La incógnita sobre la vigilancia interna en Nvidia

El relevo silencioso de David Reber como jefe de seguridad de Nvidia pasó desapercibido para el público en agosto. Apenas dos meses y medio después, el director ejecutivo Jensen Huang abandonó su cargo ante crecientes interrogantes sobre sus relaciones extramatrimoniales. Estas conexiones incluyen a una ejecutiva de Megaspeed, firma de centros de datos con sede en Singapur bajo investigación estadounidense por presunto desvío de chips hacia China, además de presuntos vínculos con empleados internos.

Reber, quien ocupó el puesto durante cuatro años dentro de una trayectoria total de siete en la compañía, atribuyó su salida a motivos de salud. En LinkedIn, reveló un diagnóstico de párkinson de inicio temprano realizado más de dos años atrás, afirmando que debía priorizar a su familia y bienestar. Su sustituto, Saša Zdjelar, cuenta con 17 años de experiencia en ExxonMobil y pasos previos por Salesforce y ReversingLabs. Ni Zdjelar ni Reber respondieron a consultas recientes sobre la transición o los conocimientos del departamento de seguridad.

Alcance de la función de seguridad

No existe evidencia pública que vincule los cambios en la cúpula de seguridad con el caso Megaspeed. Sin embargo, surge la duda legítima sobre qué información manejaba el equipo respecto al escrutinio gubernamental y la vida personal de Huang. Aunque las relaciones con subordinados suelen gestionarse desde Recursos Humanos, Legal o el consejo directivo, un vínculo con una ejecutiva de una empresa investigada federalmente presenta riesgos distintos. Especialistas advierten que tales situaciones pueden crear vulnerabilidades explotables por servicios de inteligencia extranjeros.

Nicholas Eftimiades, exoficial senior de inteligencia, explica que detectar estas exposiciones resulta complejo porque la recolección de información se basa frecuentemente en conversaciones cotidianas más que en intrusiones digitales. Dentro de Nvidia, varios conocían partes del panorama. The New York Times reportó que el principal abogado de la firma participó en la indagación sobre Megaspeed hace más de un año. Reportes posteriores sugieren que colegas sabían de las relaciones de Huang, aunque no violen explícitamente el código de conducta corporativo.

Limitaciones presupuestarias y estratégicas

Incluso si la información llegara al área de seguridad, los recursos suelen ser escasos. Eftimiades señala que estos departamentos carecen de financiación adecuada porque no generan ingresos directos, siendo común que los CEOs limiten el gasto estrictamente a lo requerido por cumplimiento normativo. Don Aviv y Jeremy Hurewitz argumentaron en The Hill que muchas empresas definen la seguridad de forma estrecha, centrada en instalaciones y ciberataques, ignorando amenazas internas como la captación de ejecutivos por potencias extranjeras o conflictos de interés.

Existen dinámicas que trascienden la capacidad operativa de cualquier equipo. Eftimiades ilustró cómo una queja de un CEO sobre la resistencia del consejo puede revelar a un activo de inteligencia quién es el obstáculo real, dirigiendo los esfuerzos de intrusión hacia esa persona. El objetivo rival suele ser menos tecnológico que político: identificar quiénes impulsan cambios en reglas de exportación y quiénes bloquean esas iniciativas.

Tácticas de espionaje contemporáneo

Según Eftimiades, este manual operativo no es nuevo, especialmente en el contexto chino, donde muchos ejecutivos confirman haber sido abordados. A diferencia del espionaje soviético, las relaciones cultivadas actualmente duran años. La tecnología complementa esta inteligencia humana; dispositivos como los IMSI catchers, que imitan torres celulares para interceptar comunicaciones, cuestan desde mil dólares en versiones básicas hasta sumas elevadas en modelos gubernamentales.

Aunque se desconoce si estas herramientas se usaron contra Huang, cuyo teléfono presumiblemente contaba con protección avanzada, la claridad sobre lo que sabía el equipo de seguridad dependerá de las investigaciones independientes del consejo y las indagatorias federales en curso. Para Eftimiades, este episodio debería servir como alerta para una industria estadounidense que estima ha perdido billones en propiedad intelectual debido a tácticas chinas que considera mayormente desconocidas por el sector.