FOKUS 2-EXKLUSIV-Nvidia entwickelt Technologie zur Standortüberprüfung, die bei der Bekämpfung von Chip-Schmuggel helfen könnte

- von Stephen Nellis und Michael Martina

SAN FRANCISCO, 11. Dez (Reuters) - Nvidia NVDA.O hat eine Technologie zur Standortverifizierung entwickelt, die anzeigen könnte, in welchem Land seine Chips eingesetzt werden. Das Unternehmen bestätigte am Mittwoch, dass diese Technologie dazu beitragen könnte, den Schmuggel seiner Chips für künstliche Intelligenz in Länder zu verhindern, in denen deren Export verboten ist.

Die Funktion, die Nvidia in den letzten Monaten privat demonstriert, aber noch nicht veröffentlicht hat, wäre eine Softwareoption, die Kunden installieren könnten. Sie würde die so genannten vertraulichen Rechenkapazitäten der Grafikprozessoren (GPUs) anzapfen.

Die Software wurde entwickelt, um Kunden die Möglichkeit zu geben, die gesamte Rechenleistung eines Chips zu verfolgen - eine gängige Praxis bei Unternehmen, die Flotten von Prozessoren für große Rechenzentren kaufen - und würde die Zeitverzögerung bei der Kommunikation mit Servern, die von Nvidia betrieben werden, nutzen, um ein Gefühl für den Standort des Chips zu vermitteln, das dem entspricht, was andere internetbasierte Dienste bieten können, so ein Nvidia-Mitarbeiter.

In einem Blog-Post (link) , einen Tag nachdem Reuters exklusiv über die Existenz der Software berichtet hatte, gab Nvidia weitere Details zur Funktionsweise bekannt, darunter auch, dass das Unternehmen plant, die Software als Open-Source zu veröffentlichen, so dass externe Sicherheitsforscher sie untersuchen können.

"Wir sind dabei, einen neuen Software-Service zu implementieren, der es Betreibern von Rechenzentren ermöglicht, den Zustand und den Bestand ihrer gesamten KI-GPU-Flotte zu überwachen", so Nvidia in einer Erklärung. "Dieser vom Kunden installierte Software-Agent nutzt die GPU-Telemetrie, um den Zustand, die Integrität und den Bestand der Flotte zu überwachen."

Nvidia sagte am Mittwoch auch, dass es "keine Funktionen gibt, die es Nvidia erlauben, registrierte Systeme fernzusteuern oder Maßnahmen zu ergreifen" und dass die Telemetriedaten, die an Nvidia-Server gesendet werden, "schreibgeschützt" sind, was bedeutet, dass die Server des Unternehmens keine Daten zurück auf den Chip schreiben können.

"Es gibt keine Funktion innerhalb der Nvidia-GPUs, die es Nvidia oder einem entfernten Akteur ermöglicht, die Nvidia-GPU zu deaktivieren", so Nvidia. "There is no kill switch."

Die Funktion wird zuerst auf Nvidias neuesten "Blackwell"-Chips verfügbar sein, die mehr Sicherheitsfunktionen für einen Prozess namens "Attestierung" haben als Nvidias vorherige Generationen von Hopper- und Ampere-Halbleitern, aber Nvidia prüft Optionen für diese früheren Generationen, so der Nvidia-Beamte.

Wenn es veröffentlicht wird, könnte Nvidias Standortaktualisierung auf die Forderungen des Weißen Hauses (link) und der Gesetzgeber (link) aus beiden großen politischen Parteien im US-Kongress eingehen, Maßnahmen zu ergreifen, um den Schmuggel von KI-Chips nach China und in andere Länder zu verhindern, in denen ihr Verkauf eingeschränkt ist. Diese Forderungen haben sich verstärkt, nachdem das Justizministerium Strafverfahren (link) gegen mit China verbundene Schmugglerringe (link) eingeleitet hat, die angeblich versucht haben, Nvidia-Chips im Bewertung von mehr als 160 Millionen Dollar nach China zu bringen.

Aber die Forderungen nach einer Standortüberprüfung in den USA haben auch Chinas oberste Aufsichtsbehörde für Cybersicherheit dazu veranlasst, Nvidia zu befragen, ob seine Produkte Hintertüren enthalten, die es den USA ermöglichen würden, die Sicherheitsfunktionen seiner Chips zu umgehen.

Dieses Problem trat diese Woche erneut in den Vordergrund, nachdem US-Präsident Donald Trump erklärt hatte, dass er den Export des Nvidia H200 (link), des unmittelbaren Vorgängers der aktuellen Blackwell-Chips, nach China erlauben würde. Außenpolitikexperten äußerten sich skeptisch darüber, ob China den dortigen Unternehmen den Kauf dieser Chips erlauben würde.

Nvidia hat nachdrücklich bestritten, dass seine Chips Hintertüren haben (link). Software-Experten haben gesagt, dass es für Nvidia möglich wäre, eine Chip-Standortüberprüfung (link) zu bauen, ohne die Sicherheit seiner Angebote zu gefährden.