Există o cerere masivă de acceleratoare Nvidia AI în întreaga lume, și deși unele dintre cele mai performante variante nu pot fi expediate oficial în unele regiuni din cauza restricțiilor de export impuse de guvernul SUA, contrabandiștii și antreprenorii creativi găsesc modalități de a le transporta în regiunile interzise.
Într-un efort de a reduce contrabanda, unii au sugerat implementarea unei metode de localizare a acestora, împreună cu o modalitate de a le dezactiva dacă ajung în zone interzise. Șeful Nvidia nu primit bine sugestia, și ca răspuns la îngrijorările din China, a declarat că dispozitivele curent nu conțin așa ceva. Ar fi un cadou pentru atacatori.
Însă Nvidia pare să fi fost forțată să implementeze ceva în acest sens, deoarece s-a anunțat recent că va deveni disponibilă în curând, dar va fi opțională. Reuters raportează că este vorba despre un agent software care poate fi instalat separat, pe care clienții legitimi o pot instala pe serverele din propriile centre de date, în schimbul telemetriei GPU, care vine sub forma unei caracteristici confidențiale care permite monitorizarea sănătății GPU, a integrității și a altor parametri ai flotei.
Software-ul oferă și posibilitatea de a estima locația aproximativă a acceleratorului și a serverului său: aceasta se bazează pe latența comunicării dintre GPU și serverele Nvidia, oferind o precizie similară cu o adresă IP. În acest proces, funcția citește doar datele, nu transmite nimic către GPU, nu utilizează căi ascunse, și nu permite manipularea de la distanță, deci nu se poate dezactiva hardware-ul prin intermediul acestuia. Nvidia va face software-ul deschis, astfel încât cercetătorii în domeniul securității să o poată analiza îndeaproape. Funcția va fi disponibilă la început pe anumiți membri ai seriei Blackwell.
Această măsură este o încercare de a reduce "piața gri" în creștere, prin care acceleratoarele AI ale Nvidia pot ajunge în China și în alte regiuni în care nu pot fi expediate direct din cauza restricțiilor de export ale SUA prin inserarea unei țări intermediare. Deși o astfel de monitorizare nu ar permite oprirea de la distanță a hardware-ului specific, ea ar oferi oficialilor o imagine a locului în care ajunge fiecare transport.
Introducerea acestei soluții este sincronizat extrem de prost, deoarece guvernul SUA intenționează să permită exportul de acceleratoare AI H200 în China, desigur strict într-un fel profitabil doar pentru SUA. China analizează posibilitatea de a permite aceste acceleratoare, fiind barate din cauza zvonului implementării ascunse a geolocalizării și motive interne.
Cât de mult sens are această funcție dacă utilizatorii trebuie să o instaleze separat? Ar putea fi utilă doar pentru cei care doresc să declare că le utilizează legitim, dar nu voa opri contrabandiștii. Modalitatea pare a fi doar o metodă de a face pe plac senatorilor americani, sau are și elemente secrete care probabil nu vor fi divulgate.