Nvidia отслеживает свои чипы: борьба с контрабандой ИИ

Источники сообщили Reuters, что Nvidia разработала технологию определения местоположения своих ИИ-ускорителей. Это позволит компании предотвратить нелегальный вывоз чипов искусственного интеллекта в страны, где их экспорт ограничен.

Nvidia демонстрировала эту функцию в частном порядке, но пока не выпустила её в публичный доступ. Это программная опция, которую клиенты смогут установить на свои ускорители. Она будет использовать конфиденциальные вычислительные возможности графических процессоров для отслеживания общей производительности чипа и, анализируя задержку при обмене данными с серверами Nvidia, определять его местоположение.

«Мы внедряем новую программную услугу, которая позволит операторам центров обработки данных отслеживать состояние и проводить инвентаризацию парка графических процессоров для ИИ. Этот программный агент, устанавливаемый клиентом, использует телеметрию графического процессора для мониторинга состояния, целостности и отслеживания устройств», — заявили в Nvidia.

Функция сначала станет доступна для новейших чипов Blackwell, обладающих расширенными функциями безопасности, но Nvidia рассматривает возможность внедрения её и для более старых поколений Hopper и Ampere.

Этот шаг предпринят в ответ на призывы Белого дома и Конгресса США усилить контроль за экспортом чипов ИИ в Китай и другие страны с ограничениями. В мае сенатор Том Коттон предложил законопроект, требующий обязательной установки геолокационных технологий в мощные процессоры.

Ранее министерство юстиции США возбудило уголовные дела против контрабандных группировок, связанных с Китаем, которые пытались ввезти чипы Nvidia на сумму более $160 млн.

Китайский регулятор кибербезопасности вызвал представителей Nvidia для проверки на наличие бэкдоров, которые могли бы позволить США обходить функции безопасности чипов.

Несмотря на это, Дональд Трамп заявил о готовности разрешить экспорт Nvidia H200 в Китай. Однако эксперты сомневаются, что китайские компании смогут приобрести эти ускорители, учитывая ужесточение таможенного контроля и запрет на использование продукции Nvidia в государственных центрах обработки данных и ByteDance.

Nvidia отрицает наличие бэкдоров в своих чипах, а эксперты считают, что компания могла разработать систему проверки местоположения ускорителей, не ставя под угрозу безопасность своей продукции.

Ну конечно, теперь все чипы будут честно сидеть на своих местах и не думать о побеге в Китай. Как будто контрабандисты не найдут способ обойти и эту систему. Просто очередной гениальный ход, который, скорее всего, приведет к появлению еще более изощренных методов обхода ограничений.