Re: [新聞] 緊咬輝達 陸揭美晶片安裝後門招數

看板Stock (股票)作者 (我討厭人類)時間2小時前 (2025/08/24 00:31), 1小時前編輯推噓3(8545)
留言58則, 10人參與, 44分鐘前最新討論串3/4 (看更多)
※ 引述《wangrg (孤身不寂寞)》之銘言: : : 輝達(NVIDIA)公司沒必要浪費更多錢搞後門, : ^^^^^^^^^^^^^^^^^^^^^^^^^^^ : 這個心得蠻能當笑話看的 : https://reurl.cc/VWWnqy : 獨家:消息人士稱,美國在人工智能芯片出貨中嵌入跟踪器,以抓住對中國的轉移 : https://reurl.cc/7VVYLD : 美國參議員提出法案,要求在人工智慧晶片上進行位置追蹤,以限制中國的進入 : 以上兩則新聞,都源自『路透社』,也不算太過於野雞的媒體 : 結論: : 引用某大能的推文:論搞後門這種事情,在美國面前,中國還是個小弟弟,坐小孩那桌 : 再補充個無聊的事情 : https://reurl.cc/ekkQoL : 搭載流行高通芯片的智能手機秘密與美國芯片製造商共享私人信息 別扯淡了, 談談實務上*現有*AI晶片要怎樣放入跟蹤器? 跟蹤器要至少能做到三件事: 1. 知道我是誰, 即回報我這顆晶片型號為何, 序號為何 2. 知道我在哪 3. 回報上述資訊 1很自然的, 晶片有型號有序號都不是問題 2就開始是大問題了, 畢竟晶片是安裝在介面卡上, 介面卡又放在金屬機箱內, 機器放在金屬機架上、機房內, 甚至連根天線也沒有, 是收不到任何定位信號的 唯一的可能性是與3結合, 利用IP做大略的地理定位, 當然對於晶片追查來說, 這可能算是夠用 3要怎麼回報資訊, 同上, 這東西既然沒有安裝天線, 也不可能主動發射無線訊息出來; 那就是透過網路, 你卡片插在什麼機器上, 就透過該機器的網路回報; 只要該環境有一些最基本的網路管理設備, 都會被知道有哪些非預期的流量, 馬上就會被揪出來 更遑論如果是封閉網路環境, 連傳都不用傳 用VPN技術也能夠輕易地掩蓋過去 簡單來說, 在晶片上放入追蹤器, 從技術上來說能做的就很有限, 而且很容易被發現、阻攔。 唯一能做的是像Airtag那樣, 把RFID一起包裝, 但破解方式也很簡單, 把包裝全換掉就好 我看到美國新聞寫說, NV會在AI晶片內放這種東西, 就覺得不知道是想唬爛誰, 是想騙掮客, 還是想安撫川寶 只能說, 科幻電影少看點 update: *現有* 晶片 未來可能真的硬做進去, 有timer要密碼解鎖的(或什麼的) 或真的硬要的話 那些AI晶片要把一套4G/5G PHY做進去 再燒一組可以漫遊的esim進去 運算卡上要 Layout 極強效的適型天線進去 還要不被發現 這樣可以在某些小機率場合 連上網路啦 但這個成本..... 要先跟高通或聯發科或蘋果買PHY授權.... -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 138.199.22.154 (日本) ※ 文章網址: https://www.ptt.cc/bbs/Stock/M.1755966691.A.787.html ※ 編輯: wahaha99 (138.199.22.154 日本), 08/24/2025 00:38:41

08/24 00:41, 2小時前 , 1F
用ping定位 ICMP封包過濾一下就好 強制規定要開 遇到網路尖峰塞車就會誤差的東西 強制規定要連網的東西 你看誰敢用

08/24 00:42, 2小時前 , 2F
這種新聞TA就不是跟晶片相關的, 可憐哪
08/24 00:42, 2F
※ 編輯: wahaha99 (138.199.22.154 日本), 08/24/2025 00:46:06

08/24 00:44, 2小時前 , 3F
連網路就可以了啦,幹嘛要天線
08/24 00:44, 3F
我是這麼說的啊 不過連你家那廉價網路分享器都能看到有哪些連線活動 你覺得AI訓練機房沒有這種網管設備嗎 ※ 編輯: wahaha99 (138.199.22.154 日本), 08/24/2025 00:47:04

08/24 00:47, 2小時前 , 4F
隨便傳加密亂碼,最好是你還能看出異常..
08/24 00:47, 4F
我看不出來傳些啥 但看的到目標IP的喔 我用來跑訓練AI的設備 要連什麼目標我自己還不知道、不能設限嗎 ※ 編輯: wahaha99 (138.199.22.154 日本), 08/24/2025 00:49:29

08/24 00:48, 2小時前 , 5F
跟網管沒什麼關係啊,除非你永遠不更新軟體
08/24 00:48, 5F
我要更新也知道我在連誰啊

08/24 00:48, 2小時前 , 6F
沒事看到莫名奇妙的東西從莫名奇妙的地方傳出來
08/24 00:48, 6F

08/24 00:48, 2小時前 , 7F
最好是抓不到
08/24 00:48, 7F

08/24 00:48, 2小時前 , 8F
伺服器永遠不連網
08/24 00:48, 8F
多的企業內的伺服器是不連網的 或是要通過層層防火牆與VPN管制 能連那些IP都是受限的 不知道嗎 就連Windows都有企業更新部署策略了 何況用Linux的 唉 半桶水真的特別響

08/24 00:49, 2小時前 , 9F
是不會直接封起來嗎,唯一的可能是無線,但每個晶片
08/24 00:49, 9F

08/24 00:49, 2小時前 , 10F
都要可以無線連上
08/24 00:49, 10F

08/24 00:49, 2小時前 , 11F
那你就抓到了啊,就有證據了,不是整天在謠傳
08/24 00:49, 11F
※ 編輯: wahaha99 (138.199.22.154 日本), 08/24/2025 00:53:16

08/24 00:49, 2小時前 , 12F
多讀點書
08/24 00:49, 12F

08/24 00:50, 2小時前 , 13F
你只會知道,有資料傳給nvidia,至於傳的是什麼,
08/24 00:50, 13F

08/24 00:50, 2小時前 , 14F
你不可能知道
08/24 00:50, 14F

08/24 00:51, 2小時前 , 15F
資料就是不該傳給nvidia,你在說啥
08/24 00:51, 15F

08/24 00:51, 2小時前 , 16F
什麼鬼東西,nvdia他做的伺服器,傳資料給nvidia是
08/24 00:51, 16F

08/24 00:51, 2小時前 , 17F
很正常的行為好嗎..
08/24 00:51, 17F
那就不要允許傳給nvidia啊, nvidia有在EULA上說沒事要傳一傳才給你用嗎?

08/24 00:51, 2小時前 , 18F
抓到就直接是證據了
08/24 00:51, 18F

08/24 00:52, 2小時前 , 19F
nvidia的晶片,誰跟你說用這晶片就要傳資料給nvidia
08/24 00:52, 19F

08/24 00:52, 2小時前 , 20F
那你手上的intel cpu斷網也不能用好了
08/24 00:52, 20F

08/24 00:52, 2小時前 , 21F
你電腦也天天在傳資料給微軟,你要不要去把微軟也
08/24 00:52, 21F

08/24 00:52, 2小時前 , 22F
抓起來..
08/24 00:52, 22F
所以台積電、各國軍隊用Windows的電腦、 讓他天天傳資料給微軟喔?

08/24 00:53, 2小時前 , 23F
系統跟晶片不一樣的東西,別幻想了
08/24 00:53, 23F

08/24 00:54, 2小時前 , 24F
除非你不用他的驅動,不然還是有可能傳回去的。
08/24 00:54, 24F

08/24 00:54, 2小時前 , 25F
反正不可能nvidia做的伺服器完全不回傳資料給nvidi
08/24 00:54, 25F

08/24 00:54, 2小時前 , 26F
a,這只是你根本沒有一點基本概念的胡說八道..
08/24 00:54, 26F
如果nv的server可能還有這種EULA, 你拿H100插在自己的機器上, 我不連網你是能拿我怎樣啦 ※ 編輯: wahaha99 (138.199.22.154 日本), 08/24/2025 00:56:28

08/24 00:55, 2小時前 , 27F
沒必要講這個,這根本常識問題,就一定會傳資料..
08/24 00:55, 27F

08/24 00:55, 2小時前 , 28F
不可能完全不傳
08/24 00:55, 28F
哈哈哈哈哈哈哈哈哈 繼續扯吧你 ※ 編輯: wahaha99 (138.199.22.154 日本), 08/24/2025 00:57:33

08/24 00:58, 2小時前 , 29F
鳥食吃太多的人容易產生幻想
08/24 00:58, 29F

08/24 00:58, 2小時前 , 30F
你軟體更新的時候就要連網了
08/24 00:58, 30F
去了解下 WSUS(Windows Server Update Services) Enterprise Update Deployment Policy 再來嘴好嗎

08/24 00:59, 2小時前 , 31F
然後,人家是一整個機櫃在賣的,他是一整個服務的.
08/24 00:59, 31F

08/24 00:59, 2小時前 , 32F
..根你買一張不同
08/24 00:59, 32F
NV什麼都有賣 不是只有賣整套 好嗎

08/24 01:00, 2小時前 , 33F
有沒有回傳是一番兩瞪眼的事,要抓簡直太容易
08/24 01:00, 33F
※ 編輯: wahaha99 (138.199.22.154 日本), 08/24/2025 01:01:35

08/24 01:01, 2小時前 , 34F
這看就知道外行 連Charles 都沒碰過吧
08/24 01:01, 34F

08/24 01:02, 2小時前 , 35F
機櫃運算根本不用連網,硬體算力連個三小網
08/24 01:02, 35F
※ 編輯: wahaha99 (138.199.22.154 日本), 08/24/2025 01:03:12

08/24 01:03, 2小時前 , 36F
google 蘋果 meta 也天天在傳資料,歐盟氣得要死,
08/24 01:03, 36F

08/24 01:03, 2小時前 , 37F
請問抓到了嗎
08/24 01:03, 37F
這問題太好笑了 你講的是手機, 不連網很難用、使用者不在乎 不是訓練AI用的集群伺服器, 好嗎 繼續扯吧你 ※ 編輯: wahaha99 (138.199.22.154 日本), 08/24/2025 01:06:34

08/24 01:04, 2小時前 , 38F
更別提內網向外傳的每個封包都能被過濾,別再幻想了
08/24 01:04, 38F

08/24 01:05, 2小時前 , 39F
歐盟每天都在說後門,可是沒證據啊
08/24 01:05, 39F

08/24 01:06, 2小時前 , 40F
你機櫃運算完全不用連網XDD
08/24 01:06, 40F
AI訓練真的不需要連網, 只要事先準備好要訓練的資料 如果是提供服務, 就算要連網, 也只要有Frontend就好了 所有的需求都透過Frontend AI叢集甚至連不到真實IP 這些都是企業網路安全的基本 真的不要再秀下限了 ※ 編輯: wahaha99 (138.199.22.154 日本), 08/24/2025 01:08:57

08/24 01:08, 2小時前 , 41F
連大一等級的通識課能力都沒有,在那邊硬要扯有後
08/24 01:08, 41F

08/24 01:08, 2小時前 , 42F
08/24 01:08, 42F

08/24 01:08, 2小時前 , 43F
去讀點書行不行?
08/24 01:08, 43F

08/24 01:08, 2小時前 , 44F
這麼會回 結果噓的不回 看來真不知道Charles 真得
08/24 01:08, 44F

08/24 01:08, 2小時前 , 45F
笑死 連這種基礎都沒有 還來大放厥詞 哈哈
08/24 01:08, 45F
Charles 抓包工具? 那應該是用來抓包後門的吧, 你是在噓我嗎 ※ 編輯: wahaha99 (138.199.22.154 日本), 08/24/2025 01:10:03

08/24 01:10, 2小時前 , 46F
大哥,這樣吧,你先去把哪家大型大型建構算力的公
08/24 01:10, 46F

08/24 01:10, 2小時前 , 47F
司,他們AI伺服器完全不連網的證據找出來好嗎..
08/24 01:10, 47F

08/24 01:11, 2小時前 , 48F
我只得是像是telsa meta這種大公司,你去把證據找
08/24 01:11, 48F

08/24 01:11, 2小時前 , 49F
出來好嗎
08/24 01:11, 49F
哈哈哈, 我已經給了這麼多關鍵字 說明了企業與政府的關鍵伺服器不一定要連網、或是間接連網的使用例 結果你要我找不連網的證據? 是你要先找一定要連網的證據啊 ※ 編輯: wahaha99 (138.199.22.154 日本), 08/24/2025 01:12:57

08/24 01:13, 1小時前 , 50F
痾....你一定要活在自己得世界我也沒辦法
08/24 01:13, 50F
喔 嗯嗯 好 是 對 ※ 編輯: wahaha99 (138.199.22.154 日本), 08/24/2025 01:14:18

08/24 01:17, 1小時前 , 51F
活在自己世界的嗆別人活在自己世界耶
08/24 01:17, 51F

08/24 01:28, 1小時前 , 52F
實務上講安全性 尼不如去討論csp怎摸處理
08/24 01:28, 52F

08/24 01:29, 1小時前 , 53F
推文整串瞎掰的不知道在想啥
08/24 01:29, 53F

08/24 01:29, 1小時前 , 54F
我說直白點 支國公司對老黃跟華為的態度差hen簡單
08/24 01:29, 54F

08/24 01:30, 1小時前 , 55F
華為=糙機掰啥生意都想搶 老黃只搞oem
08/24 01:30, 55F
※ 編輯: wahaha99 (138.199.22.154 日本), 08/24/2025 01:32:55 ※ 編輯: wahaha99 (138.199.22.154 日本), 08/24/2025 02:01:22

08/24 02:26, 45分鐘前 , 56F
所有的CSP真正的服務都是在Gateway或LoadBalancer後
08/24 02:26, 56F

08/24 02:27, 44分鐘前 , 57F
那些後端伺服器都不會直接連網的
08/24 02:27, 57F

08/24 02:27, 44分鐘前 , 58F
文章代碼(AID): #1egUpZU7 (Stock)
文章代碼(AID): #1egUpZU7 (Stock)