NvidiaのAIチップ追跡、米国がFind My方式を検討

追跡の仕組みは？

有力な方法が、信号の往復時間で位置を確かめるPing-Based Location Verification(PLV)です。チップから世界各地の信頼できる複数のサーバーに問い合わせを送り、往復にかかる時間を測ります。その結果を突き合わせると、おおよその所在が分かります。

ジョージタウン大学CSETのカイル・ミラー氏とジェイコブ・フェルドゴイゼ氏は、まずデータセンター向けの最高性能GPUを管理対象にすべきだと考えています。メーカーは新しいチップにPLVを組み込め、出荷済みの製品にはファームウェア更新で対応できます。暗号化された「デジタル主権証明書」で、ある時点の設置場所を示す案もあります。

ハードウェア識別の研究も進んでいます。製造時のばらつきや乱数を使い、Nvidia H200ごとの固有の指紋を作れることが示されました。

弱点はあるのか

IEEE Spectrumによると、PLVは倉庫や輸送中の電源が入っていないチップを追えません。応答がない場合も、技術的な理由なのか所在を隠しているのか判別できません。機器に物理的に触れられる者は、通信を遮断したり暗号鍵を取り出したりできます。そのためデータセンターへの現地確認との併用が提案されています。費用が高いことや、海外のクラウド経由で規制を回避される恐れも指摘されています。

なぜ今、議論されているのか

2022年に始まった米国の輸出規制でも、高性能アクセラレーターの中国流入は止まりませんでした。2026年3月には下院外交委員会が、高性能AIチップの所在確認を義務づける法案を可決しました。9月には議員らが採決を求めています。