エクスクルーシブ-Nvidia、チップ密輸対策に役立つ位置確認技術を構築

Stephen Nellis　Michael Martina

［サンフランシスコ　１２月１１日　ロイター］ - エヌビディアNVDA.Oは、同社のチップがどの国で動作しているかを示す位置確認技術を構築したことを水曜日に確認した。

Nvidiaはここ数カ月、非公開でデモを行ってきたが、まだリリースしていないこの機能は、顧客がインストールできるソフトウェアオプションとなる。これは、同社のグラフィック・プロセッシング・ユニット(GPU) の機密コンピューティング能力として知られているものを利用するものだ。

Nvidiaの関係者によると、このソフトウェアは、顧客がチップの全体的なコンピューティング・パフォーマンスを追跡できるように構築されたもので、大規模なデータセンター向けにプロセッサを購入する企業では一般的な手法である。

ロイターがこのソフトウェアの存在を独占的に報じた翌日のブログ記事 （ (link) ）で、Nvidiaは、外部のセキュリティ研究者が調査できるようオープンソースにする予定であることを含め、どのように機能するのかについて詳細を説明した。

「Nvidiaは声明の中で、「我々は、データセンター事業者がAI GPUフリート全体の健全性とインベントリを監視できるようにする新しいソフトウェア・サービスの実装を進めている。「この顧客インストール型のソフトウェア・エージェントは、GPUの遠隔測定を活用して、フリートの健全性、完全性、および在庫を監視します。

水曜日のNvidiaはまた、"Nvidiaが登録されたシステムを遠隔操作したり、アクションを起こしたりする機能はない "と述べ、Nvidiaのサーバーに送信される遠隔測定データは "読み取り専用 "であり、同社のサーバーがチップにデータを書き戻すことはできないことを意味すると述べた。

「Nvidia GPUには、Nvidiaまたは遠隔操作者がNvidia GPUを無効にできるような機能はない。「キルスイッチは存在しない。

この機能は、まずNvidiaの最新の "Blackwell "チップで利用可能になる。このチップは、Nvidiaの前世代のHopper半導体やAmpere半導体よりも、"認証 "と呼ばれるプロセスのセキュリティ機能が充実しているが、Nvidiaの関係者によれば、Nvidiaはこれらの前世代の選択肢を検討しているという。

もしリリースされれば、Nvidiaの位置情報アップデートは、ホワイトハウス (link)、米国議会の両主要政党の議員 (link)、AIチップの販売が制限されている中国やその他の国への密輸を防ぐ対策を求める声に対応する可能性がある。司法省が、1億6000万ドル以上に相当するNvidia製チップを中国に持ち込もうとしていたとされる中国関連の密輸組織 (link) に対して刑事事件 (link) を起こしたことから、こうした声は強まっている。

しかし、米国での位置確認の要請は、中国のサイバーセキュリティ規制当局のトップが、同社の製品に、米国が同社のチップのセキュリティ機能を迂回することを可能にするバックドアが含まれているかどうかについて、エヌビディアを呼び出し、質問することにもつながった。

ドナルド・トランプ米大統領が、現在の主力チップであるBlackwellの前身であるNvidia H200 (link) の中国への輸出を認めると発言したことで、この規制の雲行きが今週再び表面化した。外交政策の専門家たちは、中国が同国の企業に購入を許可するかどうかについて懐疑的な見方を示した。

Nvidiaは、同社のチップにバックドアがあることを強く否定している (link)。ソフトウェアの専門家は、Nvidiaが自社製品のセキュリティを損なうことなく、チップの位置検証 (link) を構築することは可能だろうと述べている。