David Reber lasciò Nvidia ad agosto 2026 dichiarando di farlo per motivi di salute. Due mesi e mezzo dopo, anche Jensen Huang lasciò l’azienda, mentre crescevano le domande sulle sue relazioni extramaritali. La prima segnalazione riguardava una dirigente di Megaspeed, società di data center basata a Singapore e sospettata dagli investigatori degli Stati Uniti di convogliare chip Nvidia verso la Cina. In seguito emergeranno notizie su due relazioni separate con dipendenti Nvidia. Fra i due eventi si collocano anche il cambio alla guida della sicurezza dei prodotti, con Saša Zdjelar al posto di Reber. Non esiste però un collegamento pubblico fra le modifiche dei ruoli e il caso Megaspeed.
Reber aveva trascorso quattro anni come CSO e sette anni complessivi in Nvidia. In un annuncio su LinkedIn a fine agosto 2026 rivelò che la propria diagnosi di Parkinson a esordio precoce risaliva a oltre due anni prima. Spiegò che famiglia e salute avevano la precedenza e aggiunse: «This wasn’t a pivot I had planned. But I know what needs to come first: family and health». A chi gli chiedeva chiarimenti, Reber non ha risposto. Nvidia non ha fornito risposte alle domande collegate.
Il suo successore, Saša Zdjelar, ha sostituito Reber come CSO e responsabile della sicurezza dei prodotti. Prima di Nvidia, Zdjelar lavorò 17 anni in ExxonMobil a Houston, dove lasciò l’azienda con l’incarico di senior IT manager. Proseguì poi con un anno in Salesforce e diversi anni in ReversingLabs, società di cybersicurezza. Anche Zdjelar non ha risposto alle domande poste giovedì sulla transizione o su ciò che la squadra di sicurezza sapeva.
Cosa sapeva la sicurezza interna
Non tutte le relazioni personali rientrano nelle competenze della sicurezza aziendale. I rapporti fra superiori e subordinate sono normalmente gestiti dalle risorse umane, dall’ufficio legale e dal consiglio d’amministrazione. Una relazione con una dirigente di un’azienda sottoposta a indagini federali pone però una questione diversa. Megaspeed ha negato qualsiasi comportamento illecito. Secondo gli specialisti, le relazioni extramaritali possono creare vulnerabilità che i servizi segreti stranieri cercano di sfruttare.
Individuare questo tipo di esposizione non è semplice. I servizi segreti raccolgono informazioni anche attraverso conversazioni quotidiane più che tramite attacchi informatici, il che rende difficile individuare i rischi. Lo ha spiegato Nicholas Eftimiades, ufficiale superiore dei servizi segreti in pensione, che dichiara di aver formato più di 1.000 professionisti della sicurezza aziendale. Il suo libro «Chinese Espionage Operations and Tactics» è apparso nel 2020.
All’interno di Nvidia, alcune informazioni erano note. Il principale legale di Nvidia era coinvolto nelle indagini governative su Megaspeed da oltre un anno. Nvidia ha dichiarato che contatta regolarmente gli ufficiali. Le notizie sui rapporti di Huang con i dipendenti suggeriscono che anche colleghi ne fossero consapevoli, benché tali comportamenti non siano espressamente vietati dal codice di condotta dell’azienda. Cinque dipendenti Nvidia hanno riferito che Huang era coinvolto con una vice president che gli riferiva direttamente. Reuters, citando due persone, ha successivamente riferito una seconda relazione di Huang con una dipendente Nvidia. Resta incerto se queste informazioni siano arrivate alla funzione di sicurezza.
Limiti dei team di sicurezza
Anche nel caso in cui i fatti fossero emersi, le risorse a disposizione di una squadra di sicurezza sarebbero spesso state limitate. Queste strutture, spesso sottodotate perché, a differenza di altri centri di costo, non generano ricavi, ricevono da molti amministratori delegati la stessa risposta: «not a nickel more than compliance», spiega Eftimiades. In altre parole, il budget richiesto si fermerebbe al minimo indispensabile per adempiere agli obblighi normativi.
Molte aziende definiscono inoltre la sicurezza in termini molto stretti. Don Aviv, amministratore delegato di Interfor International, e l’autore Jeremy Hurewitz hanno sostenuto in un articolo che troppe società considerano la sicurezza principalmente come protezione delle strutture, prevenzione degli attacchi informatici e gestione delle minacce fisiche. A loro avviso, i team di sicurezza dovrebbero prestare maggiore attenzione alle minacce interne: coltivazione di dirigenti e dipendenti da parte di servizi segreti stranieri, relazioni commerciali sospette, conflitti d’interesse e tentativi di ottenere informazioni sensibili tramite contatti personali fidati.
Una parte dei rischi resta comunque al di là di qualunque squadra. In un esempio ipotetico, non riferito a Huang, Eftimiades ha descritto il caso di un amministratore delegato che si lamenta di non poter agire perché «I’m fighting a board who doesn’t want to do this». Il messaggio indica a una fonte intelligence chi è l’ostacolo. Il servizio può quindi chiedere «Who’s the sticking point here?» e cercare vie d’accesso alla casella email e al telefono di quella persona. Spesso ciò che un servizio segreto rivale cerca è una conoscenza delle dinamiche interne più che una tecnologia avanzata: chi spinge per cambiare le regole di esportazione e chi rappresenta il principale ostacolo.
Secondo Eftimiades, nel mondo dello spionaggio vale un principio che lui assimila a un cancro: una volta che l’informazione entra nel sistema, cerca di diffondersi e di raggiungere nuovi ambiti. Questo modello non è nuovo, particolarmente per quanto riguarda la Cina. Ogni dirigente che ha rapporti con il Paese, sostiene, riferirà di essere stato avvicinato. Esistono anche «tons of diplomat stories» su diplomatici americani che entrarono in una camera d’albergo trovando una donna sul letto. La novità rispetto allo spionaggio dell’epoca sovietica sta nella durata dei rapporti coltivati oggi, che spesso proseguono per anni anziché per settimane.
Strumenti tecnici e impatti
La tecnologia può amplificare l’intelligence umana. Eftimiades ha indicato gli IMSI catcher come esempio: dispositivi che imitano una torre cellulare, inducendo i telefoni vicini a collegarsi. Un IMSI catcher di base costa circa $1.000 e può essere contenuto in una valigia, mentre i modelli di grado governativo costano molto di più. Non è noto se questi apparecchi siano stati utilizzati contro Huang, il cui telefono presumibilmente era protetto in modo da consentire il rilevamento di eventuali compromissioni, se non la loro prevenzione completa.
L’indagine indipendente del consiglio d’amministrazione e gli accertamenti federali dovrebbero chiarire che cosa la squadra di sicurezza di Nvidia sapesse e se avrebbe potuto agire. Nel frattempo, Eftimiades spera che l’episodio funzioni da «a wake-up call» per l’industria degli Stati Uniti, che a suo giudizio è in gran parte «clueless» rispetto alle tattiche cinesi. La sua stima è che «We have lost trillions [of dollars] in intellectual property», perché ciò che l’industria ritiene di fare non sta funzionando.
