کمیته امور خارجه مجلس نمایندگان آمریکا در مارس ۲۰۲۶ قانون‌ای را تصویب کرد که سازندگان تراشه‌های پیشرفته هوش مصنوعی را ملزم به تعبیه سخت‌افزار ردیابی مکانی می‌کند. این قانون برای مقابله با قاچاق تراشه‌هایی مانند انویدیا H200 به چین تدوین شده است. این پرونده نشان می‌دهد چگونه قاچاق‌چیان با اسناد جعلی تراشه‌های محدود را به چین منتقل می‌کنند، پدیده‌ای که در مورد توزیع HBM توسط هواوی به خریداران بازار سیاه نیز مشاهده شده است.
زمینه: قانون‌گذاری و پرونده قاچاق
کنترل‌های صادرات ۲۰۲۲ نتوانست مانع رسیدن پردازنده‌های برتر به خریداران چینی شود. در ۱ اکتبر ۲۰۲۶، دادستانان فدرال متهمی را به اتهام انتقال سرورهای مجهز به واحد پردازش گرافیکی (GPU) با ارزش بیش از ۳۰۰ میلیون دلار به چین با اسناد جعلی بازداشت کردند. پرونده نشان داد مجوزهای کاغذی چقدر به‌راحتی قابل شکستن‌اند. پیش از قمه آمریکا-چین در سپتامبر ۲۰۲۶، قانون‌گذارها برای رأی‌دهی در جلسه علنی بر این قانون و قانون‌های مرتبط فشار آوردند.
نحوه کار ردیابی مکانی تراشه‌های هوش مصنوعی
رویکرد فنی پیشرو، تأیید مکان مبتنی بر پینگ (PLV) است. یک تراشه تأخیر رفت‌وبرگشت را به چندین سرور «نقطه مرجع» (Landmark Servers) معتبر در سراسر جهان می‌سنجد و از این زمان‌ها شعاع جغرافیایی محاسبه می‌کند که سخت‌افزار باید در آن قرار داشته باشد.
- مکانیزم پینگ: زمان رفت‌وبرگشت پینگ از تراشه به چندین سرور نقطه مرجع و بازگشت را می‌سنجد.
- یکپارچه‌سازی: کارخانه‌ها می‌توانند PLV را در سیلیس جدید گنجانند؛ به‌روزرسانی فیرم‌ور بر تراشه‌های در گردش اعمال می‌شود.
- تراشه‌های اولویت‌دار: واحدهای پردازش گرافیکی برتر مرکز داده — «شیرین‌ترین بخش محصول» به تعبیر جیکوب فلدگویز، تحلیلگر ارشد داده CSET.
- بازدارندگی: قاچاق‌چیان می‌دانند تراشه‌ها هنگام روشن شدن به سرورهای نقطه مرجع پینگ می‌زنند.
- تولید رهیافت: وقتی سیستم تراشه‌ای را در مکان غیرمقصود نشان دهد، داده‌های PLV «درک بهتری از زمان و مکان انتقال» می‌دهد، به قول کایل میلر، تحلیلگر ارشد پژوهش CSET.
گواهی‌های حاکمیت: دیتکتور دروغ برای مراکز داده
تلاش موازی از گواهی‌های حاکمیت (Sovereignty Certificates) استفاده می‌کند، اعتبارنامه‌های رمزنگاری که توسط ریشه اعتماد سخت‌افزاری (Hardware Root of Trust) روی هر تراشه امضا شده‌اند. شرکت Lucid Computing پیش‌نویس مشخصات را منتشر کرده است. مدیرعامل کریستیان رون آن‌ها را «دیتکتور دروغ برای مراکز داده» توصیف می‌کند.
- تعریف: «اعتبارنامه‌های رمزنگاری که اثبات قابل تأیید و غیرقابل جعل از مکان فیزیکی یک دستگاه محاسبه، مانند CPU یا GPU، در یک لحظه خاص را فراهم می‌کنند» — پیش‌نویس Lucid Computing.
- مکانیزم: کلید خصوصی روی تراشه پیام را امضا می‌کند؛ پیام توسط سرور نقطه مرجع دریافت می‌شود؛ زمان‌بندی چندین پیام شعاع مکان را می‌دهد.
- ریشه اعتماد سخت‌افزاری: تراشه‌های مدرن محیط‌های اجرای قابل اعتماد دارند که این قابلیت امضا را پشتیبانی می‌کنند.
- هدف: پاسخ به سوالات «کجا، چگونه، چه، و چه کسی» برای انطباق امنیتی سیستم‌های هوش مصنوعی — رون.
آسیب‌پذیری‌ها و راهکارهای دفاع در عمق
هر دو روش در برابر خطرات خصمانه آسیب‌پذیر هستند. مهاجمان با دسترسی فیزیکی می‌توانند پینگ‌های خروجی را مسدود کنند یا کلیدهای امضا را استخراج و مکان مشروع را جعل نمایند.
- حملات فیزیکی: خصمان می‌توانند ارسال سیگنال را جلوگیری کنند یا کلیدهای رمزنگاری را استخراج و سیگنال‌های جعلی بسازند.
- اثر انگشت‌سازی GPU: مفهوم اثبات شده اثر انگشت‌های منحصر به فرد برای انویدیا H200 با استفاده از تنوع‌های ساختاری و اعداد تصادفی به عنوان بذر.
- اثر انگشت‌سازی آماری (Statistical Fingerprinting): روش پشتیبان که به کلیدهای مخفی وابسته نیست؛ تراشه‌های بدون ریشه اعتماد سخت‌افزاری را پشتیبانی می‌کند.
- دفاع در عمق: نیازمند ضدتخریب‌سازی، امنیت فیزیکی، و لایه‌های تأیید متعدد در طول زمان — رون.
محدودیت‌های استراتژیک و اقتصادی
گزارش CSET هشدار می‌دهد که استقرار و عملیات زیرساخت سرورهای نقطه مرجع جهانی پرهزینه خواهد بود. اگر چین تراشه‌های پیشرفته هوش مصنوعی داخلی توسعه دهد، ارزش استراتژیک ردیابی صادرات آمریکا کاهش می‌یابد.
- بار هزینه: استقرار و عملیات زیرساخت سرورهای نقطه مرجع جهانی پرهزینه است.
- قدرت داخلی چین: اگر چین تراشه‌های پیشرفته هوش مصنوعی خود را بسازد، «ردیابی صادرات تراشه‌های آمریکا اولویت استراتژیک کمتری دارد» — میلر.
- خلأ ابری: شرکت‌های چینی به‌صورت قانونی به تراشه‌های هوش مصنوعی در خارج از طریق ارائه‌دهندگان خدمات ابری دسترسی دارند؛ تراشه‌های پیشرفته در مراکز داده جنوب شرق آسیا (مثل مالزی) به شرکت‌های چینی خدمت می‌کنند — هانا دامن، تحلیلگر ارشد پژوهش CSET.
- دسترسی از راه دور: در حال حاضر دسترسی از راه دور به تراشه‌های کنترل‌شده در مراکز داده مالزی بدون محدودیت است.
پیامدها برای صنعت و گام‌های بعدی
این قانون‌گذاری محاسبه را به عنوان منبع استراتژیک در سطح اورانیوم یا مهمات پیشرفته تلقی می‌کند. جیکوب فلدگویز از CSET پیش‌بینی می‌کند الزامات مراقبت واجب برای تراشه‌های برتر تنها سخت‌تر خواهد شد.
برای کارخانه‌های تراشه، قانون الزام به ریشه‌های اعتماد سخت‌افزاری جدید، خطوط امضای فیرم‌ور، و حسابرسی‌های انطباق مداوم به همراه دارد. اپراتورهای ابری در قطب‌های ترانزیت تحت فشار قرار می‌گیرند تا کاربران نهایی را تأیید کنند یا از تحریم‌های ثانویه مخاطره کنند.
پویایی گربه و موش ذاتی است. قاچاق‌چیان ماسک‌سازی، استخراج کلید، و جعل اثر انگشت را آزمایش خواهند کرد. دفاع در عمق — ترکیب PLV، گواهی‌ها، حسابرسی‌های فیزیکی، و اثر انگشت‌سازی آماری — خط پایه می‌شود.
برای رأی‌دهی در جلسه علنی مجلس و قانون‌های هم‌سوی سنا در پاییز منتظر بمانید. مشخصات فنی سرورهای نقطه مرجع و فرمت گواهی‌ها تعیین می‌کند که صنعت چقدر سریع می‌تواند انطباق دهد. همچنین نقشه راه تراشه داخلی چین را رصد کنید؛ یک جایگزین معتبر برای گرافیک‌پردازنده‌های سطح H200 کل محاسبه اجرا را بازنویسی خواهد کرد.
گام‌های پیشنهادی برای فعالان
- اگر خریدار تراشه‌های برتر هستید، خط تولید انطباق PLV/گواهی حاکمیت را در برنامه خرید قرار دهید.
- اپراتورهای ابری در مالزی و سنگاپور: فرآیند اعتبارسنجی کاربران نهایی را اکنون بسازید، قبل از قانون‌گذاری ثانویه.
- محققان امنیتی: روی پروتکل‌های اثر انگشت‌سازی آماری که بدون ریشه اعتماد سخت‌افزاری کار می‌کنند تمرکز کنید — لایه دفاعی که سرقت کلید را بی‌اثر می‌سازد.
گفتگو