AIチップ向け「探す」機能開発競争

AIチップ向け「探す」機能開発競争

中国のAI能力を制限するため、米国は2022年に特定の先端チップの中国への輸出を規制しました。しかし、AIブームの間、これらのチップは結局中国で見つかり続けています。

2026年10月1日、米国は、マレーシアやシンガポールへの出荷を意図した書類を使い、GPU搭載サーバー3億ドル相当を中国へ密輸したとして、男性を逮捕しました。チップの密輸と迂回が続く中、米国はAIチップの移動を制限しようとすればするほど、それらを正確に追跡することが困難になることを学んでいます。

この問題に対処するため、米国は位置情報の検証に頼ろうとしています。昨年3月、米国下院外交委員会は、先端AIチップの位置情報検証を義務付ける法案を可決しました。9月下旬の米中首脳会談に先立ち、議員たちはその法案や関連法案の採決を求めました。

もしそのような要件が可決された場合、チップメーカーはどのように対応するのでしょうか？ 改ざん防止されたトラストアンカー（root of trust）ハードウェアを構築したり、暗号署名と送信を実装したり、あるいは個々のチップに指紋を付けたりすることも考えられます。これらの戦略は、人気の「探す」機能が紛失したAppleデバイスを見つけられるように、世界中のAIチップの実際の場所を追跡する方法として機能する可能性があります。

位置を特定するピン

位置情報検証は、ジオロケーションメカニズム、在庫管理ツール、郵送検査、ビデオ検査など、さまざまな形態を取り得ます。チップの位置追跡に関する9月のCenter for Security and Emerging Technology (CSET)のレポートの著者によると、ピンベースの位置検証（PLV）を物理的な検査と組み合わせるアプローチが、実行可能で堅牢な方法だと言います。

AIチップの位置を推測するために、PLVはピンがチップから世界中の複数の信頼できる「ランドマーク」サーバーへ移動し、戻ってくるまでの時間を測定します。CSETの上級リサーチアナリストであり、レポートの共著者であるカイル・ミラー氏は、新しいAIチップの場合、メーカーはPLV機能をハードウェア自体に組み込むことができ、流通しているチップにはファームウェアアップデートを適用できると述べています。

すべてのAIチップを追跡すべきではない、と研究者たちは指摘しています。「最優先事項は、最高級のデータセンターチップ、つまりハイエンドデータセンターGPUの『精鋭』であるべきです」と、CSETの上級データリサーチアナリストでレポートの共著者であるジェイコブ・フェルドゴイズ氏は述べています。

同様の取り組みには、暗号化された「主権証明書」の送信が含まれます。これらの証明書は、「CPUやGPUなどのコンピューティングデバイスの特定の時点における物理的な場所の、検証可能で偽造不可能な証明を提供する暗号化されたクレデンシャル」として機能すると、セキュアコンピューティング企業Lucid Computingが公開したドラフト仕様にあります。

Lucid ComputingのCEO兼共同創設者であるクリスティアン・ロン氏は、「特定のチップ上に存在する秘密鍵を使用し、その暗号鍵でメッセージに署名し、そのメッセージがいわゆるランドマークサーバーによって受信される場合、いくつかのメッセージを送信し、それらのメッセージの時間を計ることができます。多くの最新チップには、ハードウェアのトラストアンカーをサポートするトラステッド実行環境が搭載されており、これらのメッセージに署名できます」と述べています。「チップが存在する半径が得られます。」

ミラー氏によると、PLVはチップ密輸業者にある程度の影響を与える可能性があります。「彼らは、このチップをオンにすると、これらのランドマークサーバーへのpingを開始することを知っています。それは一部の密輸を抑止する可能性があります。」そして、システムが意図しない場所にチップが存在することをフラグ付けした場合、「PLVデータは、いつ、どこに移動したかについてのより良い感覚を与えてくれます」と彼は付け加えています。

しかし、ピンベースの位置検証は、迂回が発生した後でしかそれを明らかにできません。ストレージ内、輸送中、またはまだ起動されていないオフラインチップを追跡することはできません。そして、チップがpingリクエストに応答しない場合、システムはそれが正当な理由によるものか、悪意のある原因によるものかを知ることができません。

ここで物理的な検査が必要になります。「フォローアップの調査作業を行う必要があります。これらのデータセンターに物理的に行き、物理的な監査も行う必要があります。本質的に、[PLV]はリードを生成し、それらのリードを追跡します」とミラー氏は述べています。

［画像: 位置検証システムの図解されたステップ。このプロセスには、設定されたAIチップとランドマークサーバー間の通信、およびタイミングデータを集約する中央レポートサーバーが含まれます。］ PLVシステムは、チップから信頼されたサーバーへの信号の送受信と、移動時間の測定を伴います。出典画像: CSET

データセンターのための「嘘発見器」

ピンベースの位置検証を取り巻く安全策にもかかわらず、その方法は特定の攻撃に対して脆弱なままです。例えば、敵対者がチップへの物理的なアクセス権を得た場合、信号の送信を阻止したり、暗号鍵を抽出し、意図した場所からの信号を偽装したりする可能性があります。

これに対抗するため、一部のセキュリティ研究者は、暗号鍵の代わりにハードウェアフィンガープリントを調査しています。ある研究では、製造上のばらつきとシードとしての乱数に基づいて、Nvidia H200 GPUのユニークなフィンガープリントを生成する、概念実証的なGPUフィンガープリンティング機能が実証されました。

ロン氏は、「すべてのチップにハードウェアのトラストアンカーがあるわけではないため、他の種類のフィンガープリンティングをサポートしたいでしょう。チップが本来あるべきものであることを知るために、統計的なフィンガープリンティングを使用したいかもしれません」と述べています。「また、改ざん防止など、チップの周りの良好な物理的セキュリティも必要です。時間をかけて、理想的にはより多くの防御層を持つべきです。」

さらに、CSETのレポートはPLVが高コストであると警告しています。そして、中国が独自の先端AIチップを製造する能力を獲得した場合、「米国のチップ輸出の追跡は戦略的な優先事項ではなくなります」とミラー氏は述べています。

CSETの上級リサーチアナリストでレポートの共著者であるハンナ・ドーメン氏は、米国の輸出管理体制の他のギャップを指摘しています。「現在、中国企業はクラウドサービスプロバイダーを通じて、海外のAIチップに合法的にリモートアクセスできます」と彼女は述べています。これらの先端AIチップは、マレーシアのような東南アジア諸国のデータセンターに設置されている可能性があり、これらの国はますます中国企業に利用されています。

AIチップ向けの「探す」機能が規制要件になるかどうかにかかわらず、フェルドゴイズ氏は先端AIチップの輸出に対する条件が厳しくなると予測しています。「これは、コンピューティングが国家および経済安全保障にとってますます重要になっていることに基づいています」と彼は述べています。「コンピューティングを生成するチップは戦略的資源と見なされており、デバイスに対するデューデリジェンス要件が時間の経過とともに増加しても、私は驚かないでしょう。」

ロン氏は、主権証明書を将来の不可欠なツールと見なし、それをデータセンターのための「嘘発見器」に例え、「AIシステムに関する基本的なセキュリティ基準に準拠していることを知るために、私たちに『どこで、どのように、何を、誰が』という質問に答えてくれる」と述べています。