A NVIDIA abriu uma investigação independente sobre relatos que sugerem que um serviço de inteligência estrangeiro pode ter tido como alvo o fundador e CEO Jensen Huang. A apuração, anunciada em 8 de novembro de 2026, vai analisar todas as informações disponíveis. O conselho afirmou que, no momento, não tem evidências de que a segurança nacional ou os segredos da empresa tenham sido comprometidos.
De acordo com o comunicado oficial do conselho, um comitê de diretores independentes vai supervisionar a análise, com apoio de assessoria jurídica externa e independente. Huang apoia a investigação e se comprometeu a cooperar. O conselho também expressou confiança em Huang e em sua equipe de liderança e prometeu novas atualizações, quando apropriado.
CEO da NVIDIA, Jensen Huang, é alvo de suspeita
O comunicado enquadra o caso como uma questão de segurança nacional e econômica, e não como uma invasão de segurança cibernética confirmada. A NVIDIA não identificou o serviço de inteligência estrangeiro supostamente envolvido, não descreveu as informações que motivaram os relatos e não informou quando o suposto direcionamento teria começado. A declaração também não trouxe data prevista para a conclusão da investigação.
Mais importante, a divulgação não contém evidências técnicas de invasão de redes, comprometimento de contas, implantação de malware ou exfiltração de dados. Não há indicadores de comprometimento, vulnerabilidades exploradas, infraestrutura afetada ou atribuição aos invasores. Descrever o episódio como uma invasão bem-sucedida, portanto, iria além do que a NVIDIA confirmou publicamente.
A distinção importa porque alvo e comprometimento representam limiares probatórios diferentes. A posição declarada pelo conselho não estabelece que informações tenham sido roubadas, enquanto a decisão de investigar deixa as alegações sem resolução. A análise deve examinar todas as informações disponíveis, e não anunciar um resultado ou conclusão predeterminados.
Reportagens separadas sobre a campanha de espionagem DarkBlinders ilustram como operações de inteligência podem combinar phishing direcionado para obtenção de credenciais, softwares de reunião enganosos e backdoors contra indivíduos e organizações sensíveis. No entanto, a NVIDIA não divulgou nenhuma dessas técnicas neste caso, e não há conexão estabelecida entre os dois casos.
Da mesma forma, vulnerabilidades do NVIDIA Infrastructure Controller relatadas anteriormente se referem a falhas de segurança de software, incluindo fragilidades que afetam a autenticação e a possível execução de código. O comunicado do conselho trata de outra questão: não vincula a suposta operação de inteligência a nenhuma vulnerabilidade, falha em produtos da NVIDIA ou violação de sistemas corporativos ou ambientes de clientes.
Até agora, o desdobramento confirmado é uma investigação determinada pelo conselho e apoiada por assessoria jurídica independente, e não uma violação técnica divulgada publicamente. A NVIDIA ressalta que proteger a segurança nacional e econômica dos Estados Unidos (EUA) é prioridade máxima para a empresa e para seus acionistas. Novas conclusões serão necessárias para determinar os métodos, o alcance e o impacto real da suposta operação.
