NVIDIA, el mayor proveedor del mundo de aceleradores de IA con un 90% de participación de mercado estimada, ha estado luchando durante meses para apaciguar a dos gobiernos, ya que China y los EE. UU. Duke lo hacen sobre las exportaciones de GPU de IA y las preocupaciones de seguridad nacional.
En la raíz del problema está la GPU H20 AI de Nvidia, un chip que es muy popular entre las grandes empresas de IA chinas que intentan alcanzar el dominio de la IA que hasta ahora se ve en los Estados Unidos.
A pesar de cientos de miles de órdenes para el H20 en China, los funcionarios de Beijing no se sienten exactamente cómodos con la idea de que estos chips inundan el país. Tras un informe exclusivo de Reuters publicado el 13 de agosto, Nvidia está reclamando una vez más inocencia.
Se han descubierto rastreadores en envíos de chips de IA, pero Nvidia se ve inocente
El informe de Reuters sugiere que los rastreadores se han encontrado en envíos de IA de Dell y Super Micro, que contienen chips NVIDIA y AMD. Si bien estos rastreadores no se han colocado en envíos que van directamente a China, se han utilizado en envíos “con alto riesgo de desvío ilegal a China”.
Esta información proviene de “dos personas con conocimiento directo de la táctica de aplicación de la ley no reportada previamente”, según Reuters. También se afirma que “otras cinco personas involucradas activamente en la cadena de suministro del servidor AI dicen que son conscientes del uso de los rastreadores en los envíos de servidores”.
En lugar de ser puertas traseras o spyware ocultos dentro de los chips de IA, estos rastreadores están “generalmente ocultos en el empaque de los envíos del servidor”. Según Reuters, Super Micro declinó hacer más comentarios que decir que no revela sus prácticas y políticas de seguridad.
Por el lado de Dell, decía que “no es consciente de una iniciativa del gobierno de los Estados Unidos para colocar rastreadores en sus envíos de productos”. Nvidia Flat-Out reiteró que no instala ningún dispositivo de seguimiento en sus productos.
No instalamos dispositivos de seguimiento secreto en nuestros productos.
Nvidia
El uso de rastreadores en envíos de exportación no es nada nuevo; Es un método de aplicación de la ley que ha estado en uso durante décadas. Sin embargo, este informe no pudo llegar en peor momento para Nvidia, ya que intenta comenzar una vez más a enviar sus GPU H20 AI a China, mientras que las autoridades de ambos lados expresan preocupaciones de seguridad nacional.
¿Qué está pasando con las GPU H20 AI de NVIDIA en China?
Este nuevo informe sobre rastreadores descubiertos en ciertos envíos de chips de IA no implica directamente a Nvidia, ni implica que los envíos H20 enviados directamente a China tengan rastreadores adentro. Pero visto en el alcance de los últimos meses, no le hace ningún favor a Nvidia.
La GPU NVIDIA H20 se creó en parte como una respuesta a la prohibición del gobierno de los Estados Unidos sobre los aceleradores de IA más poderosos de NVIDIA; No es tan poderoso como las fichas en uso por parte de las empresas nacionales de IA, con el presidente Trump llegando a llamarlo “obsoleto”.
Eso no impidió que la administración Trump prohíba las exportaciones del H20 a China en abril de 2025, citando las preocupaciones de seguridad nacional como la razón detrás de la regulación. Esto resultó en una pérdida de miles de millones de dólares para Nvidia; Sin embargo, la prohibición solo duró unos tres meses.
El 14 de julio, una publicación de blog de NVIDIA declaró que el CEO de Nvidia, Jensen Huang, había llegado a un acuerdo con el presidente Trump para comenzar a vender una vez más las GPU de H20 a China.
Nvidia no tardó mucho en anunciar que ordenaba 300,000 chips adicionales de AI H20 de TSMC para satisfacer la demanda de China, y eso estaba además de una existencia existente de 600,000 a 700,000 GPU H20.
Esa es una gran cantidad de chips que se dirigen a China, y las autoridades en Beijing expresaron rápidamente preocupaciones sobre la seguridad nacional. Esas preocupaciones llevaron al director de seguridad de NVIDIA, David Reber Jr., a escribir una publicación de blog titulada “Sin doras traseras. Sin interruptores de matar. Sin software de espía”.
Para mitigar el riesgo de mal uso, algunos expertos y formuladores de políticas proponen requirir hardware “conmutadores de matar” o controles incorporados que puedan deshabilitar de forma remota las GPU sin conocimiento y consentimiento del usuario. Algunos sospechan que ya podrían existir. Las GPU de las NVIDIA no deberían y no deberían tener interruptores de matar y traseros.
David Reber Jr., Oficial de Seguridad de NVIDIA
Luego se informó que las empresas chinas de IA han sido presionadas por funcionarios del gobierno para anular las GPU H20 de Nvidia debido a las preocupaciones de seguridad nacional en curso (a pesar de la insistencia de Nvidia de que no está haciendo nada malo).
En medio de todo esto, la administración Trump anunció que había llegado a un acuerdo con NVIDIA y AMD, en el que los dos fabricantes de chips de IA pagarían al gobierno de los Estados Unidos el 15% de los ingresos obtenidos de las ventas de chips H20 y AI MI308 en China.
El acuerdo sin precedentes, ya sea legal o no, tiene funcionarios de ambos lados en cuestión. ¿Es el impuesto del 15% el precio correcto para pagar por China construir su base de IA, potencialmente para su uso en sus militares? ¿Es el 15% de recaudación de la distracción de los riesgos potenciales de seguridad nacional del lado de China? Es difícil de decir.
Nvidia seguramente espera que pronto pueda comenzar a enviar GPU H20 AI a China una vez más, pero cualquiera debe adivinar lo que las próximas semanas aportan en términos de controles de exportación estadounidenses y regulaciones de importación china.