美拟为AI芯片加装“查找”功能，追踪出口流向
背景：出口管制与芯片走私的博弈
自2022年美国限制对华出口先进AI芯片以来，相关芯片仍持续流入中国。2026年10月，美国逮捕了一名涉嫌利用伪造文件向中国运送价值超3亿美元GPU服务器的男子。随着走私和转移手段不断演变，美国发现越试图限制AI芯片流动，就越难精确定位其实际位置。为此，美国国会正在推动立法，要求对先进AI芯片进行位置验证。
核心方案：基于ping的位置验证（PLV）
乔治城大学安全与新兴技术中心（CSET）9月报告指出，位置验证可采取多种形式，其中基于ping的位置验证（PLV）结合物理检查是可行且稳健的方案。PLV通过测量芯片与全球多个可信“地标”服务器之间信号往返时间，推算芯片所在位置。对于新芯片，制造商可将PLV功能集成到硬件中；对于已流通芯片，则可通过固件更新实现。报告建议优先追踪最高端的数据中心GPU。
另一项类似方案是传输加密的“主权证书”。安全计算公司Lucid Computing发布的草案规范将其定义为“可验证、不可伪造地证明CPU或GPU等计算设备在特定时间点物理位置的加密凭证”。芯片利用内置的硬件信任根（如可信执行环境）对消息签名，地标服务器接收并计时，从而确定芯片所在半径范围。
技术局限与补充手段
PLV只能在芯片被转移后发现问题，无法追踪处于存储、运输或未激活状态的离线芯片。若芯片不响应ping请求，系统也无法区分合法原因还是恶意行为。因此，CSET报告强调需辅以物理检查，即根据PLV提供的线索实地审计数据中心。
此外，PLV本身面临攻击风险：攻击者若物理接触芯片，可阻止其发送信号，或提取密钥伪造位置。为此，研究人员探索硬件指纹方案，例如基于制造差异和随机数种子为Nvidia H200 GPU生成唯一指纹。Lucid Computing CEO Kristian Rönn表示，并非所有芯片都有硬件信任根，统计指纹可作为补充，同时需要防篡改等物理安全措施，实现纵深防御。
对产业链的影响
位置验证技术直接涉及AI芯片的设计与制造环节。若成为监管要求，芯片设计企业需在硬件中集成信任根或PLV功能，晶圆代工和封测环节也可能需要配合植入可验证特征。对于数据中心和云服务商，则需部署地标服务器并接受审计。CSET报告同时指出，PLV成本高昂，且若中国实现先进AI芯片自主制造，追踪美国芯片出口的战略优先级将下降。目前中国企业仍可通过云服务商远程访问境外AI芯片，这一漏洞也受到关注。
结语
无论“AI芯片查找”功能是否成为法规，CSET分析师Jacob Feldgoise预计，随着算力被视为战略资源，对先进AI芯片的尽职调查要求将日趋严格。位置验证技术仍处于早期阶段，其成本、可靠性和地缘政治效果有待观察。
