Дженсен Хуанг, глава Nvidia, признал наличие внебрачной связи с Алисой Хуанг, гражданкой Китая, которую американские спецслужбы подозревают в работе на китайскую разведку. Nvidia начала независимое расследование, и на данный момент факт кражи коммерческой тайны не установлен. Это дело напоминает, что некоторые атаки нацелены на доверие и человеческое поведение, а не на уязвимости в программном обеспечении.
Алиса Хуанг, также известная как Хуан Ле, , бывший тележурналист, ставший руководителем в компании Megaspeed, базирующейся в Сингапуре. Согласно информации, первоначально опубликованной New York Times 29 октября 2026 года, она якобы была завербована для сбора информации о Дженсене Хуанге. В обращении к сотрудникам компании руководитель принес извинения своей семье и заявил о готовности сотрудничать со следствием. Китай опровергает обвинения в шпионаже.
Megaspeed также является важным клиентом Nvidia в Юго-Восточной Азии. По данным Associated Press, эта компания закупила процессоров Nvidia более чем на 4,8 миллиарда долларов за два года, то есть на несколько миллиардов евро. Американские власти также изучают подозрения в обходе торговых ограничений, наложенных на Китай в отношении некоторых передовых чипов. Совет директоров Nvidia заявляет, что у него нет оснований полагать, что коммерческие секреты компании или национальная безопасность США были скомпрометированы.
Таким образом, следует различать признанную Дженсеном Хуангом связь, подозрения в отношении Алисы Хуанг и отсутствие на данный момент публичных доказательств компрометации секретов Nvidia.
Социальная инженерия, атака на человеческое поведение
Социальная инженерия (social engineering), это набор методов, направленных на влияние на человека с целью получения информации, провоцирования действия или обхода процедуры безопасности. Злоумышленник ищет не обязательно уязвимость в ПО, а эксплуатируемую человеческую реакцию. Он может опираться на доверие, страх, любопытство, авторитет, срочность, жажду наживы, профессиональное признание или эмоциональную привязанность.
Операция может готовиться несколько недель, месяцев или даже лет. Она часто начинается со сбора публичной информации о цели из LinkedIn, профессиональных публикаций, фотографий с конференций или выступлений в СМИ. Затем следует правдоподобный контакт, построение доверия и лишь потом, необычная просьба. Истинная сила этого метода заключается в его постепенности: каждый этап готовит следующий и делает манипуляцию менее заметной.
В разведке существует техника эксплуатации романтического или сексуального влечения человека, известная как « медовая ловушка » (honey trap). Не все такие операции основаны на шантаже, некоторые делают ставку на доверие и чувство особых отношений. Историческим примером служит дело Бернара Бурсико, сотрудника посольства Франции в Пекине, осужденного в мае 1986 года за шпионаж.
Однако было бы ошибкой сводить любые отношения между стратегически важной персоной и иностранцем к попытке шпионажа. Решающим критерием является намерение манипулировать, формулируемые просьбы и запрашиваемая информация. В случае с Nvidia только расследование сможет установить, использовались ли отношения в шпионских целях.
Социальные сети, искусственный интеллект: новые поля деятельности
В марте 2026 года ZATAZ рассказала о методах установления контакта в LinkedIn, TikTok и личных блогах в виде предложений фриланс-заданий с оплатой в несколько сотен евро. Первоначально задание часто не содержит конфиденциальной информации, но затем заказчик может потребовать непубличные сведения. Генеральное управление внутренней безопасности (DGSI) также предупреждает об этих методах, отмечая, в частности, фальшивых рекрутеров или фиктивные консалтинговые фирмы.
Генеративный искусственный интеллект добавляет этим операциям новые возможности. Он позволяет быстро создавать правдоподобные сообщения на нескольких языках и персонализировать контакт на основе публичных данных. Инструменты синтеза речи могут имитировать голос известного человека, а синтетические видео усложняют аутентификацию собеседника. Отсутствие орфографических ошибок больше не является надежным признаком подлинности.
Эффективная защита основывается прежде всего на простых процедурах. Речь идет о проверке личности по независимому каналу, используя уже известные контакты, и подтверждении любого запроса на перевод денег по процедуре, не зависящей только от полученного сообщения. Учения необходимо повторять, поскольку сценарии развиваются вместе с цифровыми инструментами, профессиональными привычками и возможностями искусственного интеллекта.
