Nvidia ha realizzato una tecnologia di verifica della posizione in grado di indicare in quale Paese siano operative le sue unità di elaborazione, ha confermato l'azienda mercoledì. Questa innovazione potrebbe contribuire a prevenire che i suoi chip per l'intelligenza artificiale vengano contrabbandati verso Paesi in cui la loro esportazione è vietata.

La funzionalità, che Nvidia ha presentato privatamente negli ultimi mesi ma non ha ancora rilasciato pubblicamente, sarà disponibile come opzione software che i clienti potranno installare. Essa sfrutterà le capacità di "confidential computing" delle sue unità di elaborazione grafica (GPU).

Il software è stato progettato per consentire ai clienti di monitorare le prestazioni complessive di calcolo di un chip, una pratica comune tra le aziende che acquistano flotte di processori per grandi data center. Secondo un funzionario Nvidia, la funzione utilizzerà il ritardo temporale nella comunicazione con i server gestiti da Nvidia per fornire un'indicazione della posizione del chip, in linea con ciò che offrono altri servizi basati su Internet.

In un post sul blog pubblicato il giorno successivo all'esclusiva Reuters sull'esistenza del software, Nvidia ha fornito ulteriori dettagli sul funzionamento della tecnologia, specificando che intende renderla open-source, permettendo così agli esperti di sicurezza esterni di esaminarla.

«Stiamo implementando un nuovo servizio software che consente agli operatori di data center di monitorare lo stato e l'inventario dell'intera flotta di GPU AI», ha dichiarato Nvidia in un comunicato. «Questo agente software, installato dal cliente, sfrutta la telemetria GPU per monitorare lo stato, l'integrità e l'inventario della flotta».

Nvidia ha inoltre precisato mercoledì che «non esistono funzionalità che consentano a Nvidia di controllare da remoto o intervenire sui sistemi registrati» e che i dati di telemetria inviati ai server Nvidia sono «in sola lettura», il che significa che i server dell'azienda non possono scrivere dati sui chip.

«Non esiste alcuna funzionalità nelle GPU Nvidia che permetta a Nvidia o a un attore remoto di disabilitare la GPU Nvidia», ha aggiunto l'azienda. «Non esiste alcun kill switch».

La nuova funzione sarà inizialmente disponibile sulle più recenti GPU «Blackwell», che dispongono di maggiori caratteristiche di sicurezza per il processo chiamato «attestation» rispetto alle precedenti generazioni di semiconduttori Hopper e Ampere. Tuttavia, Nvidia sta valutando opzioni anche per queste generazioni precedenti, secondo il funzionario Nvidia.

Se rilasciato, l'aggiornamento sulla posizione dei chip di Nvidia potrebbe rispondere alle richieste della Casa Bianca e dei legislatori di entrambi i principali partiti del Congresso degli Stati Uniti di adottare misure per impedire il contrabbando di chip AI verso la Cina e altri Paesi in cui la loro vendita è soggetta a restrizioni. Le richieste si sono intensificate dopo che il Dipartimento di Giustizia ha avviato procedimenti penali contro reti di contrabbando collegate alla Cina, accusate di tentare di introdurre in Cina chip Nvidia per un valore superiore a 160 milioni di dollari.

Tuttavia, le richieste statunitensi di verifica della posizione hanno spinto anche il principale ente regolatore cinese della cybersicurezza a convocare Nvidia per chiarire se i suoi prodotti contengano backdoor che consentirebbero agli Stati Uniti di aggirare le funzioni di sicurezza dei chip.

Queste incertezze regolatorie sono tornate alla ribalta questa settimana, dopo che il presidente degli Stati Uniti Donald Trump ha dichiarato che consentirà le esportazioni della GPU Nvidia H200, l'immediato predecessore dell'attuale ammiraglia Blackwell, verso la Cina. Esperti di politica estera hanno espresso scetticismo sul fatto che la Cina permetterà alle aziende locali di acquistarle.

Nvidia ha smentito con forza che i suoi chip contengano backdoor. Esperti di software hanno affermato che sarebbe possibile per Nvidia implementare la verifica della posizione dei chip senza compromettere la sicurezza delle proprie soluzioni.