США хотят встроить «Локатор» в ИИ-чипы Nvidia, чтобы найти контрабанду

Производители смогут встраивать PLV прямо в новые чипы, а для уже выпущенных предусмотрено обновление прошивки. Дополнительным инструментом могут стать зашифрованные сертификаты цифрового суверенитета, подтверждающие, где оборудование находилось в конкретный момент. Есть и другой путь, аппаратная идентификация: исследователи уже показали, как создавать уникальные отпечатки GPU Nvidia H200 на основе производственных особенностей и случайных чисел.

Старшие исследователи Центра безопасности и новых технологий Джорджтаунского университета (CSET) Кайл Миллер и Джейкоб Фельдгойзе считают, что в первую очередь нужно контролировать самые производительные GPU для дата-центров.

В чём слабые места системы

Издание IEEE Spectrum отмечает ограничения. Проверка по сигналам не видит неактивные чипы на складах или в пути, а отсутствие ответа не объясняет, поломка это или попытка скрыться. Тот, у кого есть физический доступ к железу, может блокировать сигналы или извлечь криптографические ключи. Поэтому специалисты советуют дополнять цифровой контроль физическими проверками дата-центров.

Почему вопрос встал сейчас

Экспортные ограничения США, введённые в 2022 году, не остановили поток передовых ускорителей в Китай. В марте 2026 года комитет Палаты представителей по иностранным делам одобрил законопроект об обязательной проверке местоположения таких чипов, а в сентябре законодатели призвали вынести его на голосование. Эксперты предупреждают, что контроль обойдётся дорого, а ограничения можно обойти через зарубежные облачные сервисы.