NVIDIA、CEOジェンスン・フアン氏を標的とした外国諜報活動の疑いを調査

NVIDIAは、外国の諜報機関が創業者兼CEOのジェンスン・フアン氏を標的にした可能性があるとの報道を受け、独立した調査を開始しました。2026年11月8日に発表されたこの調査では、入手可能なすべての情報を精査します。取締役会は、国家安全保障や企業秘密が侵害されたことを示す証拠は現時点でないとしています。

サイバーセキュリティニュース

取締役会の公式声明によると、独立取締役で構成される委員会が、外部の独立した法律顧問の支援を受けながら調査を監督します。フアン氏は調査を支持しており、協力する意向を示しています。取締役会はフアン氏と経営陣への信頼を表明し、必要に応じて今後も最新情報を提供するとしています。

標的となったNVIDIAのジェンスン・フアンCEO

今回の発表は、この問題をサイバーセキュリティ侵害が確認された事案ではなく、国家安全保障および経済安全保障上の懸念として位置づけています。NVIDIAは、関与したとされる外国の諜報機関の名前を明らかにしていません。報道の内容や、標的化の疑いがいつ始まったのかについても説明していません。調査の完了時期も示されていません。

特に重要なのは、今回の開示にネットワークへの侵入、アカウントの侵害、マルウェアの展開、データの外部流出を裏付ける技術的な証拠が含まれていない点です。侵害の痕跡（IoC）、悪用された脆弱性、影響を受けたインフラ、攻撃者の特定に関する情報もありません。したがって、今回の件をハッキングが成功した事案と表現すれば、NVIDIAが公式に認めた範囲を超えることになります。

この違いが重要なのは、標的にされたことと侵害されたことでは、求められる立証の水準が異なるためです。取締役会の見解は、情報が盗まれたことを裏付けるものではありません。一方で、調査に踏み切ったことは、根底にある疑惑がまだ解消されていないことを意味します。この調査の目的は、あらかじめ決まった結論を発表することではなく、入手可能なすべての情報を検証することにあります。

別の報道では、DarkBlindersによるスパイ活動が取り上げられています。この事例は、標的型の認証情報フィッシング、偽装した会議用ソフトウェア、バックドアを組み合わせて、機微な立場にある個人や組織を狙う諜報活動の手口を示しています。ただし、NVIDIAは今回の件でこれらの手法を一切明らかにしておらず、両者の関連も確認されていません。

同様に、以前報じられたNVIDIA Infrastructure Controllerの脆弱性は、認証の弱点やコード実行の可能性を含む、ソフトウェアのセキュリティ上の欠陥に関するものです。取締役会の声明が示しているのは、これとは別の問題です。声明は、諜報活動の疑いをいかなる脆弱性やNVIDIA製品の欠陥にも結びつけておらず、社内システムや顧客環境への侵害とも関連づけていません。

現時点で確認されているのは、独立した法律顧問の支援を受けて取締役会が主導する調査が始まったことだけです。技術的な侵害が公表されたわけではありません。NVIDIAは、米国の国家安全保障と経済安全保障を守ることが、同社と株主にとって最優先事項であると強調しています。疑われている工作の手口、範囲、実際の影響を判断するには、今後の調査結果を待つ必要があります。

サイバーセキュリティニュース

SOCにアラートの文脈を提供し、インシデントを迅速に阻止しましょう。1万6千のSOCの脅威インテリジェンスを統合。