طلبت بكين من Nvidia شرح ما إذا كانت رقائق الذكاء الاصطناعي H20 لها أجهزة خلفية يمكن أن تسمح للولايات المتحدة بوضعها وإغلاقها عن بُعد. وقال النقاد الصينيون إن تحقيقات مماثلة يمكن تمديدها إلى رقائق أمريكية الصنع الأخرى.
ذكرت إدارة الفضاء الإلكتروني في الصين (CAC) في 31 يوليو أنها استدعت عملاق التكنولوجيا الأمريكي NVIDIA بشأن المخاطر الأمنية المتعلقة بشريحة H20 AI ، التي تم بيعها إلى الصين.
وقالت CAC: “زُعم أن رقائق AI في Nvidia تشكل مخاطر أمنية خطيرة ، ودعا بعض المشرعين في الولايات المتحدة إلى رقائق متقدمة تم تصديرها إلى الخارج ليتم تجهيزها بوظائف” التتبع وتحديد المواقع “”.
وقالت CAC في بيان صحفي أن خبراء الذكاء الاصطناعى الأمريكيين أكدوا أن تقنيات “التتبع والموضع” و “الإغلاق عن بُعد” من رقائق NVIDIA قد نضجت. طلبت من NVIDIA شرح وتقديم مواد إثبات ذات صلة فيما يتعلق بهذه المشكلة.
في نفس اليوم ، قالت Nvidia إن رقائقها لا تحتوي على أجهزة خلفية من شأنها أن تسمح لأي شخص بالوصول إليها أو التحكم فيها عن بُعد. وقالت إن الأمن السيبراني مهم للغاية للشركة.
جاء استدعاء بكين من Nvidia بعد أن ذكرت رويترز في 29 يوليو أن NVIDIA قد قدمت أوامر مقابل 300000 شريحة H20 (بقيمة حوالي 3.6 مليار دولار) مع شركة تصنيع أشباه الموصلات في تايوان (TSMC) قبل أسبوع. كما اتبعت المحادثات التجارية بين وزير الخزانة الأمريكي سكوت بيسنت ونائب رئيس الوزراء الصيني هو Lifeng في السويد في 28-29 يوليو.
في أبريل ، أوقفت حكومة الولايات المتحدة Nvidia من شحن منتجات H20 إلى الصين. عندما قدم السناتور الأمريكي توم كوتون “قانون أمن الرقائق” في 9 مايو ، لم يتلق مشروع القانون سوى اهتمام وسائل الإعلام قليلاً أو معدومة في ذلك الوقت.
يتطلب مشروع القانون أن تخضع رقائق الذكاء الاصطناعى لأنظمة التصدير والولايات التي يتم تجهيز المنتجات التي تحتوي على هذه الرقائق بأنظمة تتبع الموقع للمساعدة في اكتشاف التحويل أو التهريب أو الاستخدام غير المصرح به. تلقت الدعم من المشرعين من الحزبين في مجلس النواب.
وقال عضو الكونغرس بيل فوستر: “بصفتي مصمم رقائق في الكونغرس ومبرمج الذكاء الاصطناعي وفيزيائي الدكتوراه ، أعرف أن لدينا الأدوات الفنية لمنع تقنية الذكاء الاصطناعى القوية من الدخول إلى الأيدي الخاطئة”. “مع تهريب رقائق الذكاء الاصطناعى المتقدمة إلى الصين وتشكيل مخاطر الأمن القومي ، يجب أن يتصرف الكونغرس”.
بعد اجتماعات بين الولايات المتحدة والمسؤولين الصينيين في لندن في 9 يونيو ، وافقت الصين على استئناف شحنات المعادن الأرضية النادرة إلى الولايات المتحدة. في المقابل ، وافقت الولايات المتحدة على السماح للشركات الصينية باستخدام برنامج أتمتة التصميم الإلكتروني (EDA) واستئناف شحن رقائق H20 وقطع غيار محرك الطيران C919 إلى الصين.
تباطؤ نمو هواوي
وقال بعض المعلقين إن الطلب القوي على H20 من الشركات الصينية قد يضر بحصة سوق Huawei Technologies ‘Acend AI Chips.
يقول Wang Xinxi ، وهو كاتب عمود متخصص في قطاع التكنولوجيا والإعلام والاتصالات السلكية واللاسلكية (TMT) ، في مقال إن Ascend 910B تجاوزت بالفعل H20 من حيث قوة الحوسبة. يقول إن شركات التكنولوجيا الصينية لا تزال تستخدم H20 فقط بسبب النطاق الترددي العالي ودعم البرمجيات على منصة CUDA.
“على الرغم من أن الكونغرس الأمريكي لم يمر بعد قانون أمن الرقائق ، إلا أن NVIDIA ربما أضافت بالفعل وظائف تتبع الموقع في رقائقها” ، كما يكتب. “تحتوي جميع رقائق الحوسبة NVIDIA على مناطق بيانات خاصة حيث يتم تشفير البيانات ، لذلك من الممكن تقنيًا إضافة الباب الخلفي.”
نقلا عن تعليقات Qihoo 360 Choou Zhou Hongyi الأخيرة ، يدعي Chen أن الكود الخبيث يمكن زرعه في شريحة أثناء عمليات التصنيع والتعبئة والاختبار. يقول إنه من الصعب على المستخدمين النهائيين الصينيين تحديد هذه المنتجات غير الآمنة داخل سلسلة التوريد العالمية ، والتي تتضمن العديد من الموردين والموزعين.
ويضيف: “إذا كان هناك أي ثغرة أمنية ، فيجب على الشركات الصينية التوقف عن استخدام H20”. “في النهاية ، ستفوز الشركات التي تستخدم رقائق AI الصينية.”
يقول تشن كاي ، الكاتب الذي يتخذ من فوجيان ، في مقال: “تخيل لو تم توسيع نطاق تحقيقات” الباب الخلفي “إلى شركات تصنيع رقائق أمريكية أخرى في الصين مثل Micron ، فإن مستثمري وول ستريت سيبيعون أسهمهم شبه الموصلات”.
“H20 تحت المجسات هو” مهووس “من البداية لأنها النسخة التي تم تخفيضها من H100” ، يكتب. “اعتقدت إدارة ترامب أن الصين ستشكر الولايات المتحدة على استرخاء سيطرة تصدير الرقائق الخاصة بها ، وستحصل بسهولة على الأرض النادرة الصينية. لم تتوقع أن تواجه Nvidia تحقيقات أمنية.”
في عام 2019 ، حظرت الولايات المتحدة أجهزة التوجيه Huawei بسبب المخاوف بشأن الخلفية. أضافت وزارة التجارة الأمريكية Huawei إلى قائمة الكيانات في مايو 2019.
التحديات الفنية
في شهر مايو ، قال الرئيس التنفيذي لشركة Nvidia Jensen Huang إن تتبع خوادم الذكاء الاصطناعى الضخمة أو التسارع الذي يزن عدة أطنان يجب ألا يكون أمرًا صعبًا. ومع ذلك ، قال ، العثور على رقائق الذكاء الاصطناعى بعد بيعها أمر مستحيل.
وقال جوزيف هويفر ، وهو خبير في العلاقات الحكومية في واشنطن العاصمة التي تركز على الذكاء الاصطناعي ، إن النية وراء قانون أمن الرقائق أمر مفهوم ، لكن نهجه يخلق مشاكل أكثر مما يحل.
وقال هويفر: “أولاً ، فإن تتبع الموقع في الوقت الفعلي للرقائق ليس ببساطة ممكنًا على نطاق واسع”. “إن محاولة استخلاص رؤى الأمن القومي ذات معنى من بيانات تحديد الموقع الجغرافي للأجهزة تتطلب بنية تحتية شاسعة ، والتعاون الدولي الموثوق بها ، وبروتوكولات التحقق المكثف. هذا المستوى من السيطرة لا يوجد في النظام البيئي للتكنولوجيا العالمية اليوم.”
ثانياً ، قال ، إن أي مواقع تتبع نظام تتبع الرقائق ستصبح ثغرة أمنية فورية.
وأخيراً ، قال إن عبء الامتثال سيقع على صانعي الرقاقات الأمريكيين المسؤولين ، والتي سيتعين عليها قضاء الوقت والمال في تنفيذ أنظمة التتبع غير المثبتة ، والتنقل في الغموض التنظيمي ، والإبلاغ عن إيجابيات كاذبة.
قال بعض خبراء تكنولوجيا المعلومات ، من الناحية الفنية ، يمكن لـ NVIDIA استخدام نظامها الإيكولوجي للبرامج والأدوات ، مثل مكتبة إدارة NVIDIA (NVML) ومدير GPU لمركز البيانات (DCGM) ، لتحديد مواقع رقائق AI الخاصة بها ، كل منها لديه رقم تسلسلي فريد.
سيكون مشابهًا لما تفعله Google لتتبع وإدارة رقائق الذكاء الاصطناعي. تمتلك Google أنظمة إدارة المخزون والأصول المركزية التي تتعقب كل مكون ، بما في ذلك الرقائق المخصصة مثل وحدات معالجة الموتر (TPUS) ، من التصنيع إلى النشر.
يمكن لتنسيق مركز بيانات Google وإدارة الموارد (BORG) تتبع الأداء في الوقت الفعلي لكل شريحة.
يجادل آخرون بأنه حتى إذا كان بإمكان برنامج إدارة الرقائق تحديد موقع مجموعة رقائق الذكاء الاصطناعى المشبوهة ، فسيكون الوقت قد فات ، لأنه يعني أن الشركات الصينية قد حصلت بالفعل على الرقائق ونشرها.
ذكرت رويترز أن Google من Alphabet قد بدأت بالفعل في تتبع موقع رقائق AI الداخلية وغيرها في شبكتها الواسعة من مراكز البيانات لأغراض الأمان ، حسبما ذكرت رويترز في 6 مايو ، مستشهدة بمصدرين مطلعين على الأمر.
قراءة: القلق الصيني Nvidia H20 رقائق نبيذ تسمم لصناعة الذكاء الاصطناعى
