追踪AI芯片

核心观点

• AI 芯片走私问题严重：尽管具体数量未知，但大量受控 AI 芯片被转移至未经授权的国家，尤其是中国，这严重威胁了美国出口管制，阻碍了敌对势力发展先进 AI 能力。
• 位置验证是关键解决方案：位置验证技术，允许监管机构确定 AI 芯片的所在地，已成为加强出口管制执法的关键提议。
• 基于回声的位置验证 (PLV) 是最佳选择：在满足可验证性、准确性、安全性和可重复性标准的多种位置验证方法中，PLV 被评估为最可行和最具成本效益的方法。与其他方法相比，PLV 更具鲁棒性，并且随着更多芯片的部署，其可扩展性更好。
• PLV 的局限性：PLV 系统无法防止走私，只能事后检测；无法区分离线芯片或合法原因导致的停机；可能受到资源丰富的对手的欺骗；只能提供近似位置，无法区分附近的数据中心；无法验证用户身份。
• 成本效益分析：PLV 系统的成本是可行的，但并非微不足道。根据成本建模，如果地标服务器由政府拥有，则 PLV 系统的年成本约为 310 万至 2880 万美元；如果由云服务提供商租赁，则成本约为 260 万至 7240 万美元。
• 政策设计选择：研报建议政策制定者在以下方面做出选择：
  • 安全级别：建议采用基于固件的签名，以平衡安全性、成本和实施便利性。
  • 受监控芯片：建议仅对性能最高的数据中心芯片进行位置验证，这些芯片面临最严格的许可要求。
  • 地标和报告服务器的运营：建议由 BIS 认证的可信赖第三方运营，以避免利益冲突并利用私营部门的专业知识。
  • 报告范围：建议采用全球范围的政策，以检测世界任何地方的芯片走私。
  • 美国芯片的追踪：建议追踪美国部署的芯片，但这可能需要国会授予 BIS 额外的授权。

研究结论

• PLV 系统可以增强美国出口管制执法工作：通过生成线索并对芯片走私者施加成本，PLV 系统可以帮助监管机构更好地了解走私模式，并更有效地进行执法。
• PLV 系统需要充足的资源：为了充分实现 PLV 系统的效益，BIS 必须拥有充足的资源和人员来追踪由此产生的线索。
• 政策制定者需要权衡利弊：在决定是否以及如何实施 PLV 系统时，政策制定者必须权衡其成本和收益，并仔细考虑政策设计选择。