Die Nachfrage nach KI-Beschleunigern von Nvidia ist weltweit enorm, und obwohl einige der leistungsstärksten Versionen aufgrund von Exportbeschränkungen der US-Regierung nicht offiziell in einige Regionen geliefert werden dürfen, finden Schmuggler und kreative Unternehmer Wege, die verbotenen Regionen zu bedienen.
Um den Schmuggel einzudämmen, haben sich einige US-Senatoren dafür ausgesprochen, dass KI-Beschleuniger nur in Gebieten eingesetzt werden können, in die sie offiziell geliefert werden dürfen. Einige haben vorgeschlagen, dass die Standortfunktion von einer Option begleitet werden sollte, die es dem Unternehmen ermöglicht, den KI-Beschleuniger aus der Ferne "abzuschalten". Der Chef von Nvidia hat diese Ideen nicht wohlwollend zur Kenntnis genommen und als Antwort auf die Bedenken von China bestätigt, dass eine solche Funktion nicht in die aktuellen Produkte eingebaut ist und dass sie es nicht für nötig halten, eine solche Funktion einzuführen - sie wäre ein Geschenk für Angreifer.
Das Nvidia-Team scheint von den Gesetzgebern dazu gebracht worden zu sein, mit der Entwicklung ortsbezogener Funktionen für neue und bestehende Produkte zu beginnen, da der Nvidia-Chef vor kurzem ankündigte, dass eine solche Funktion bald verfügbar sein wird und offenbar optional ist. Reuters berichtet, dass es sich um einen separat zu installierenden Software-Agenten handelt, den Kunden auf Servern in ihren eigenen Rechenzentren installieren können, im Austausch für GPU-Telemetrie, die in Form einer vertraulichen Funktion daherkommt, die die Überwachung der GPU-Gesundheit, der Integrität und anderer Parameter der GPU-Flotte ermöglicht.
Als Extra bietet die Software auch die Möglichkeit, den ungefähren Standort eines Grafikprozessors und seines Servers zu schätzen: Dies basiert auf der Latenz der Kommunikation zwischen dem Grafikprozessor und den Nvidia-Servern und bietet die gleiche Genauigkeit wie IP-Adressen-basierte Standortlösungen. Dabei liest die Funktion nur die Daten aus, überträgt nichts an die GPU, verwendet keine Hintertür und erlaubt keine Fernmanipulation, kann also die Hardware nicht deaktivieren. Nvidia wird die Software in Kürze als Open Source zur Verfügung stellen, damit sich Sicherheitsforscher genau ansehen können, was sie tut und wie sie es tut. Die Funktion wird zunächst für ausgewählte Mitglieder der Blackwell-Serie verfügbar sein.
Diese Maßnahme ist ein Versuch, den wachsenden "grauen Markt" einzudämmen, durch den Nvidias KI-Beschleuniger über ein Zwischenland nach China und in andere Regionen gelangen können, in die sie aufgrund von US-Ausfuhrbeschränkungen nicht direkt geliefert werden dürfen. Eine solche Überwachung würde es zwar nicht ermöglichen, die spezifische Hardware aus der Ferne zu stoppen, aber sie würde den Behörden einen Überblick darüber verschaffen, wo jede Lieferung landet.
Der Zeitpunkt ist wahrscheinlich ungünstig, denn die US-Regierung plant , den Export von H200-KI-Beschleunigern nach China zu erlauben, , natürlich auf eine Weise, die sich für die USA lohnt. In der Zwischenzeit überlegt die chinesische Führung, ob sie die Hochleistungs-KI-Beschleuniger von Nvidia überhaupt ins Land lassen soll, da sie als zweischneidige Waffe wirken könnten: Einerseits könnten sie die KI-Entwicklung beschleunigen, andererseits könnten sie die Entwicklung lokaler KI-Beschleuniger und KI-Frameworks zurückwerfen und so die Abhängigkeit von westlichen Produkten verlängern.
Wie viel Sinn macht die Funktion, wenn die Nutzer sie separat installieren müssen? Wahrscheinlich nicht viel, denn diejenigen, die sich in der Grauzone befinden, werden nicht das Bedürfnis haben, sich durch die Installation einer solchen Software freiwillig zu exponieren, aber Nvidias Management könnte mit diesem Schritt den US-Senatoren entgegenkommen - und das ist vermutlich das Hauptziel.
