NVIDIAの取締役会は、創業者兼CEOのジェンスン・フアン氏が外国の諜報活動の標的になったとの疑惑が報じられたことを受け、独立した調査を開始しました。
取締役会は2026年11月8日付の声明で、社外の独立した法律顧問の支援を受けながら、独立取締役で構成する委員会が調査を監督すると述べました。
この発表により正式な調査は始まりますが、侵入が成功したかどうかや、関与した情報機関、フアン氏への接触の手口は明らかにされていません。
取締役会は、米国の国家安全保障と経済安全保障がNVIDIAとその株主にとって最重要であると強調しました。「国家安全保障とNVIDIAの機密のいずれかが侵害されたと考える理由はない」としつつ、入手可能なあらゆる情報を精査する方針を示しています。
この点は重要です。諜報活動の疑いがあるからといって、不正アクセスや知的財産の窃取、保護対象情報の漏えいがあったことにはなりません。声明には、社内システムが侵害されたことを示す技術的な証拠もありません。
NVIDIAは、今回の疑惑に関連する初期侵入経路やマルウェアファミリー、C2（コマンド＆コントロール）インフラ、侵害されたアカウントも特定していません。
スピアフィッシングは、ブラウザーの認証情報やキー入力、通信データを収集する情報窃取型マルウェアを送り込む手段になり得ます。ただ、取締役会の声明は、今回の件にそうした手口が使われたとは述べていません。
防御側が自社環境で関連する活動を見つける手がかりとなる侵害指標（IoC）、悪意のあるドメイン、ファイルハッシュ、フォレンジックの調査結果も公表されていません。
技術的な調査では、情報収集の試みと、実際のアクセスやその後の機密情報の持ち出しが確認された事例とを区別する必要があります。
調査担当者は、関連する証拠が残っていれば、認証記録やエンドポイントのテレメトリ、メールボックスの動き、外部への通信を分析できます。
暗号化通信を使った情報持ち出しに関する調査では、通信先の評判やTLSフィンガープリント、通信パターン、ID情報を組み合わせると、不審な転送を検知しやすくなると説明しています。ただしNVIDIAは、今回の調査で異常な通信や不正なデータの移動が見つかったかどうかを明らかにしていません。
発表には、国名や脅威グループ、仲介者、工作員とされる人物の名前はなく、標的にされたとされる時期も示されていません。
なお、別途報告されているメモリ常駐型のリモートアクセス型トロイの木馬（RAT）は、スパイ活動で偽装文書やコマンド実行、ファイル収集、プロセスインジェクションが組み合わされ得ることを示しています。
ただし、これは技術的な背景を示すものにすぎません。フアン氏やNVIDIAに同様のツールが使われた証拠でも、今回の疑惑がサイバー攻撃であり、別の情報収集手段ではないことを示す証拠でもありません。
取締役会によると、フアン氏は調査を全面的に支持し、協力する意向です。取締役らは、フアン氏とNVIDIAの経営陣への信頼も表明し、状況に応じて今後も最新情報を伝えるとしています。
現時点で確認されているのは、外国による標的化が報じられたことを受けた、独立したガバナンス調査の開始です。サイバーセキュリティ侵害が実証されたわけではありません。
この調査の重要性は、工作の手口や諜報上の狙い、入手された情報の範囲、そして国家安全保障上の利益やNVIDIAの情報が実際に侵害されたかどうかを裏付ける証拠次第で決まります。
1万6,000以上のSOCチームがANY.RUNを活用し、脅威調査を効率化して手作業を削減しています。チームで試してみる
翻訳元: https://cyberpress.org/nvidia-alleged-foreign-espionage-operation/
