายดังกล่าวได้รับการยอมรับอย่างกว้างขวางและเป็นที่ประจักษ์ เมื่อนักวิจัยด้านความปลอดภัยค้นพบช่องโหว่อย่าง “Spectre” และ “Meltdown” สำหรับซีพียู รัฐบาลและภาคอุตสาหกรรมต่างตอบสนองอย่างรวดเร็วและเป็นเอกภาพเพื่อขจัดความเสี่ยง

 

หลักการนี้ยังคงใช้ได้ ไม่มีสิ่งที่เรียกว่า “แบ็กดอร์ลับ” ที่ “ดี” มีแต่ช่องโหว่อันตรายที่ต้องกำจัด ความปลอดภัยของผลิตภัณฑ์ต้องดำเนินการอย่างถูกต้องเสมอ: ผ่านการทดสอบภายในอย่างเข้มงวด การตรวจสอบโดยอิสระ และการปฏิบัติตามมาตรฐานความปลอดภัยทางไซเบอร์ระดับโลกอย่างครบถ้วน ความปลอดภัยที่แข็งแกร่งสร้างขึ้นบนหลักการ “การป้องกันเชิงลึก”: การวางระบบป้องกันหลายชั้นเพื่อป้องกันช่องโหว่เพียงจุดเดียวไม่ให้สามารถบุกรุกหรือปิดระบบได้ เป็นเวลาหลายทศวรรษที่ NVIDIA และภาคอุตสาหกรรมของอเมริกาส่งเสริมนวัตกรรมไปพร้อมกับการปกป้องผู้ใช้และการเติบโตทางเศรษฐกิจ นี่ไม่ใช่เวลาที่จะละทิ้งสูตรสำเร็จนี้

 

บทเรียนประวัติศาสตร์: ความล้มเหลวของชิป Clipper — ความล้มเหลวเชิงนโยบายและทางเทคนิค

ชุมชนความมั่นคงปลอดภัยไซเบอร์ได้เรียนรู้บทเรียนเหล่านี้อย่างยากลำบากในช่วงทศวรรษ 1990 ด้วยโครงการ Clipper Chip ของ NSA ชิป Clipper ซึ่งเปิดตัวในปี 1993 ได้รับการออกแบบมาให้มีการเข้ารหัสที่แข็งแกร่ง พร้อมกับรักษาการเข้าถึงแบ็คดอร์ของรัฐบาลผ่านระบบเอสโครว์กุญแจ

 

ชิป Clipper แสดงให้เห็นถึงความผิดพลาดทั้งหมดด้วยแบ็คดอร์ในตัว นักวิจัยด้านความปลอดภัยค้นพบข้อบกพร่องพื้นฐานในระบบที่อาจทำให้ผู้ประสงค์ร้ายสามารถแทรกแซงซอฟต์แวร์ได้ มันสร้างช่องโหว่แบบรวมศูนย์ที่ฝ่ายตรงข้ามสามารถใช้ประโยชน์ได้ การมีอยู่ของแบ็คดอร์ของรัฐบาลเพียงอย่างเดียวก็บั่นทอนความเชื่อมั่นของผู้ใช้ต่อความปลอดภัยของระบบ

 

คิลสวิตช์และแบ็คดอร์ในตัวสร้างจุดล้มเหลวเดี่ยวๆ และละเมิดหลักการพื้นฐานของความมั่นคงปลอดภัยไซเบอร์

 

ส่งเสริมเครื่องมือซอฟต์แวร์อัจฉริยะ ไม่ใช่กับดักฮาร์ดแวร์อันตราย

บางคนชี้ว่าฟีเจอร์ของสมาร์ทโฟน เช่น "ค้นหาโทรศัพท์ของฉัน" หรือ "ล้างข้อมูลจากระยะไกล" เป็นต้นแบบของคิลสวิตช์ GPU การเปรียบเทียบนั้นไม่น่าเชื่อถือ — ฟีเจอร์ซอฟต์แวร์เสริมที่ผู้ใช้ควบคุม ไม่ใช่ช่องโหว่ของฮาร์ดแวร์

 

NVIDIA สนับสนุนซอฟต์แวร์แบบเปิดและโปร่งใสมาโดยตลอด ซึ่งช่วยให้ลูกค้าได้รับประโยชน์สูงสุดจากระบบที่ขับเคลื่อนด้วย GPU — ไม่ว่าจะเป็นการวินิจฉัย การตรวจสอบประสิทธิภาพ การรายงานจุดบกพร่อง และการติดตั้งแพตช์ที่ทันท่วงที — โดยอาศัยความรู้และความยินยอมของผู้ใช้ นั่นคือการประมวลผลที่มีความรับผิดชอบและปลอดภัย ช่วยให้ลูกค้าของเราประสบความสำเร็จ และอุตสาหกรรมยังคงนำหน้า

 

การเชื่อมต่อแบบฮาร์ดไวร์เข้ากับชิปนั้นแตกต่างอย่างสิ้นเชิง: ข้อบกพร่องถาวรที่ผู้ใช้ควบคุมไม่ได้ และเป็นการเปิดช่องให้เกิดหายนะอย่างเปิดเผย เหมือนกับการซื้อรถยนต์ที่ตัวแทนจำหน่ายเก็บรีโมตคอนโทรลสำหรับเบรกมือไว้ — เผื่อในกรณีที่พวกเขาตัดสินใจว่าคุณไม่ควรขับรถ นั่นไม่ใช่นโยบายที่ดี เป็นการตอบสนองที่มากเกินไป ซึ่งจะส่งผลเสียต่อผลประโยชน์ทางเศรษฐกิจและความมั่นคงแห่งชาติของอเมริกาอย่างไม่สามารถแก้ไขได้

 

ความสมบูรณ์ของฮาร์ดแวร์ควรเป็นกลางและไม่สามารถต่อรองได้

เป็นเวลาหลายทศวรรษที่ผู้กำหนดนโยบายสนับสนุนความพยายามของอุตสาหกรรมในการสร้างฮาร์ดแวร์ที่ปลอดภัยและเชื่อถือได้ รัฐบาลมีเครื่องมือมากมายในการปกป้องประเทศชาติ ผู้บริโภค และเศรษฐกิจ การทำให้โครงสร้างพื้นฐานสำคัญอ่อนแอลงโดยเจตนาไม่ควรเป็นหนึ่งในนั้น

 

ชิป NVIDIA ไม่มีประตูหลัง ไม่มีสวิตช์ปิดการทำงาน ไม่มีสปายแวร์ นั่นไม่ใช่วิธีการสร้างระบบที่น่าเชื่อถือ และจะไม่มีวันเป็นแบบนั้น

ที่มา : NIVDIA