協助打擊走私！輝達開發「定位驗證」技術判定晶片所在地

記者黃仁杰／編譯

輝達（Nvidia）證實，正在開發一套「位置驗證」（location verification）技術，可透過軟體判定其 AI 晶片實際運作的國家位置，有望成為阻止受出口管制晶片遭走私至禁售地區的新工具。該方案已在過去數月內私下示範，但尚未正式推出。

這項功能會以客戶可選用的軟體形式提供，利用 GPU 內建的「機密運算」（confidential computing）能力，並透過與輝達伺服器往返通訊的時間差推估晶片定位，其精準度接近一般網路服務可提供的地理位置判讀。

輝達表示，這套軟體原本是為資料中心客戶打造，用於監控整個 GPU 叢集的運作效能、健康狀態與資產清點。輝達已公布更多細節，並承諾會將此技術開源，讓外部安全研究人員檢驗。

輝達強調：無遠端控制、無「Kill Switch」

公司指出，此技術僅為客戶端自願安裝的軟體代理程式，回傳至輝達的遙測（telemetry）資訊僅為「唯讀」（read only），輝達無法對晶片下指令、無法寫入任何資料，也不具備讓晶片停用的開關。

「輝達 GPU 中不存在讓輝達或任何遠端行為者停用 GPU 的功能。」公司聲明強調。

此功能將率先導入最新一代 Blackwell GPU，因其具備更強的 attestation（驗證）安全設計；輝達也在評估是否可部分支援過去的 Hopper 與 Ampere 系列。

回應美國制裁壓力 輝達位置驗證成為政策工具？

拜登與川普政府皆受到國會兩黨壓力，要求加強防堵 AI 晶片經第三地區走私至中國等受限市場。近月美國司法部已針對多起與中國相關的晶片走私案提出刑事指控，涉案晶片市值超過 1.6 億美元。

定位驗證技術若推出，有望成為回應白宮與國會要求的技術措施。然而此做法也引發中國官方疑慮。中國網路安全監管機構已就輝達 H20 是否存在「後門」召見輝達，輝達則強烈否認晶片具後門機制。

川普開放H200出口後 疑慮再次升高

本週，美國總統川普宣布允許輝達 H200 出口中國，並對每筆銷售收取 25% 費用。外界質疑，中國是否會接受帶有定位驗證功能的晶片，或是否會認為該技術可能成為美國監管的延伸。

儘管如此，軟體安全專家指出，輝達完全可以在不破壞安全性的前提下建置位置驗證技術，並不必然意味晶片存在可被外部操控的漏洞。