Matthew Berman 对 GPU 硬件证明提议的疑问

摘要

30 秒看懂

在这段 2024 年短片中，Matthew Berman 读到一段关于使用密码学方法证明 GPU 真实性和完整性的文字，并询问这是否会限制谁能运行 AI。硬件证明用于验证有关设备或其状态的声明；仅凭这一点不能证明运行 AI 需要普遍审批。

1硬件安全提议Berman 引用一段文字，描述如何用密码学方法证明 GPU 的真实性和完整性。
2对控制权的担忧他将这段文字理解为 AI 硬件可能需要审批，并担心小型硬件公司会面临障碍。
3提出疑问，而非得出结论Berman 表示自己不是密码学专家，并询问是否误读；短片并未证明他担忧的限制存在。

要点建议

Berman 担心硬件签名可能让某个机构控制 AI 的使用和硬件制造商。
他读出的文字涉及验证真实性和完整性；仅凭签名本身不能证明存在普遍许可制度。
他明确表示自己不是密码学专家，并询问是否误读了该提议。

主题AI security 安全与治理基础设施与部署

全文

按章节阅读整理后的全文

对照原始文稿

只看原始文稿

GPU 硬件证明与担忧

Berman 读到一段硬件安全文字，担心签名会演变为许可要求。他询问自己的理解是否正确。

OpenAI 发布了一篇关于 AI 安全的长文，其中一个想法让我感到困惑：将密码学保护扩展到硬件层。文中说，GPU 的真实性和完整性可以通过密码学方法证明。

这让我觉得很可怕。我想知道，带签名的硬件是否需要经过批准才能运行 AI 模型，谁来发放批准，以及制造硬件的小公司是否会因此在进入市场时多一道障碍。我希望自己的 GPU 能保持匿名。

我是不是误读了？我不是密码学专家，但我担心硬件签名可能控制谁能运行 AI。这里有一个重要区别：[NVIDIA 将硬件证明描述为](https://docs.nvidia.com/attestation/)对硬件和软件相关声明的验证。仅有这一能力，并不能证明每块 GPU 在运行 AI 之前都必须获得某个机构的统一批准；视频中的 OpenAI 原链接现在跳转到其信任门户，因此无法通过该地址核对完整提议。