- Nvidia ha desarrollado una tecnología de localización para sus chips de IA.
- El sistema busca prevenir el contrabando de GPUs a países con prohibiciones de exportación.
- Utiliza las capacidades de 'computación confidencial' de sus chips de IA.
Según un informe de Reuters, Nvidia ha implementado una tecnología de verificación de ubicación que podría indicar el país en el que operan sus chips. El objetivo es evitar que sus GPUs de inteligencia artificial sean introducidas de contrabando en naciones donde su exportación está prohibida. La característica, descrita como una opción de software, aprovecha las 'capacidades de computación confidencial' de las GPUs de IA de Nvidia como parte de un nuevo servicio. Este sistema utilizaría el retraso en la comunicación con los servidores de Nvidia para ofrecer una idea aproximada de la ubicación geográfica desde la que operan.
Tecnología de rastreo para GPUs de IA
En una declaración a Reuters, Nvidia afirmó: "Estamos en proceso de implementar un nuevo servicio de software que permite a los operadores de centros de datos monitorear la salud y el inventario de toda su flota de GPUs de IA. Este agente de software, instalado por el cliente, aprovecha la telemetría de la GPU para supervisar la salud, la integridad y el inventario de la flota". El agente de software estará disponible primero para las GPUs Blackwell, ya que estas cuentan con más funciones de seguridad y capacidades de atestación que los chips de generaciones anteriores, aunque un oficial de Nvidia indicó que la compañía estaba evaluando opciones para generaciones previas.
Detalles de la implementación y seguridad
El Departamento de Justicia de EE. UU. anunció recientemente el desmantelamiento de una operación de contrabando de 160 millones de dólares que implicaba la exportación ilegal de GPUs Nvidia H100 y H200 a China. Un informe anterior del Financial Times afirmaba que supuestamente mil millones de dólares en GPUs de IA de Nvidia entraron en el país durante una fase inicial de tres meses en la administración Trump. El presidente estadounidense Donald Trump anunció recientemente que Nvidia podría enviar productos H200 a "clientes aprobados" en China con una tarifa adicional del 25%, aunque las GPUs H100 y otro hardware de IA de alta gama todavía parecen tener prohibida la exportación bajo las restricciones existentes. Presumiblemente, sería este hardware restringido el que Nvidia estaría interesada en rastrear, para apaciguar las peticiones de la administración Trump y el Congreso de EE. UU. para verificar las ubicaciones de sus productos de procesamiento de IA.
Preocupaciones y contexto internacional
Nvidia fue convocada por las autoridades de Pekín a principios de año para confirmar que sus chips H20 no tenían puertas traseras, después de que la Administración del Ciberespacio de China expresara su preocupación por posibles riesgos de seguridad. En ese momento, el director de seguridad de Nvidia, David Reber Jr., también declaró en una entrada de blog titulada "Sin puertas traseras. Sin interruptores de apagado. Sin spyware" que "no existe tal cosa como una puerta trasera secreta 'buena', solo vulnerabilidades peligrosas que deben eliminarse". Si esta capacidad de rastreo de ubicación contaría técnicamente como una puerta trasera es algo debatible, si estas fuentes resultan ser correctas. Ciertamente, el rastreo descrito aquí parece algo vago, ya que es poco probable que un temporizador de retardo pueda determinar la ubicación de una GPU más allá del país en el que se encuentra.
Implicaciones para el mercado global
Podría argumentarse que cualquier pieza de hardware que se comunique externamente con un servidor podría ser rastreada de manera similar, aunque sugiere que los chips de Nvidia pueden ser capaces de informar a la empresa con sede en EE. UU. de una manera que al gobierno chino podría no agradarle. La tecnología de rastreo descrita, si se confirma, podría tener implicaciones significativas en el comercio global de semiconductores y en las tensiones geopolíticas existentes en torno a la tecnología de IA.