這一“片上治理機(jī)制”的技術(shù)基礎(chǔ)如下：

安全啟動(dòng)：安全啟動(dòng)機(jī)制能確保芯片只運(yùn)行經(jīng)制造商授權(quán)的固件和軟件。芯片會(huì)先檢查固件的簽名，以驗(yàn)證其真實(shí)性。具體做法是制造商生成一對(duì)密鑰，將公鑰存入芯片的只讀存儲(chǔ)器（ROM），然后使用私鑰為固件簽名。芯片啟動(dòng)時(shí)用公鑰驗(yàn)證固件簽名，如果不符合，則芯片拒絕啟動(dòng)。與遠(yuǎn)程認(rèn)證不同，這個(gè)過(guò)程不需要額外的保密信息。

遠(yuǎn)程認(rèn)證：在安全啟動(dòng)的基礎(chǔ)上更進(jìn)一步，芯片可主動(dòng)向遠(yuǎn)程服務(wù)器證明其運(yùn)行狀態(tài)。具體而言，芯片啟動(dòng)后會(huì)生成固件的簽名發(fā)送給驗(yàn)證方，由驗(yàn)證方確認(rèn)芯片運(yùn)行的是經(jīng)過(guò)認(rèn)證的固件。這種技術(shù)配合“可信執(zhí)行環(huán)境”（TEE）可實(shí)現(xiàn)遠(yuǎn)程監(jiān)管，尤其適合出口管制等場(chǎng)景。

安全模塊：芯片上專門的安全模塊負(fù)責(zé)執(zhí)行安全啟動(dòng)、遠(yuǎn)程更新固件、加密處理和設(shè)備身份認(rèn)證等任務(wù)。它還能強(qiáng)制芯片許可證的使用規(guī)則——例如，如果用戶未及時(shí)更新許可證，芯片就會(huì)自動(dòng)限制或停止運(yùn)行。模塊內(nèi)還設(shè)置了不可修改的芯片ID，以確保許可證規(guī)則有效執(zhí)行。

可信執(zhí)行環(huán)境（TEE）：芯片處理器內(nèi)的一個(gè)安全隔離區(qū)域，能保護(hù)敏感數(shù)據(jù)和代碼不受惡意軟件或未經(jīng)授權(quán)訪問(wèn)的侵害。與安全模塊不同的是，TEE位于芯片主處理器中，用來(lái)進(jìn)一步保障數(shù)據(jù)安全。TEE還能遠(yuǎn)程證明自己的狀態(tài)，幫助多方安全協(xié)作，并實(shí)現(xiàn)對(duì)芯片使用情況的遠(yuǎn)程管理和監(jiān)控。

最后，Tim Fist在報(bào)告中建議白宮發(fā)布一項(xiàng)行政令，成立一個(gè)由美國(guó)國(guó)家標(biāo)準(zhǔn)與技術(shù)研究院（NIST）牽頭的跨部門小組，專門負(fù)責(zé)在所有受出口管制的數(shù)據(jù)中心AI芯片中加入芯片治理機(jī)制。在設(shè)計(jì)和實(shí)施這些治理機(jī)制時(shí)，要確保最大程度地降低被黑客攻擊或用于非法監(jiān)控的風(fēng)險(xiǎn)。具體措施包括嚴(yán)格限制芯片安全模塊的權(quán)限，只允許訪問(wèn)芯片運(yùn)行所必須的信息，以減少潛在風(fēng)險(xiǎn)，保護(hù)用戶隱私，防止不必要的數(shù)據(jù)收集和分享。

此外，他還強(qiáng)調(diào)，這些治理機(jī)制應(yīng)該特別關(guān)注出口管制等高風(fēng)險(xiǎn)場(chǎng)景，建立多層防御體系，從軟件到物理層面全面抵御攻擊。根據(jù)實(shí)際環(huán)境的安全風(fēng)險(xiǎn)等級(jí)，調(diào)整防護(hù)措施，從最基本的安全管理，到更高級(jí)的防篡改技術(shù)。同時(shí)，在設(shè)計(jì)過(guò)程中應(yīng)當(dāng)充分考慮不同威脅情境，確保芯片治理機(jī)制在各種條件下都能安全可靠地運(yùn)行，并最大限度地減少對(duì)用戶隱私和自由的影響。

技術(shù)上可行，只是沒(méi)有現(xiàn)成的法律依據(jù)，所以現(xiàn)在國(guó)會(huì)兩院同時(shí)推進(jìn)兩個(gè)法案，想要給美國(guó)商務(wù)部一個(gè)法律上的授權(quán)，其勢(shì)頭似乎很猛，值得密切關(guān)注。

但英偉達(dá)不會(huì)喜歡這個(gè)《芯片安全法案》。有了這個(gè)法案，芯片是否“安全”說(shuō)不好，英偉達(dá)的生意和客戶一定變得更不安全了。正常的情況下，一旦芯片賣出，英偉達(dá)對(duì)芯片的后續(xù)用途不應(yīng)該仍然持有掌控的能力。沒(méi)有哪個(gè)客戶愿意自己花大價(jià)錢買的芯片，還內(nèi)安置了一個(gè)監(jiān)控“后門”，到了哪里被英偉達(dá)美國(guó)政府掌握得一清二楚。

在商業(yè)市場(chǎng)中加入這種位置驗(yàn)證機(jī)制，會(huì)給人留下一個(gè)印象：美國(guó)不信任全球市場(chǎng)，也不信任自己的盟友，更不信任自身在技術(shù)上的優(yōu)勢(shì)。對(duì)中國(guó)國(guó)產(chǎn)芯片來(lái)說(shuō)，這可能成為一個(gè)機(jī)會(huì)，因?yàn)樗麄兛梢圆挥脙?nèi)置這種位置驗(yàn)證機(jī)制，給客戶充分的信任、隱私和安全。有些客戶可能寧愿要性能差一點(diǎn)的芯片，也不想被時(shí)時(shí)刻刻監(jiān)控。如果雙方性能差不多了，那么更多客戶一定會(huì)選擇沒(méi)有位置驗(yàn)證機(jī)制的中國(guó)國(guó)產(chǎn)芯片。

所以，盡管《芯片安全法案》這個(gè)主意技術(shù)上很聰明，效果也會(huì)有，但副作用會(huì)不會(huì)太大了？

（文章轉(zhuǎn)載自微信公眾號(hào)“東不壓橋研究院”。）