A corrida por um "Find My" para chips de IA

A fonte descreve como os EUA tentam fechar uma brecha: desde 2022 há restrições à exportação de chips avançados para a China, mas esses chips seguem aparecendo lá. Em 1 de outubro de 2026, os EUA prenderam um homem acusado de enviar mais de US$ 300 milhões em servidores com GPUs para a China, usando documentação de remessas para Malásia e Singapura. A resposta em discussão é a verificação de localização. Em março, o Comitê de Relações Exteriores da Câmara aprovou um projeto que a exige para chips de IA avançados, e legisladores pediram votação em plenário antes da cúpula EUA-China.

Tecnicamente, o método mais detalhado é o ping-based location verification (PLV). O chip troca mensagens com servidores "landmark" confiáveis, e o tempo de ida e volta delimita um raio onde ele pode estar. Para chips novos, a função iria no hardware. Para os já em circulação, bastaria uma atualização de firmware, segundo Kyle Miller, do CSET. A Lucid Computing propõe "sovereignty certificates": mensagens assinadas com uma chave privada do chip, apoiada em hardware root of trust e trusted execution environments. O PLV só detecta desvio depois que ele ocorre, não rastreia chips offline ou ainda não ativados e não distingue falha legítima de má-fé. Por isso entra a inspeção física. Há também o risco de extração de chaves e spoofing com acesso físico ao chip, o que motiva pesquisas de fingerprint de hardware (uma prova de conceito gerou fingerprints únicos para GPUs Nvidia H200 a partir de variações de fabricação).

O tema evoluiu na cobertura do CEVIU. Em 6 de março de 2026, a matéria "EUA Podem Controlar Vendas Globais de Chips de IA da Nvidia e AMD" tratava de um rascunho do Departamento de Comércio que poderia exigir permissões para qualquer venda de chips de IA. Em 28 de outubro de 2026, "Nova ferramenta da Epoch AI estima onde chegam os chips de IA pelo mundo" mostrou o esforço de estimar a chegada de compute por país. Agora a discussão chega ao nível do dispositivo: saber onde cada chip está operando.

Para quem desenvolve ou opera infraestrutura de GPU, isso sugere que firmware, attestation e chaves em hardware podem virar requisito de conformidade, não só detalhe de segurança. Quem vende ou hospeda compute na Ásia deve esperar mais auditoria. É uma leitura editorial: a exigência ainda depende de votação no Congresso dos EUA.