Nvidia bouwt technologie voor locatieverificatie tegen chipsmokkel

Door Stephen Nellis en Michael Martina

SAN FRANCISCO, 10 dec (Reuters) - Nvidia heeft locatieverificatietechnologie ontwikkeld die kan aangeven in welk land zijn chips actief zijn, bevestigde het bedrijf woensdag, een stap die kan helpen voorkomen dat zijn kunstmatige-intelligentiechips worden gesmokkeld naar landen waar de export is verboden.

De functie, die Nvidia de afgelopen maanden privé heeft gedemonstreerd maar nog niet heeft uitgebracht, zou een softwareoptie zijn die klanten kunnen installeren. Ze zou gebruikmaken van de zogenoemde confidential computing-mogelijkheden van zijn grafische processors (GPU’s).

De software is gebouwd om klanten in staat te stellen de algehele rekenprestaties van een chip te volgen – een gangbare praktijk bij bedrijven die vloten processors voor grote datacenters kopen – en zou de tijdvertraging in de communicatie met door Nvidia beheerde servers gebruiken om een indruk te krijgen van de locatie van de chip, vergelijkbaar met wat andere internetgebaseerde diensten kunnen leveren, aldus een Nvidia-functionaris.

In een blogpost, een dag nadat Reuters exclusief over het bestaan van de software berichtte, gaf Nvidia meer details over hoe deze zou werken, waaronder dat het van plan is de software open source te maken, zodat externe beveiligingsonderzoekers deze kunnen onderzoeken.

"We zijn bezig met de implementatie van een nieuwe softwareservice die exploitanten van datacenters in staat stelt de gezondheid en inventaris van hun volledige AI-GPU-vloot te monitoren," aldus Nvidia in een verklaring. "Deze door de klant geïnstalleerde software-agent maakt gebruik van GPU-telemetrie om de gezondheid, integriteit en inventaris van de vloot te monitoren."

Nvidia zei woensdag ook dat er "geen functies zijn die Nvidia in staat stellen om op afstand geregistreerde systemen te bedienen of actie te ondernemen" en dat de telemetriegegevens die naar Nvidia-servers worden gestuurd "alleen-lezen" zijn, wat betekent dat de servers van het bedrijf geen gegevens terug naar de chip kunnen schrijven.

"Er is geen functie in Nvidia-GPU’s die Nvidia of een externe actor in staat stelt de Nvidia-GPU uit te schakelen," aldus Nvidia. "Er is geen kill switch."

De functie wordt eerst beschikbaar gemaakt op Nvidia’s nieuwste Blackwell-chips, die meer beveiligingsfuncties hebben voor een proces dat "attestation" heet dan de eerdere generaties Hopper- en Ampere-halfgeleiders van Nvidia. Het bedrijf bekijkt echter ook opties voor die eerdere generaties, aldus de Nvidia-functionaris.

Als deze wordt uitgebracht, zou Nvidia’s locatie-update kunnen inspelen op oproepen vanuit het Witte Huis en wetgevers van beide grote partijen in het Amerikaanse Congres om maatregelen te nemen die moeten voorkomen dat AI-chips naar China en andere landen worden gesmokkeld waar de verkoop is beperkt. Die oproepen zijn toegenomen nu het ministerie van Justitie strafzaken heeft aangespannen tegen aan China gelieerde smokkelnetwerken die naar verluidt probeerden voor meer dan 160 miljoen dollar aan Nvidia-chips naar China te brengen.

Maar de oproepen voor locatieverificatie in de VS hebben er ook toe geleid dat China’s hoogste toezichthouder op de cyberveiligheid Nvidia heeft ontboden voor vragen over de vraag of zijn producten achterdeuren bevatten die de VS in staat zouden stellen de beveiligingsfuncties van de chips te omzeilen.

Die regelgevende onzekerheid stak deze week opnieuw de kop op, nadat de Amerikaanse president Donald Trump zei dat hij de export van de Nvidia H200, de meest directe voorganger van de huidige vlaggenschip-Blackwell-chips, naar China zou toestaan. Buitenlandexperts uitten twijfels over de vraag of China bedrijven daar zou toestaan ze te kopen.

Nvidia heeft krachtig ontkend dat zijn chips achterdeuren bevatten. Software-experts hebben gezegd dat het voor Nvidia mogelijk zou zijn om locatieverificatie voor chips te bouwen zonder de veiligheid van zijn producten in gevaar te brengen.

(Verslag door Stephen Nellis in San Francisco en Michael Martina in Washington; Redactie door Thomas Derpinghaus)

Bron: Reuters. Dit artikel is automatisch vertaald. Bekijk het originele artikel.