Власти и инженеры США разрабатывают встроенные аппаратные маячки, которые позволят в реальном времени вычислять местоположение процессоров для нейросетей и пресекать их нелегальный вывоз. Об этом сообщает «Хайтек» со ссылкой на IEEE Spectrum.
Вашингтон ввел жесткие экспортные ограничения на поставку передовых вычислительных чипов в КНР еще в 2022 году, однако мощные ускорители продолжают попадать в страну по серым схемам. В октябре 2026 года американские силовики арестовали мужчину по обвинению в нелегальной отправке серверов стоимостью более $300 млн через подставные документы для Малайзии и Сингапура. Чтобы остановить утечку технологий, Комитет по иностранным делам Палаты представителей США одобрил законопроект, который обяжет производителей внедрять системы контроля геолокации прямо в микросхемы.
Главным техническим решением эксперты Центра безопасности и новых технологий (CSET) называют метод верификации местоположения по сетевым задержкам, или PLV (Ping-based Location Verification). Эта технология работает по принципу эхолокации: чип отправляет зашифрованный сигнал на несколько доверенных эталонных серверов в разных точках планеты и ждет ответа. Измеряя время пути пакета данных туда и обратно, система вычисляет физический радиус, в котором находится сервер, и моментально бьет тревогу при обнаружении оборудования в запрещенном регионе.
Параллельно стартап Lucid Computing продвигает концепцию «суверенных сертификатов» — криптографических подписей, которые процессор генерирует внутри защищенного аппаратного анклава. Глава компании Кристиан Рённ называет эту технологию «детектором лжи» для дата-центров, так как она с высокой точностью подтверждает, где именно и на каком железе запускают нейросети. Для новых процессоров такие функции планируют вшивать на уровне кремния на заводе, а уже выпущенные ускорители можно обновить через прошивку.
Специалисты признают, что сетевые пинги не помогут отследить выключенные чипы на складах или во время транспортировки, а злоумышленники могут попытаться подделать сигналы при физическом доступе к платам. Для защиты от взлома инженеры тестируют метод «аппаратных отпечатков пальцев», который считывает уникальные микроскопические дефекты производства каждого конкретного графического ускорителя, например Nvidia H200. В любом случае удаленный мониторинг станет лишь первым этапом контроля, за которым последуют регулярные физические проверки дата-центров.
Обложка: magnific
