基于固件的离线许可设计用于近期AI芯片出口管制执行

离线许可是一种计算治理机制，可用于防止对潜在危险的前沿AI模型进行不受监管的训练。该机制的工作原理是禁用AI芯片，除非它们拥有来自监管机构的未使用许可证。在本报告中，我们提出了一种可通过固件更新交付的最小版本离线许可的设计。现有的AI芯片如果具备以下（相对常见的）硬件安全特性：固件验证、固件回滚保护和安全的非易失性存储器，则有可能在一年内支持离线许可。公开文档表明，NVIDIA的H100 AI芯片已经具备这些安全特性。在没有额外硬件修改的情况下，该系统容易受到物理硬件攻击。然而，这些攻击可能需要昂贵的设备，并且难以可靠地应用于数千个AI芯片。基于固件的离线许可设计与基于硬件的解决方案具有相同的法律要求和许可证审批机制。现在实施基于固件的解决方案可以加速未来更安全的基于硬件的解决方案的最终部署。对于AI芯片制造商来说，实施这种安全机制可能允许芯片销售给原本因出口限制而被禁止的客户。对于政府而言，在未来几年内能够防止不安全或恶意行为者训练前沿AI模型可能很重要。基于这一初步分析，基于固件的离线许可可以部分解决紧迫的安全和贸易问题，并且对于具有常见硬件安全特性的AI芯片在技术上是可行的。