《路透社》報道，英偉達(dá)已研發(fā)出位置驗證技術(shù)，可識別其芯片運行的所在國家/地區(qū)，此舉有望防范其人工智能（AI）芯片被走私至出口禁令覆蓋的國家。

值得注意的是，英偉達(dá)通過一份聲明間接證實了這一消息：“我們正在部署一項全新軟件服務(wù)，使數(shù)據(jù)中心運營商能夠監(jiān)控其整個AI GPU集群的運行狀態(tài)與資產(chǎn)情況。這款由客戶自主安裝的軟件代理將借助GPU遙測技術(shù)實現(xiàn)集群健康度、完整性及資產(chǎn)的全方位監(jiān)控。”

英偉達(dá)的一位負(fù)責(zé)人介紹這款軟件最初是為了讓客戶能夠追蹤芯片的整體計算性能，這是大型數(shù)據(jù)中心運營商在采購大批處理器時的常見需求，通過測算與英偉達(dá)運營服務(wù)器之間的通信時延，可實現(xiàn)與其他互聯(lián)網(wǎng)服務(wù)相當(dāng)?shù)男酒ㄎ痪取Ｋ€透露，該位置驗證功能將首先在英偉達(dá)最新的Blackwell架構(gòu)芯片上提供 —— 相較于前兩代Hopper和Ampere架構(gòu)芯片，其在「認(rèn)證」（attestation）流程方面具備更完善的安全特性，此外英偉達(dá)也在評估為舊款芯片適配該功能的可行性。

知情人士表示，該功能在過去幾個月里已進(jìn)行私下演示但尚未正式發(fā)布，將以可選軟件更新的形式供客戶安裝，其核心是利用英偉達(dá)GPU的「機密計算」（Confidential Computing）能力來實現(xiàn)定位。

什么是機密計算？

據(jù)英偉達(dá)官方博客顯示，機密計算是一種保護使用中數(shù)據(jù)（如內(nèi)存中或運算過程中的數(shù)據(jù)）的技術(shù)，可防止任何人查看或篡改數(shù)據(jù)及運算過程 —— 它通過與處理器綁定的加密密鑰構(gòu)建可信執(zhí)行環(huán)境（也稱安全飛地），這個安全數(shù)字空間能生成經(jīng)加密簽名的“證明”（即遠(yuǎn)程證明）用以驗證硬件和固件已正確配置，可防范數(shù)據(jù)與應(yīng)用代碼被竊取或篡改。

在安全領(lǐng)域的專業(yè)表述中，機密計算可保障數(shù)據(jù)與代碼的隱私性及完整性。長期以來，計算機會通過加密保護傳輸中（網(wǎng)絡(luò)傳輸）和靜態(tài)（存儲于硬盤或非易失性存儲芯片）的數(shù)據(jù)，但由于無法對加密數(shù)據(jù)直接運算，數(shù)據(jù)在處理器或主內(nèi)存中處于使用狀態(tài)時存在被窺探、篡改或竊取的風(fēng)險。

而機密計算補齊了數(shù)據(jù)生命周期防護的最后一塊短板，實現(xiàn)數(shù)據(jù)全流程無明文暴露。以往的安全防護多聚焦于用戶自有設(shè)備（如企業(yè)服務(wù)器），這類場景下系統(tǒng)軟件可正常訪問用戶數(shù)據(jù)與代碼。而隨著云與邊緣計算普及，用戶頻繁在非自有設(shè)備上運行工作負(fù)載，機密計算因此將防護重心轉(zhuǎn)向防范設(shè)備所有者獲取用戶數(shù)據(jù)；在機密計算模式下，云端或邊緣設(shè)備的操作系統(tǒng)、虛擬機監(jiān)控器等軟件仍負(fù)責(zé)內(nèi)存分配等基礎(chǔ)調(diào)度，但無法讀取或修改用戶程序的內(nèi)存數(shù)據(jù)。

機密計算的底層基礎(chǔ)是可信根，其依托于每個處理器獨有的安全密鑰。處理器會先通過「安全度量啟動」機制校驗固件合法性，生成基準(zhǔn)數(shù)據(jù)以確認(rèn)芯片處于安全初始狀態(tài)；隨后在系統(tǒng)中隔離出獨立的安全飛地（可信執(zhí)行環(huán)境），用戶應(yīng)用在此環(huán)境內(nèi)運行。

應(yīng)用會將加密數(shù)據(jù)導(dǎo)入安全飛地、解密運算、再加密結(jié)果后輸出，全程確保設(shè)備所有者無法接觸用戶的代碼與數(shù)據(jù)。此外，機密計算還能向用戶證明數(shù)據(jù)與軟件未被篡改，這一能力通過遠(yuǎn)程證明實現(xiàn)：它利用私鑰生成安全證書并存入公共日志，用戶可通過網(wǎng)絡(luò)傳輸層安全協(xié)議（TLS）查驗證書，確認(rèn)機密防護體系是否完好、工作負(fù)載是否安全。

若該技術(shù)正式落地，也是響應(yīng)美國白宮及國會兩黨議員的相關(guān)呼吁，此前各方多次要求采取措施防止AI芯片被走私至銷售受限國家。不過，美國方面對芯片位置驗證技術(shù)的推動，也引發(fā)中國最高監(jiān)管機構(gòu)的關(guān)注：中方已約談英偉達(dá)，就其產(chǎn)品是否存在“后門”、是否可能導(dǎo)致美國繞過芯片安全防護機制等問題進(jìn)行問詢。

本周，美國總統(tǒng)特朗普宣布將允許向中國出售H200芯片（英偉達(dá)當(dāng)前旗艦產(chǎn) Blackwell架構(gòu)芯片的直系前代產(chǎn)品）的消息正持續(xù)引發(fā)熱議，路透社認(rèn)為英偉達(dá)最新開發(fā)的這一定位功能針對的是中國等受到美國出口管制的國家。長期以來，美國政府以所謂“國家安全”為由禁止英偉達(dá)、AMD等企業(yè)向中國出口高性能芯片，而美國一直有輿論反復(fù)炒作所謂“英偉達(dá)芯片被大量走私到禁售國家”。

今年早些時候，特朗普政府宣布禁止英偉達(dá)出口特供的H20芯片，直到英偉達(dá)同意向美國政府上繳在華銷售額的15%后，才恢復(fù)了該芯片的出口許可；而允許英偉達(dá)對華出口其H200芯片的條件是英偉達(dá)的出口須保障美國所謂“國家安全”，且美國政府將獲得25%的分成。

黃仁勛接受采訪時表示，美國出臺的出口限制導(dǎo)致英偉達(dá)對華芯片銷售陷入停滯，預(yù)計未來兩個季度的銷量將為零。但英偉達(dá)仍然覬覦中國的龐大市場，中國目前的AI芯片市場規(guī)模約為500億美元，到2030年末可能增長至2000億美元。需要注意的是，在“后門”問題懸而未決、國內(nèi)市場普遍對其產(chǎn)品安全性持懷疑態(tài)度的前提下，此次英偉達(dá)被曝出的“位置驗證技術(shù)”使其安全疑云再次浮出水面。有多少客戶愿意為英偉達(dá)的H200芯片買單，仍是個未知數(shù)。