2026年10月1日，美国当局逮捕了一名男子，指控其利用原本用于马来西亚和新加坡的虚假文件，将价值超过3亿美元且配备GPU的服务器走私到中国。这一事件凸显了硬件一旦离开国内边界，执行出口管制方面的困难，促使监管转向技术追踪解决方案。
硬件追踪的立法推动
为了解决受限技术持续流入中国的现状，美国众议院外交事务委员会通过了一项要求对先进AI芯片进行位置验证的法案。这一立法举措旨在创建一个技术上的“查找我的”系统，类似于用于定位丢失消费电子产品的系统。
目标是超越基于纸质的出口管制，因为纸质管制可以通过虚假的运输文件来规避。通过要求硬件级追踪，政府寻求建立更强大的威慑力，防止战略计算资源被挪用。
这张图片展示了追踪高端AI芯片以防止其流向中国等受限市场的概念。
“首要任务应该是最高端的数据中心芯片——即高端数据中心GPU中的佼佼者”
— Can a ‘Find My’ for AI Chips Really Stop High Stakes Smuggling?
位置验证机制
提议的一种主要方法是基于Ping的定位验证（PLV）。该系统测量“ping”信号从芯片到全球多个受信任的“地标”服务器并返回所需的时间。通过计算这些传输时间，制造商可以推断出芯片物理位置的近似半径。
该图表解释了文章中描述的基于Ping的定位验证（PLV）的技术机制。
另一种方法涉及“主权证书”。这些是加密凭证，可以在特定时间点提供计算设备（如CPU或GPU）物理位置的可验证、不可伪造的证明。
对于缺乏硬件信任根的芯片，研究人员正在探索硬件指纹识别。这涉及基于制造差异和随机种子创建唯一标识符，以统计学方式验证芯片是否确实是其声称的特定单元。
运营权衡与局限性
虽然这些技术提供了一层新的防御，但它们并非万灵药。PLV只能在芯片开机并连接到网络时检测其位置；它无法追踪处于离线状态、在仓库中或正在运输中的芯片。
安全专家警告称，拥有芯片物理访问权限的复杂对手可能会提取加密密钥或伪造信号以模拟目标位置。为了应对这一问题，建议采取“深度防御”策略，将数字Ping与数据中心的物理审计相结合，以生成并调查线索。