Jensen Huang, prezes Nvidii, przyznał, że miał romans pozamałżeński z Alice Huang, obywatelką Chin, którą amerykańskie służby wywiadowcze podejrzewają o pracę dla chińskiego wywiadu. Nvidia wszczęła niezależne śledztwo, a na tym etapie nie stwierdzono kradzieży tajemnic przemysłowych. Sprawa przypomina, że niektóre ataki celują w zaufanie i ludzkie zachowania, a nie w luki w zabezpieczeniach informatycznych.
- Jensen Huang przyznał się do romansu z Alice Huang, podejrzewaną o pracę dla chińskiego wywiadu.
- Nvidia prowadzi śledztwo i dotąd nie stwierdziła kradzieży tajemnic.
- Szpiegostwo wykorzystuje zaufanie i ludzkie zachowania, a nie tylko luki informatyczne.
- Sztuczna inteligencja ułatwia tworzenie wiarygodnych wiadomości, głosów i filmów.
Alice Huang, znana również jako Huang Le, była dziennikarką telewizyjną, która została menedżerką w firmie Megaspeed z siedzibą w Singapurze. Według informacji opublikowanych początkowo przez New York Times 29 października 2026 roku, miała być zwerbowana w celu zbierania informacji dotyczących Jensena Huanga. W przesłaniu do pracowników firmy dyrektor przeprosił swoją rodzinę i zadeklarował wolę współpracy ze śledztwem. Chiny zaprzeczają oskarżeniom o szpiegostwo.
Megaspeed jest również ważnym klientem Nvidii w Azji Południowo-Wschodniej. Według Associated Press firma ta miałaby kupić procesory Nvidii za ponad 4,8 miliarda dolarów w ciągu dwóch lat, czyli za kilka miliardów euro. Władze amerykańskie badają również podejrzenia obejścia nałożonych na Chiny ograniczeń handlowych dotyczących niektórych zaawansowanych układów scalonych. Rada dyrektorów Nvidii twierdzi, że nie ma żadnych podstaw, by sądzić, że tajemnice firmy lub bezpieczeństwo narodowe USA zostały naruszone.
Należy zatem rozróżnić relację potwierdzoną przez Jensena Huanga, podejrzenia wobec Alice Huang oraz brak, na tym etapie, publicznych dowodów na naruszenie tajemnic Nvidii.
Inżynieria społeczna, czyli atak na ludzkie zachowanie
Inżynieria społeczna, czyli social engineering, to zestaw metod mających na celu wpływanie na osobę w celu uzyskania informacji, wywołania działania lub obejścia procedury bezpieczeństwa. Atakujący niekoniecznie szuka luki w zabezpieczeniach informatycznych, ale reakcji ludzkiej, którą można wykorzystać. Może opierać się na zaufaniu, strachu, ciekawości, autorytecie, poczuciu pilności, chciwości, uznaniu zawodowym lub przywiązaniu emocjonalnym.
Operacja może być przygotowywana przez kilka tygodni, miesięcy, a nawet lat. Często zaczyna się od zbierania publicznych informacji o celu, pochodzących z LinkedIn, publikacji zawodowych, zdjęć z konferencji lub wystąpień medialnych. Następnie następuje wiarygodny kontakt, a potem budowanie zaufania, zanim padnie nietypowa prośba. Prawdziwa siła tej metody tkwi w jej stopniowości: każdy etap przygotowuje następny i sprawia, że manipulacja jest mniej widoczna.
W wywiadzie jedną z technik jest wykorzystanie pociągu uczuciowego lub seksualnego osoby, znane jako honey trap, czyli pułapka na miód. Nie wszystkie te operacje opierają się na szantażu, niektóre preferują zaufanie i poczucie uprzywilejowanej relacji. Przykładem historycznym jest przypadek Bernarda Boursicota, pracownika ambasady Francji w Pekinie skazanego w maju 1986 roku za szpiegostwo.
Błędem byłoby jednak utożsamiać każdą relację między osobistością strategiczną a osobą zagraniczną z próbą szpiegostwa. Kryterium decydujące tkwi w intencji manipulacji, formułowanych żądaniach i poszukiwanych informacjach. W przypadku Nvidii tylko śledztwo będzie w stanie ustalić, czy związek został wykorzystany w celach szpiegowskich.
Media społecznościowe, sztuczna inteligencja: nowe pola działania
W marcu 2026 roku ZATAZ przedstawił techniki nawiązywania kontaktu na LinkedIn, TikTok i blogach osobistych, w formie ofert płatnych zleceń freelancerskich za kilkaset euro. Początkowo zlecenie często nie zawiera żadnych poufnych informacji, ale zleceniodawca może później domagać się informacji niepublicznych. Dyrekcja Generalna Bezpieczeństwa Wewnętrznego (DGSI) również ostrzega przed tymi metodami, wskazując m.in. na fałszywych rekruterów lub fikcyjne firmy konsultingowe.
Generatywna sztuczna inteligencja dodaje nowe możliwości do tych operacji. Pozwala szybko tworzyć wiarygodne wiadomości w wielu językach i personalizować nawiązanie kontaktu na podstawie publicznych informacji. Narzędzia syntezy mowy mogą naśladować głos znanej osoby, a syntetyczne filmy utrudniają uwierzytelnianie rozmówców. Brak błędów ortograficznych nie jest więc już wiarygodnym wskaźnikiem autentyczności.
Skuteczna ochrona opiera się przede wszystkim na prostych procedurach. Chodzi m.in. o weryfikację tożsamości za pomocą niezależnego kanału, na podstawie już znanych danych kontaktowych, oraz zatwierdzanie każdej prośby o przelew środków zgodnie z procedurą, która nie zależy wyłącznie od otrzymanej wiadomości. Ćwiczenia należy powtarzać, ponieważ scenariusze ewoluują wraz z narzędziami cyfrowymi, nawykami zawodowymi i możliwościami sztucznej inteligencji.
