Jensen Huang, Chef von Nvidia, hat eingeräumt, eine außereheliche Beziehung mit Alice Huang, einer chinesischen Staatsangehörigen, gehabt zu haben, die von US-Geheimdiensten verdächtigt wird, für den chinesischen Geheimdienst gearbeitet zu haben. Nvidia hat eine unabhängige Untersuchung eingeleitet, und ein Diebstahl von Geschäftsgeheimnissen ist derzeit nicht nachgewiesen. Der Fall erinnert daran, dass sich einige Angriffe eher auf Vertrauen und menschliches Verhalten als auf IT-Schwachstellen richten.
Alice Huang, auch bekannt als Huang Le, ist eine ehemalige Fernsehjournalistin, die bei Megaspeed, einem in Singapur ansässigen Unternehmen, zur Führungskraft wurde. Laut Informationen, die ursprünglich am 29. Oktober 2026 von der New York Times veröffentlicht wurden, soll sie angeworben worden sein, um Informationen über Jensen Huang zu sammeln. In einer Nachricht an die Mitarbeiter des Unternehmens entschuldigte sich der CEO bei seiner Familie und bekräftigte seine Bereitschaft zur Zusammenarbeit mit der Untersuchung. China weist die Spionagevorwürfe zurück.
Megaspeed ist auch ein wichtiger Kunde von Nvidia in Südostasien. Laut Associated Press hat das Unternehmen innerhalb von zwei Jahren Nvidia-Prozessoren im Wert von mehr als 4,8 Milliarden Dollar gekauft, also mehrere Milliarden Euro. Die US-Behörden prüfen auch Verdachtsmomente auf Umgehung der Handelsbeschränkungen für China im Zusammenhang mit bestimmten fortschrittlichen Chips. Der Aufsichtsrat von Nvidia erklärt, es gebe keinen Grund zu der Annahme, dass Geschäftsgeheimnisse des Unternehmens oder die nationale Sicherheit der USA kompromittiert worden seien.
Es gilt also zu unterscheiden zwischen der von Jensen Huang eingeräumten Beziehung, den Verdachtsmomenten gegen Alice Huang und dem derzeitigen Fehlen öffentlicher Beweise für eine Kompromittierung von Nvidias Geheimnissen.
Social Engineering, ein Angriff auf menschliches Verhalten
Social Engineering bezeichnet eine Reihe von Methoden, die darauf abzielen, eine Person zu beeinflussen, um Informationen zu erhalten, eine Handlung zu provozieren oder ein Sicherheitsverfahren zu umgehen. Der Angreifer sucht nicht unbedingt nach einer IT-Schwachstelle, sondern nach einer ausnutzbaren menschlichen Reaktion. Er kann sich dabei auf Vertrauen, Angst, Neugier, Autorität, Dringlichkeit, Gewinnstreben, berufliche Anerkennung oder emotionale Bindung stützen.
Eine Operation kann über mehrere Wochen, Monate oder sogar Jahre vorbereitet werden. Sie beginnt oft mit der Sammlung öffentlicher Informationen über das Ziel, etwa von LinkedIn, Fachpublikationen, Konferenzfotos oder Medienauftritten. Es folgt ein glaubwürdiger Kontakt, dann der Aufbau von Vertrauen, bevor eine ungewöhnliche Forderung gestellt wird. Die wahre Stärke dieser Methode liegt in ihrer schrittweisen Vorgehensweise: Jede Stufe bereitet die nächste vor und macht die Manipulation weniger sichtbar.
Im Bereich der Spionage besteht eine Technik darin, die emotionale oder sexuelle Anziehungskraft einer Person auszunutzen, bekannt als Honey Trap oder Honigfalle. Nicht alle diese Operationen beruhen auf Erpressung, einige setzen auf Vertrauen und das Gefühl einer privilegierten Beziehung. Der Fall von Bernard Boursicot, einem Mitarbeiter der französischen Botschaft in Peking, der im Mai 1986 wegen Spionage verurteilt wurde, bietet ein historisches Beispiel.
Es wäre jedoch falsch, jede Beziehung zwischen einer strategisch wichtigen Persönlichkeit und einer ausländischen Person als Spionageversuch einzustufen. Das entscheidende Kriterium liegt in der Absicht der Manipulation, den gestellten Forderungen und den gesuchten Informationen. Im Fall von Nvidia kann nur die Untersuchung klären, ob die Beziehung für Spionagezwecke ausgenutzt wurde.
Soziale Netzwerke, künstliche Intelligenz: neue Aktionsfelder
Im März 2026 stellte ZATAZ Annäherungstechniken auf LinkedIn, TikTok und persönlichen Blogs vor, in Form von bezahlten Freelance-Aufträgen im Wert von einigen hundert Euro. Die geforderte Aufgabe enthält oft zunächst keine vertraulichen Informationen, aber der Auftraggeber kann später nicht-öffentliche Informationen verlangen. Die Direction générale de la sécurité intérieure (DGSI) warnt ebenfalls vor diesen Methoden und weist insbesondere auf falsche Personalvermittler oder fiktive Beratungsfirmen hin.
Generative künstliche Intelligenz eröffnet diesen Operationen neue Möglichkeiten. Sie ermöglicht es, schnell glaubwürdige Nachrichten in mehreren Sprachen zu erstellen und eine Kontaktaufnahme auf Basis öffentlicher Informationen zu personalisieren. Sprachsynthese-Tools können die Stimme einer bekannten Person imitieren, und synthetische Videos erschweren die Authentifizierung der Gesprächspartner. Das Fehlen von Rechtschreibfehlern ist daher kein zuverlässiges Indiz mehr für Authentizität.
Ein wirksamer Schutz basiert zunächst auf einfachen Verfahrenen. Dazu gehört, eine Identität über einen unabhängigen Kanal zu überprüfen, basierend auf bereits bekannten Kontaktdaten, und jede Geldtransfer-Anfrage gemäß einem Verfahren zu validieren, das nicht allein von der empfangenen Nachricht abhängt. Die Übungen müssen wiederholt werden, da sich die Szenarien mit den digitalen Tools, den beruflichen Gewohnheiten und den Fähigkeiten der künstlichen Intelligenz weiterentwickeln.
