Jensen Huang, director ejecutivo de Nvidia, reconoció haber tenido una relación extramatrimonial con Alice Huang, una ciudadana china a la que los servicios de inteligencia estadounidenses sospechan de haber trabajado para el espionaje chino. Nvidia ha abierto una investigación independiente, y hasta el momento no se ha establecido ningún robo de secretos industriales. El caso recuerda que ciertos ataques apuntan a la confianza y los comportamientos humanos más que a las vulnerabilidades informáticas.
Alice Huang, también conocida como Huang Le, es una ex periodista de televisión convertida en directiva de Megaspeed, una empresa con sede en Singapur. Según información publicada inicialmente por el New York Times el 29 de octubre de 2026, habría sido reclutada para recopilar información sobre Jensen Huang. En un mensaje dirigido a los colaboradores de la empresa, el directivo presentó sus disculpas a su familia y afirmó su voluntad de cooperar con la investigación. China niega las acusaciones de espionaje.
Megaspeed también es un cliente importante de Nvidia en el Sudeste Asiático. Según Associated Press, esta empresa habría comprado más de 4.800 millones de dólares en procesadores Nvidia en dos años, es decir, varios miles de millones de euros. Las autoridades estadounidenses también examinan sospechas de elusión de las restricciones comerciales impuestas a China respecto a ciertos chips avanzados. El consejo de administración de Nvidia afirma no tener ninguna razón para pensar que los secretos de la empresa o la seguridad nacional estadounidense hayan sido comprometidos.
Por lo tanto, hay que distinguir la relación reconocida por Jensen Huang, las sospechas que pesan sobre Alice Huang y la ausencia, hasta el momento, de pruebas públicas de una compromisión de los secretos de Nvidia.
La ingeniería social, un ataque contra el comportamiento humano
La ingeniería social, o social engineering, designa un conjunto de métodos destinados a influir en una persona para obtener información, provocar una acción o eludir un procedimiento de seguridad. El atacante no busca necesariamente una vulnerabilidad informática, sino una reacción humana explotable. Puede apoyarse en la confianza, el miedo, la curiosidad, la autoridad, la urgencia, la codicia, el reconocimiento profesional o el apego afectivo.
Una operación puede prepararse durante varias semanas, varios meses, incluso varios años. A menudo comienza con la recopilación de información pública sobre el objetivo, procedente de LinkedIn, publicaciones profesionales, fotografías de conferencias o intervenciones mediáticas. Luego viene un contacto creíble, seguido de la construcción de la confianza, antes de una solicitud inusual. La verdadera fuerza de este método reside en su progresividad: cada etapa prepara la siguiente y hace que la manipulación sea menos visible.
En el ámbito del espionaje, una técnica consiste en explotar la atracción sentimental o sexual de una persona, conocida como honey trap, o trampa de miel. No todas estas operaciones se basan en el chantaje; algunas privilegian la confianza y la sensación de una relación privilegiada. El caso de Bernard Boursicot, empleado de la embajada de Francia en Pekín condenado en mayo de 1986 por espionaje, ofrece un ejemplo histórico.
Sin embargo, sería erróneo asimilar toda relación entre una personalidad estratégica y una persona extranjera a un intento de espionaje. El criterio determinante reside en la intención de manipulación, las solicitudes formuladas y la información buscada. En el caso de Nvidia, solo la investigación podrá establecer si la relación fue explotada con fines de espionaje.
Redes sociales, inteligencia artificial: nuevos terrenos
En marzo de 2026, ZATAZ presentó técnicas de aproximación en LinkedIn, TikTok y blogs personales, en forma de propuestas de misiones freelance remuneradas con unos cientos de euros. La misión solicitada a menudo no contiene inicialmente información confidencial, pero el cliente puede luego reclamar información no pública. La Dirección General de Seguridad Interior (DGSI) también alerta sobre estos métodos, señalando en particular falsos reclutadores o consultorías ficticias.
La inteligencia artificial generativa añade nuevas posibilidades a estas operaciones. Permite producir rápidamente mensajes creíbles en varios idiomas y personalizar un primer contacto a partir de información pública. Las herramientas de síntesis de voz pueden imitar la voz de una persona conocida, y los vídeos sintéticos complican la autenticación de los interlocutores. La ausencia de faltas de ortografía ya no constituye, por tanto, un indicio fiable de autenticidad.
Una protección eficaz se basa primero en procedimientos simples. Se trata, entre otras cosas, de verificar una identidad por un canal independiente, a partir de datos de contacto ya conocidos, y validar cualquier solicitud de transferencia de dinero según un procedimiento que no dependa únicamente del mensaje recibido. Los ejercicios deben renovarse, porque los escenarios evolucionan con las herramientas digitales, los hábitos profesionales y las capacidades de la inteligencia artificial.
