How to Catch a GPU: A Taxonomy of Verification and Enforcement Mechanisms for International AI Agreements

Imagina el mundo de la inteligencia artificial como un enorme sitio de construcción de alto riesgo donde los ingenieros están construyendo gigantes digitales. Estos gigantes, conocidos como modelos de IA de frontera, son tan poderosos que podrían causar un daño catastrófico si caen en las manos equivocadas o si se descontrolan. Para mantener a todos seguros, los países están tratando de escribir un reglamento global que diga: "Nadie tiene permitido construir un gigante de un tamaño determinado". Pero aquí está la parte complicada: ¿cómo verificas realmente si alguien está cumpliendo las reglas? No puedes simplemente preguntar amablemente, y no puedes echar un vistazo dentro de cada computadora en el mundo. Necesitas una forma de atrapar a los actores malintencionados que están intentando meter de contrabando una máquina gigante en un cobertizo pequeño y oculto. Este es el desafío de la "verificación y el cumplimiento": asegurar que las reglas no sean solo palabras en una página, sino algo que realmente funcione en el mundo real.

Este artículo, titulado "Cómo atrapar una GPU", actúa como una guía de detective para estos acuerdos internacionales de IA. Los autores, Raymond Koopmanschap y Otto Barten, desglosan el enorme problema de atrapar a los infractores en tres tareas más pequeñas y manejables. Argumentan que para detener una violación, hay que hacer tres cosas: evitar que la gente robe los materiales de construcción (los chips informáticos), asegurarse de que las personas que sí están siguiendo las reglas no empiecen a construir un gigante en secreto de todos modos y, lo más importante, encontrar los cobertizos secretos donde los malos están escondiendo sus máquinas.

Los autores proponen una nueva forma de ver estos problemas, sugiriendo que a medida que la tecnología mejore y sea más barata, las máquinas "gigantes" se harán más pequeñas. Eventualmente, una IA peligrosa podría caber dentro de un contenedor de transporte o incluso en una habitación pequeña. El artículo analiza varias propuestas de expertos y encuentra que, si bien tenemos buenas ideas para detener a la gente que roba chips y para vigilar a las personas que se supone que son buenas, somos pésimos encontrando los cobertizos secretos. Los autores sugieren que a medida que la potencia informática requerida disminuye, encontrar estas instalaciones ocultas se vuelve casi imposible. Definen un "punto de ruptura": un tamaño específico donde nuestros métodos actuales de búsqueda de secretos dejan de funcionar. Encuentran que, si bien probablemente podamos rastrear las grandes fábricas, en el momento en que un laboratorio secreto se reduce al tamaño de un pequeño almacén (alrededor de 10,000 tarjetas gráficas de alta gama), se vuelve muy difícil distinguirlo de un edificio normal, y si los malos se esfuerzan mucho por esconderlo, es posible que nunca lo encontremos.

El Juego de los Tres Partes

Para entender cómo resuelven esto los autores, imagina que estás tratando de evitar que alguien construya un auto de carreras superveloz en su garaje. El artículo desglosa el trabajo de la "policía de tránsito" en tres juegos distintos:

1. El juego de "No Robar las Piezas" (Prevención de la Adquisición Incontrolada de Recursos)
Esto trata de evitar que los malos obtengan las piezas especiales de motor que necesitan. En el mundo de la IA, estas "piezas" son los potentes chips informáticos (GPUs) necesarios para entrenar la IA. Los autores señalan que, actualmente, fabricar estos chips es como hornear un pastel muy específico y complejo; solo unas pocas panaderías en el mundo tienen los hornos adecuados. Debido a que hay tan pocos lugares fabricándolos, es bastante fácil rastrearlos. Si vigilas las panaderías, sabes a dónde va cada pastel. El artículo sugiere que, mientras la cadena de suministro permanezca así de concentrada, probablemente podamos evitar que la gente saque chips de la fábrica de contrabando. Incluso si el "auto de carreras" se hace más pequeño, las piezas siguen siendo difíciles de conseguir sin que el mundo se dé cuenta.

2. El juego de "No Hacer Trampa en el Garaje" (Prevención del Escape del Régimen de Control)
Este juego es para las personas que sí están siguiendo las reglas. Imagina una fábrica que tiene permitido construir autos pequeños. La policía quiere asegurarse de que no empiecen a construir secretamente el superauto prohibido dentro de esa misma fábrica. El artículo sugiere que si colocamos cámaras, sensores e inspectores dentro de estas fábas permitidas, podemos atraparlos si intentan hacer trampa. Los autores argumentan que esta es en realidad la parte más fácil de resolver. Si una fábrica intenta construir una máquina prohibida, simplemente podemos cortar la electricidad a todo el edificio. Es como tener un interruptor maestro que apaga las luces en una habitación; si alguien está haciendo algo que no debería, simplemente accionas el interruptor. Esto funciona tanto si la máquina es enorme como si es pequeña, siempre y cuando la máquina esté dentro de la habitación que estamos vigilando.

3. El juego de "Encontrar el Secreto Cobertizo" (Detección de Capacidad Oculta)
Este es el juego más difícil, y es donde el artículo dice que las cosas empiezan a desmoronarse. Esto consiste en encontrar a los malos que están construyendo su auto de carreras en un cobertizo que la policía ni siquiera sabe que existe. Los autores explican que, actualmente, las grandes fábricas de IA son fáciles de detectar. Son enormes, usan cantidades masivas de electricidad y tienen gigantescas torres de enfriamiento que parecen chimeneas industriales. ¡Se pueden ver desde el espacio!

Sin embargo, el artículo advierte que a medida que la IA se vuelva más inteligente, necesitará menos potencia para hacer las mismas cosas peligrosas. Una máquina que antes necesitaba todo un almacén, pronto podría caber en un contenedor de transporte.

• El Punto de Ruptura: Los autores calculan que, una vez que una instalación se reduce a unos 10,000 chips de alta gama (específicamente equivalentes a H100), deja de parecer una fábrica secreta y empieza a parecer un edificio de oficinas normal o un almacén.
• El Acto de Desaparición: A este tamaño, los sistemas de enfriamiento se vuelven lo suficientemente pequeños como para mezclarse con los aires acondicionados normales, y el uso de electricidad se parece al de un gran supermercado o un hospital.
• El Ocultador Activo: Si los malos intentan esconderse a propósito (usando "ocultación activa"), el artículo sugiere que podríamos ser incapaces de encontrar instalaciones en ningún lugar entre 10,000 y 100,000 chips. Podrían estar en un sótano, un almacén o un contenedor, y nuestros satélites y monitores de energía solo verían un edificio normal.

Por Qué Esto Importa

El artículo concluye que, si bien tenemos buenos planes para vigilar las fábricas que conocemos y para evitar que la gente robe chips, nos falta un plan para encontrar las secretas. Los autores sugieren que, si no descubrimos cómo encontrar estos laboratorios más pequeños y ocultos, todo el sistema de reglas internacionales de IA podría fallar. Es como tener una señal de límite de velocidad que funciona de maravilla para camiones grandes, pero si una motocicleta pequeña y rápida puede pasar de largo las cámaras, la regla realmente no mantiene seguras las carreteras.

Los autores no dicen que debamos rendirnos; en cambio, dicen que debemos concentrar nuestra energía en el problema de "Encontrar el Cobertizo Secreto". Señalan que, a medida que la tecnología mejore, el tamaño de la "máquina prohibida" será más pequeño, haciendo que el juego de esconderse sea aún más difícil. Sugieren que los investigadores necesitan inventar nuevas formas de detectar estos laboratorios pequeños y ocultos antes de que la tecnología sea demasiado pequeña para ser vista. Hasta entonces, el artículo sostiene que la parte de "Encontrar el Cobertizo Secreto" es el eslabón más débil del plan, y es el que más probablemente se rompa primero.