Nvidia bouwt technologie voor locatieverificatie tegen chipsmokkel

In dit artikel:

Nvidia heeft naar verluidt een optionele softwarefunctie ontwikkeld die kan vaststellen in welk land zijn AI-chips actief zijn. Volgens bronnen die Reuters spraken, is de technologie de afgelopen maanden in privédemo’s getoond maar nog niet publiekelijk vrijgegeven. Klanten zouden de update kunnen installeren; de software maakt gebruik van confidential computing-functies op Nvidia’s GPU’s en benut telemetrie en de vertraging in communicatie met door Nvidia beheerde servers om een aanwijzing voor de locatie van een chip te geven.

De service is ontworpen om datacenteroperators zicht te geven op gezondheid, integriteit en inventaris van hun GPU-vloot en komt eerst beschikbaar voor Nvidia’s nieuwste Blackwell-chips, die uitgebreidere attestation-beveiliging bieden dan eerdere generaties. Nvidia onderzoekt ook opties voor oudere Hopper- en Ampere-chips.

De maatregel past in het bredere Amerikaanse streven om smokkel van krachtige AI-chips naar landen als China tegen te gaan. Het Amerikaanse ministerie van Justitie heeft recent strafzaken aangespannen tegen netwerken die zouden hebben geprobeerd voor meer dan 160 miljoen dollar aan Nvidia-chips naar China te smokkelen. Tegelijkertijd heeft China’s cyberspace-toezichthouder Nvidia om opheldering gevraagd uit vrees voor mogelijke “achterdeurtjes” die locatietracering of andere controles zouden kunnen omzeilen.

President Trump zei onlangs dat hij de export van de Nvidia H200 naar China zou toestaan, maar externe waarnemers betwijfelen of Chinese bedrijven daadwerkelijk toegang zouden krijgen. Nvidia ontkent dat zijn chips achterdeurtjes bevatten; onafhankelijke software-experts achten het technisch mogelijk locatieverificatie te implementeren zonder de beveiliging van chips wezenlijk te verzwakken.