黄仁勋离任英伟达背后：安全团队为何没能提前预警

英伟达首席执行官黄仁勋已离开公司，起因是围绕其婚外关系的追问不断升级。

质疑最初指向他与新加坡数据中心企业Megaspeed一名高管的关系。这家公司正被美国调查人员怀疑将英伟达芯片转运至中国。

此后，他与公司内部员工的两段关系也相继浮出水面。外界因此把目光转向一个此前少有人留意的部门：英伟达安全团队。

黄仁勋去职前的两个半月，英伟达首席安全官兼产品安全负责人David Reber宣布离职。他在英伟达工作七年，其中四年担任这一职务。

他当时给出的理由是健康。他在职业社交平台发文称，这不是原计划的转向，但家庭与健康必须排在前面，并透露自己两年多前被诊断为早发型帕金森病。

接任者是Saša Zdjelar。他在休斯敦的埃克森美孚工作十七年，以高级IT经理身份离开，之后在Salesforce待了一年，又在网络安全公司ReversingLabs任职数年。

公开信息里，没有线索把这两次人事变动与Megaspeed的调查直接连起来。Zdjelar未回应关于交接过程和安保团队掌握情况的提问，Reber同样没有答复，英伟达也未回答相关问题。

英伟达首席律师在一年多前就介入了与Megaspeed调查相关的政府沟通。公司方面的说法是，与官员保持联系属于常规做法。

员工层面的信息也不算封闭。五名英伟达员工提到，黄仁勋与一名直接向他汇报的副总裁存在关系，此后第二段关系也被公开提及。

公司行为准则并未明文禁止这类关系。按企业治理的常见分工，首席执行官与员工的私交归人力资源、法务和董事会处理，安保部门并不天然介入。

安保专家的担忧在另一层：任何一段婚外情都可能成为境外情报机构的把柄，当事人越想压住，被拿捏的空间越大。而与Megaspeed高管的关系，压根不算办公室内部事务。

Megaspeed否认存在不当行为。在芯片出口管制持续收紧的几年里，这家公司的名字反复出现在调查视野中，也把英伟达推到了一个尴尬位置。

已退休的高级情报官员Nicholas Eftimiades认为，识别这类风险非常困难。情报机构收集信息大多依托日常对话，而非入侵系统，安保团队很难从中抓到痕迹。

他曾培训过一千多名企业安保人员，并在2020年写过一本关于中国间谍活动战术的书。在他看来，安保部门常年缺钱，原因是它不像其他成本中心那样直接带来收入。

他描述过一种常见回应：首席执行官面对安保警告，往往只肯说“合规之外一分钱不加”。

企业对安全的定义也常常过窄。企业调查公司Interfor International负责人Don Aviv与作者Jeremy Hurewitz在一篇评论中提出，太多公司仍把安全等同于保护设施、防范网络攻击、应对人身威胁。

他们主张，内部人风险、可疑商业关系、利益冲突、借私人关系套取敏感信息，都该纳入安保视野。以英伟达的体量与合作伙伴网络，其团队职权大概率宽于多数公司，但有些事仍超出任何团队的能力边界。

Eftimiades举了一个假设场景：某位首席执行官抱怨自己被董事会掣肘，做不成某件事。这句话对情报人员而言，等于点名了障碍在哪。接下来，就是找到这个人的邮箱和手机。

他说，竞争对手的情报机构想要的往往不是技术细节，而是政策走向——谁在推动修改出口规则，谁又是最大的阻力。

“情报这东西像癌症，一旦进入身体，就会扩散、伸手。”他补充说，这套打法并不新鲜，在中国方向尤其如此。与苏联时期相比，如今的关系培养往往持续数年，而不是几周。

技术手段可以放大人的情报。IMSI catcher（伪基站）就是其中之一：设备伪装成手机信号塔，让附近手机主动连上来。基础版本约一千美元，能装进手提箱，政府级型号价格高得多。

黄仁勋的手机是否被这样对付过，目前无人知晓。按常理，他的设备应做过加固，即便无法完全阻断入侵，也能留下可被发现的痕迹。

我想起自己攒了小半年生活费，抱回一块散热器比板砖还沉的显卡，宿舍桌子差点塞不下。开机第一件事是跑分，跑完盯着数字傻乐，觉得这牌子就是帧数的保证。那时候我压根没想过，它有一天会跟出口管制、情报机构这些词写进同一段话。现在看新闻，安保团队连首席执行官的手机会不会被盯上都要被追问，落差挺实在——原来我以为的巨无霸，也会手忙脚乱。唉，算了，想想也是。

董事会的独立调查与联邦层面的问询仍在进行。英伟达安保团队究竟掌握了多少、本可以做什么，要等结果公开才会更清楚。

Eftimiades希望这起风波能给美国产业界敲一次警钟。他估摸着，多数企业对中国的操作手法“基本没概念”，在知识产权上的损失以万亿美元计，而现在这套应对“并不奏效”。

黄仁勋离任真正刺痛行业的地方，不在某段私人关系，而在能力错配。一家市值早已进入万亿美元行列、身处出口管制漩涡中心的公司，安保预算要跟国家情报机构的资源对垒。

董事会、法务、人力资源与安保之间的信息墙，又决定了坏消息能传多快。等事情摆上台面，任何补救都只是事后清算，这也正是企业安保最容易被低估的部分。