How to Catch a GPU: A Taxonomy of Verification and Enforcement Mechanisms for International AI Agreements

Stellen Sie sich die Welt der künstlichen Intelligenz als eine riesige, hochriskante Baustelle vor, auf der Ingenieure digitale Giganten bauen. Diese Giganten, bekannt als Frontier-KI-Modelle, sind so mächtig, dass sie potenziell katastrophalen Schaden anrichten könnten, wenn sie in die falschen Hände geraten oder außer Kontrolle geraten. Um alle sicher zu halten, versuchen Länder, ein globales Regelwerk zu verfassen, das besagt: „Niemand darf einen Giganten bauen, der eine bestimmte Größe überschreitet.“ Aber hier liegt der Knackpunkt: Wie stellt man tatsächlich sicher, ob sich jemand an die Regeln hält? Man kann sie nicht einfach höflich fragen, und man kann nicht jeden Computer der Welt durchleuchten. Man braucht eine Möglichkeit, die bösen Akteure zu fangen, die versuchen, eine riesige Maschine in einem winzigen, versteckten Schuppen zu schmugglen. Dies ist die Herausforderung der „Verifizierung und Durchsetzung“: Sicherzustellen, dass die Regeln nicht nur Worte auf einem Blatt Papier sind, sondern in der realen Welt tatsächlich funktionieren.

Dieses Papier mit dem Titel „How to Catch a GPU“ fungiert wie ein Detektiv-Handbuch für diese internationalen KI-Abkommen. Die Autoren, Raymond Koopmanschap und Otto Barten, brechen das massive Problem des Ergreifens von Regelbrechern in drei kleinere, handhabbare Aufgaben herunter. Sie argumentieren, dass man, um eine Verletzung zu verhindern, drei Dinge tun muss: Verhindern, dass Menschen die Baumaterialien (die Computerchips) stehlen; sicherstellen, dass die Menschen, die sich an die Regeln halten, nicht heimlich trotzdem einen Giganten bauen; und – am wichtigsten – die geheimen Schuppen finden, in denen die Bösen ihre Maschinen verstecken.

Die Autoren schlagen einen neuen Weg vor, diese Probleme zu betrachten, indem sie andeuten, dass mit fortschreitender Technologie und sinkenden Kosten die „Giganten“-Maschinen immer kleiner werden. Schließlich könnte eine gefährliche KI in einen Versandcontainer oder sogar in einen kleinen Raum passen. Das Papier analysiert verschiedene Vorschläge von Experten und stellt fest, dass wir zwar gute Ideen haben, um den Diebstahl von Chips zu stoppen und die Menschen zu überwachen, die eigentlich die Regeln befolgen, aber wir schrecklich darin sind, die geheimen Schuppen zu finden. Die Autoren schlagen vor, dass, sobald die erforderliche Rechenleistung sinkt, das Auffinden dieser verborgenen Einrichtungen nahezu unmöglich wird. Sie definieren einen „Breaking Point“ (einen Bruchpunkt) – eine spezifische Größe, bei der unsere derzeitigen Methoden zur Suche nach Geheimnissen aufhören zu funktionieren. Sie stellen fest, dass wir zwar in der Lage sein dürften, die großen Fabriken im Blick zu behalten, aber in dem Moment, in dem ein geheimes Labor die Größe eines kleinen Lagerhauses erreicht (etwa 10.000 High-End-Grafikkarten), es sehr schwer wird, es von einem normalen Gebäude zu unterscheiden, und wenn die Bösen es wirklich darauf anlegen, werden wir es vielleicht niemals finden.

Das Drei-Teile-Detektivspiel

Um zu verstehen, wie die Autoren dieses Problem lösen, stellen Sie sich vor, Sie versuchen, jemanden daran zu hindern, in seiner Garage ein superschnelles Rennauto zu bauen. Das Papier unterteilt die Aufgabe der „Verkehrspolizei“ in drei verschiedene Spiele:

1. Das Spiel „Die Teile nicht stehlen“ (Verhindern einer unkontrollierten Ressourcenbeschaffung)
Hier geht es darum, die Bösen daran zu hindern, die speziellen Motorenteile zu bekommen, die sie benötigen. In der Welt der KI sind diese „Teile“ die leistungsstarken Computerchips (GPUs), die zum Trainieren der KI benötigt werden. Die Autoren merken an, dass die Herstellung dieser Chips derzeit so ist, als würde man einen sehr spezifischen, komplexen Kuchen backen; nur eine Handvoll Bäckereien auf der Welt besitzt die richtigen Öfen. Da es so wenige Orte gibt, an denen sie hergestellt werden, ist es eigentlich recht einfach, sie zu verfolgen. Wenn man die Bäckereien beobachtet, weiß man, wohin jeder Kuchen geht. Das Papier legt nahe, dass wir Leute wahrscheinlich daran hindern können, Chips aus der Fabrik zu schmugglen, solange die Lieferkette so konzentriert bleibt. Selbst wenn das „Rennauto“ kleiner wird, sind die Teile immer noch schwer zu bekommen, ohne dass die Welt es bemerkt.

2. Das Spiel „Nicht in der Garage schummeln“ (Verhindern des Entkommens aus dem Kontrollregime)
Dieses Spiel ist für die Menschen gedacht, die die Regeln tatsächlich befolgen. Stellen Sie sich eine Fabrik vor, die erlaubt ist, kleine Autos zu bauen. Die Polizei möchte sicherstellen, dass sie nicht heimlich im selben Werk ein verbotenes Super-Auto bauen. Das Papier schlägt vor, dass wir Kameras, Sensoren und Inspektoren in diesen erlaubten Fabriken platzieren können, um sie zu überführen, falls sie versuchen zu schummeln. Die Autoren argumentieren, dass dies eigentlich der am leichtesten zu lösende Teil ist. Wenn eine Fabrik versucht, eine verbotene Maschine zu bauen, können wir einfach den Strom für das gesamte Gebäude abschalten. Es ist wie ein Hauptschalter, der das Licht in einem Raum ausschaltet; wenn jemand etwas tut, was er nicht dürfte, betätigt man einfach den Schalter. Das funktioniert, egal ob die Maschine groß oder klein ist, solente die Maschine sich in dem Raum befindet, den wir überwachen.

3. Das Spiel „Den geheimen Schuppen finden“ (Detektion verborgener Kapazitäten)
Dies ist das schwierigste Spiel, und hier sagt das Papier, dass die Dinge anfangen zu scheitern. Hierbei geht es darum, die Bösen zu finden, die ihr Super-Rennauto in einem Schuppen bauen, von dessen Existenz die Polizei gar nichts weiß. Die Autoren erklären, dass große KI-Fabriken derzeit leicht zu entdecken sind. Sie sind riesig, verbrauchen enorme Mengen an Strom und haben gewaltige Kühltürme, die wie industrielle Schornsteine aussehen. Man kann sie aus dem Weltraum sehen!

Das Papier warnt jedoch davor, dass die KI mit zunehmender Intelligenz weniger Leistung benötigt, um dieselben gefährlichen Dinge zu tun. Eine Maschine, die früher eine ganze Lagerhalle benötigte, könnte bald in einen Versandcontainer passen.

• Der Breaking Point: Die Autoren berechnen, dass eine Einrichtung, sobald sie auf etwa 10.000 High-End-Chips (speziell H100-Äquivalente) schrumpft, aufhört, wie eine geheime Fabrik auszusehen, und anfängt, wie ein normales Bürogebäude oder ein Lagerhaus auszusehen.
• Der Verschwindetakt: Bei dieser Größe werden die Kühlsysteme klein genug, um wie normale Klimaanlagen zu wirken, und der Stromverbrauch ähnelt dem eines großen Supermarktes oder eines Krankenhauses.
• Der aktive Verstecker: Wenn die Bösen versuchen, sich aktiv zu tarnen („active concealment“), legt das Papier nahe, dass wir möglicherweise nirgendwo zwischen 10.000 und 100.000 Chips Einrichtungen finden können. Sie könnten in einem Keller, einem Lagerhaus oder einem Container sein, und unsere Satelliten sowie Strommonitore würden nur ein ganz normales Gebäude sehen.

Warum das wichtig ist

Das Papier kommt zu dem Schluss, dass wir zwar gute Pläne haben, um die Fabriken zu überwachen, die wir kennen, und um den Diebstahl von Chips zu verhindern, uns aber ein Plan fehlt, um die geheimen Einrichtungen zu finden. Die Autoren deuten an, dass das gesamte System der internationalen KI-Regeln scheitern könnte, wenn wir nicht herausfinden, wie wir diese kleineren, verborgenen Labore finden können. Es ist wie ein Tempolimit-Schild, das hervorragend für große LKWs funktioniert, aber wenn ein winziges, schnelles Motorrad an den Kameras vorbeischlüpfen kann, hält die Regel die Straßen nicht wirklich sicher.

Die Autoren sagen nicht, dass wir aufgeben sollten; statiehen sie vielmehr, dass wir unsere Energie auf das Problem „Den geheimen Schuppen finden“ konzentrieren müssen. Sie weisen darauf an, dass mit verbesserter Technologie die Größe der „verbotenen Maschine“ immer kleiner wird, was das Versteckspiel noch schwieriger macht. Sie schlagen vor, dass Forscher neue Wege entwickeln müssen, um diese winzigen, verborgenen Labore aufzuspüren, bevor die Technologie zu klein wird, um gesehen zu werden. Bis dahin argumentiert das Papier, dass der Teil „Den gehechten Schuppen finden“ der schwächste Punkt des Plans ist und derjenste, der am wahrscheinlichsten zuerst versagen wird.