Nvidia 建立晶片定位工具以對抗 AI 硬體走私風險

摘要；

• 英偉達推出新定位工具，追蹤並防止 AI 晶片走私。
• Blackwell GPU 是首批包含增強認證安全功能的產品。
• 遙測技術追蹤伺服器通訊延遲，準確估計 GPU 實體位置。
• 企業可利用該系統確保合規性和審計標準。

英偉達正在開發一種尖端位置驗證系統，旨在追蹤其 AI 晶片的使用情況並減輕與硬體走私相關的風險。

熟悉該項目的消息來源證實，該公司已私下展示了這項技術，目前尚未向公眾開放。該系統預計將作為可選軟體向英偉達客戶發布。

這項新功能旨在為企業、雲端供應商和資料中心運營商提供更好的可見性，了解其 GPU 部署位置，幫助執行合規性並保護昂貴的 AI 基礎設施。

Blackwell GPU 引領潮流

英偉達計劃首先在其 Blackwell 系列晶片上引入位置驗證系統。這些 GPU 具有增強的認證安全性，提供硬體和軟體保持在預期狀態的加密證明。

通過利用已整合到 Blackwell 晶片中的可信執行環境 (TEE)，英偉達旨在確保能夠及時檢測到硬體的任何異常、篡改或未授權重新定位。

對於較舊的英偉達 GPU，該公司正在探索擴展類似位置追蹤功能的選項。預計推出將優先考慮在多個地區運營大型 AI 硬體集群的企業環境。

基於遙測的監控系統

該驗證系統結合機密計算技術使用 GPU 遙測來估計晶片位置。本質上，該系統測量個別 GPU 與英偉達伺服器之間的通訊延遲。這些時間測量提供每個晶片的大致地理位置。

然而，這種方法面臨技術挑戰。網路條件、電纜品質、路由器跳轉甚至 GNSS 欺騙的變化都可能影響計時準確性。據報導，英偉達正在測試方法來區分正常延遲波動和篡改跡象，確保系統僅在必要時觸發保護。

擴展合規性和審計潛力

除了反走私應用外，英偉達的認證和遙測框架為企業合規性開闢了新途徑。管理包括英偉達、AMD 和 Intel 設備在內的混合 GPU 機群的組織可以結合遙測和認證數據來維護審計跟蹤。

這種能力對於執行出口管制法規和確保數據主權尤為重要，敏感信息必須保留在指定司法管轄區內。

其他行業參與者，如 AMD 和 Intel，已在 CPU 和 GPU 上實施了類似的認證系統，提供加密隔離和安全啟動機制。英偉達進入位置驗證領域為第三方合規平台創造了機會，將這些工具整合到更廣泛的 IT 治理框架中。

對 AI 硬體安全的影響

隨著 AI 工作負載在全球範圍內持續擴展，確保 GPU 的物理和邏輯安全已成為關鍵優先事項。英偉達的位置驗證工具代表了減輕硬體濫用、走私和監管違規的重要一步。

通過結合遙測、加密和認證，該系統使企業能夠更有效地監控部署，同時為敏感的 AI 操作提供額外的安全層。

行業觀察家指出，雖然該系統仍處於早期階段，但其採用可能會重塑企業如何在多樣化和複雜的基礎設施中追蹤、審計和保護其 AI 硬體資產。

文章「英偉達打造晶片定位工具以對抗 AI 硬體走私風險」首次發表於 CoinCentral。