Nvidia phát triển công nghệ theo dõi GPU AI để ngăn buôn lậu sang các nước bị kiểm soát

Nvidia phát triển hệ thống theo dõi GPU AI dựa trên phần mềm nhằm ngăn chặn lo ngại buôn lậu - giải pháp được xây dựng để ngăn việc vận chuyển đến các quốc gia đang chịu kiểm soát xuất khẩu.

Bất chấp nỗ lực của chính phủ Mỹ nhằm ngăn các thực thể Trung Quốc tiếp cận những bộ xử lý AI và HPC tiên tiến do Mỹ phát triển, nhiều công ty Trung Quốc vẫn tìm cách sở hữu chúng bằng cách buôn lậu vào đại lục hoặc lắp đặt ở một quốc gia lân cận để vận hành từ xa. Để chấm dứt tình trạng này, các nhà lập pháp Mỹ đã đề xuất gắn thiết bị theo dõi trực tiếp lên các bộ xử lý AI như Nvidia Blackwell, nhằm cho phép vô hiệu hóa chúng từ xa nếu bị sử dụng trái phép bởi các quốc gia đối địch. Dù phản đối việc tích hợp phần cứng theo dõi, Nvidia đã phát triển một giải pháp phần mềm có chức năng tương tự, theo hãng tin Reuters.

Nvidia mô tả công nghệ theo dõi mới này có thể ước tính vị trí vật lý của GPU AI như một công cụ giúp đơn vị vận hành hạ tầng giám sát đội GPU của họ và theo dõi tình trạng hoạt động. Đồng thời, tính năng này cũng đáp ứng yêu cầu của giới lập pháp Mỹ trong việc hạn chế việc tuồn GPU AI tiên tiến vào các thị trường bị kiểm soát như Trung Quốc, Triều Tiên và Nga, theo Reuters. Công nghệ này mới chỉ được Nvidia trình diễn nội bộ và chưa triển khai công khai, dù hãng cũng không phủ nhận sự tồn tại của nó. Tuy nhiên, Nvidia cũng chưa xác nhận chính thức rằng phần mềm có thể xác định vị trí phần cứng.

“Chúng tôi đang triển khai một dịch vụ phần mềm mới cho phép các trung tâm dữ liệu theo dõi tình trạng và quản lý danh mục toàn bộ đội GPU AI,” một phát ngôn viên Nvidia nói với Tom's Hardware. “Ứng dụng phần mềm do khách hàng cài đặt này sử dụng dữ liệu telemetry của GPU để giám sát tình trạng, tính toàn vẹn và danh mục hệ thống.”

Theo Reuters, cơ chế của phần mềm theo dõi này không chỉ đọc dữ liệu telemetry của GPU mà còn sử dụng các phép đo độ trễ trong quá trình trao đổi giữa hệ thống của khách hàng và máy chủ Nvidia. Bằng cách phân tích độ trễ, phần mềm có thể ước tính vị trí của GPU với độ chính xác tương đương các dịch vụ định vị dựa trên Internet thông thường. Tuy nhiên, có hai điểm đáng lưu ý: các dịch vụ định vị thực tế thường dựa trên địa chỉ IP và tín hiệu Wi-Fi; trong đó IP phù hợp với phần cứng trung tâm dữ liệu, còn Wi-Fi có thể kém hiệu quả ở những khu vực nông thôn hẻo lánh  nơi đặt nhiều trung tâm dữ liệu AI của Trung Quốc. Nvidia nhấn mạnh rằng đây là phần mềm do khách hàng tự cài đặt chứ không phải tính năng ẩn, và nó chỉ dựa vào telemetry hợp pháp chứ không dùng bất kỳ cơ chế truy cập ngầm nào.

Tính năng này dự kiến xuất hiện đầu tiên trên dòng linh kiện Blackwell mới nhất, vốn được tăng cường khả năng “attestation” - quy trình xác thực rằng phần cứng và phần mềm không bị can thiệp. Theo Reuters, trích dẫn đại diện Nvidia, các bộ tăng tốc AI này sở hữu logic xác thực tiên tiến hơn so với thế hệ Hopper và Ampere trước đó; tuy nhiên vẫn chưa rõ liệu Nvidia có thể vô hiệu hóa phần cứng từ xa khi nó được sử dụng trong khu vực bị cấm hay không.

Trong khi đó, cơ quan an ninh mạng hàng đầu Trung Quốc đã triệu tập Nvidia để chất vấn về lo ngại rằng các chức năng xác thực có thể hoạt động như “cửa hậu” cho chính phủ Mỹ. Nvidia bác bỏ mạnh mẽ cáo buộc phần cứng của hãng chứa backdoor, và khẳng định việc đọc dữ liệu telemetry không làm suy yếu các biện pháp bảo vệ mật mã hay tính năng an ninh khác.