Jensen Huang, de topman van Nvidia, heeft erkend een buitenechtelijke relatie te hebben gehad met Alice Huang, een Chinese burger die volgens de Amerikaanse inlichtingendiensten mogelijk voor de Chinese inlichtingendienst heeft gewerkt. Nvidia heeft een onafhankelijk onderzoek geopend, en op dit moment is er geen diefstal van bedrijfsgeheimen vastgesteld. De zaak herinnert eraan dat sommige aanvallen gericht zijn op vertrouwen en menselijk gedrag in plaats van op computerkwetsbaarheden.
Alice Huang, ook bekend als Huang Le, is een voormalig televisiejournalist die manager werd bij Megaspeed, een bedrijf gevestigd in Singapore. Volgens informatie die aanvankelijk op 29 oktober 2026 door de New York Times werd gepubliceerd, zou zij zijn gerekruteerd om informatie over Jensen Huang te verzamelen. In een bericht aan de medewerkers van het bedrijf heeft de bestuurder zijn excuses aangeboden aan zijn familie en zijn bereidheid om mee te werken aan het onderzoek bevestigd. China ontkent de spionagebeschuldigingen.
Megaspeed is ook een belangrijke klant van Nvidia in Zuidoost-Azië. Volgens Associated Press zou dit bedrijf in twee jaar tijd voor meer dan 4,8 miljard dollar aan Nvidia-processors hebben gekocht, wat neerkomt op enkele miljarden euro’s. De Amerikaanse autoriteiten onderzoeken ook vermoedens van omzeiling van de handelsbeperkingen die China zijn opgelegd voor bepaalde geavanceerde chips. De raad van bestuur van Nvidia zegt geen reden te hebben om aan te nemen dat de geheimen van het bedrijf of de Amerikaanse nationale veiligheid zijn aangetast.
Er moet dus een onderscheid worden gemaakt tussen de relatie die Jensen Huang heeft erkend, de verdenkingen tegen Alice Huang en het ontbreken, op dit moment, van publiek bewijs van een inbreuk op de geheimen van Nvidia.
Social engineering, een aanval op menselijk gedrag
Social engineering, of social engineering, verwijst naar een reeks methoden die gericht zijn op het beïnvloeden van een persoon om informatie te verkrijgen, een actie uit te lokken of een beveiligingsprocedure te omzeilen. De aanvaller zoekt niet noodzakelijk een computerkwetsbaarheid, maar een uitbuitbare menselijke reactie. Hij kan vertrouwen, angst, nieuwsgierigheid, autoriteit, urgentie, hebzucht, professionele erkenning of emotionele gehechtheid benutten.
Een operatie kan weken, maanden of zelfs jaren worden voorbereid. Ze begint vaak met het verzamelen van openbare informatie over het doelwit, afkomstig van LinkedIn, professionele publicaties, foto’s van conferenties of medioptredens. Vervolgens volgt een geloofwaardig contact, gevolgd door het opbouwen van vertrouwen, voordat een ongebruikelijke vraag wordt gesteld. De ware kracht van deze methode ligt in de geleidelijkheid: elke stap bereidt de volgende voor en maakt de manipulatie minder zichtbaar.
In de inlichtingenwereld bestaat een techniek waarbij gebruik wordt gemaakt van de romantische of seksuele aantrekkingskracht van een persoon, bekend als een ‘honey trap’ of honingval. Niet al deze operaties zijn gebaseerd op chantage; sommige geven de voorkeur aan vertrouwen en het gevoel van een bijzondere relatie. De zaak van Bernard Boursicot, een medewerker van de Franse ambassade in Peking die in mei 1986 werd veroordeeld voor spionage, biedt een historisch voorbeeld.
Het zou echter onjuist zijn om elke relatie tussen een strategisch persoon en een buitenlander gelijk te stellen aan een spionagepoging. Het bepalende criterium ligt in de bedoeling tot manipulatie, de gestelde vragen en de gezochte informatie. In het geval van Nvidia kan alleen het onderzoek vaststellen of de relatie voor spionagedoeleinden is uitgebuit.
Sociale media, kunstmatige intelligentie: nieuwe terreinen
In maart 2026 presenteerde ZATAZ benaderingstechnieken op LinkedIn, TikTok en persoonlijke blogs, in de vorm van voorstellen voor freelance opdrachten die enkele honderden euro’s betaalden. De gevraagde opdracht bevat vaak aanvankelijk geen vertrouwelijke informatie, maar de opdrachtgever kan later om niet-openbare informatie vragen. De Direction générale de la sécurité intérieure (DGSI) waarschuwt ook voor deze methoden en wijst met name op valse recruiters of fictieve adviesbureaus.
Generatieve kunstmatige intelligentie voegt nieuwe mogelijkheden toe aan deze operaties. Het maakt het mogelijk snel geloofwaardige berichten in meerdere talen te produceren en een contactopname te personaliseren op basis van openbare informatie. Spraaksynthese-tools kunnen de stem van een bekend persoon imiteren, en synthetische video’s bemoeilijken de authenticatie van gesprekspartners. De afwezigheid van spelfouten is dus niet langer een betrouwbare aanwijzing voor authenticiteit.
Een effectieve bescherming berust eerst op eenvoudige procedures. Dit omvat het verifiëren van een identiteit via een onafhankelijk kanaal, op basis van reeds bekende contactgegevens, en het valideren van elke verzoek tot geldoverdracht volgens een procedure die niet alleen afhangt van het ontvangen bericht. Oefeningen moeten worden herhaald, omdat scenario’s evolueren met digitale tools, professionele gewoonten en de mogelijkheden van kunstmatige intelligentie.
