Nvidia разработала технологию отслеживания местоположения своих AI-чипов

Компания Nvidia создала технологию верификации местоположения, которая может определять, в какой стране работают её чипы. По данным Reuters, эта мера призвана предотвратить контрабанду AI-процессоров в страны, куда их экспорт запрещён.

Сообщается, что функция представляет собой программную опцию, которая использует «возможности конфиденциальных вычислений» AI-ускорителей Nvidia. Новая служба будет анализировать задержку связи с серверами Nvidia, чтобы приблизительно определить географическое местоположение оборудования.

В заявлении для Reuters в Nvidia сказали: «Мы находимся в процессе внедрения нового программного сервиса, который даёт операторам дата-центров возможность контролировать состояние и инвентаризацию всего своего парка AI-процессоров. Этот устанавливаемый клиентом программный агент использует телеметрию GPU для мониторинга состояния, целостности и инвентаря парка».

Программный агент в первую очередь будет доступен для GPU архитектуры Blackwell, поскольку они обладают более продвинутыми функциями безопасности и возможностями аттестации, чем чипы предыдущих поколений. При этом представитель Nvidia заявил, что компания изучает варианты и для более ранних поколений.

Министерство юстиции США недавно объявило о пресечении контрабандной схемы на 160 миллионов долларов (~12.8 млрд рублей), связанной с незаконным экспортом GPU Nvidia H100 и H200 в Китай. Ранее в этом году Financial Times сообщала, что в страну, по данным издания, за три месяца было ввезено AI-процессоров Nvidia на сумму около 1 миллиарда долларов (~80 млрд рублей).

Президент США Дональд Трамп недавно объявил, что Nvidia будет разрешено поставлять продукты H200 «одобренным клиентам» в Китай с дополнительной пошлиной в 25%, однако экспорт GPU H100 и другого высокопроизводительного AI-оборудования по-прежнему запрещён действующими ограничениями. Предположительно, именно за этим ограниченным оборудованием Nvidia и хочет следить, чтобы удовлетворить требования администрации Трампа и Конгресса США по верификации местоположения своих продуктов для ИИ.

Ранее в этом году власти Китая вызывали представителей Nvidia для подтверждения того, что её чипы H20 не имеют бэкдоров, после того как Государственное управление по делам киберпространства Китая выразило озабоченность потенциальными рисками безопасности. Тогда же главный специалист по безопасности Nvidia Дэвид Ребер-младший в блоге под заголовком «Нет бэкдоров. Нет аварийных выключателей. Нет шпионского ПО» заявил, что «не существует «хорошего» секретного бэкдора — есть только опасные уязвимости, которые необходимо устранять».

Если информация источников верна, остаётся предметом дискуссий, можно ли технически считать эту возможность отслеживания местоположения бэкдором. Описанный метод отслеживания выглядит довольно приблизительным: вряд ли таймер задержки связи сможет определить местоположение GPU точнее, чем страна его нахождения.

С одной стороны, любое оборудование, которое связывается с внешним сервером, потенциально можно отследить подобным образом. С другой — это указывает на то, что чипы Nvidia могут передавать данные американской компании способом, который вряд ли обрадует китайское правительство.

Интересный факт: Архитектура Blackwell, для которой в первую очередь предназначена новая система отслеживания, была анонсирована Nvidia в марте 2024 года. Её флагманский чип, GB200, содержит 208 миллиардов транзисторов и позиционируется как основа для следующего поколения систем искусственного интеллекта.