How to Catch a GPU: A Taxonomy of Verification and Enforcement Mechanisms for International AI Agreements

Stel je de wereld van kunstmatige intelligentie voor als een enorme, risicovolle bouwplaats waar ingenieurs digitale reuzen bouwen. Deze reuzen, bekend als frontier AI-modellen, zijn zo krachtig dat ze potentieel catastrofale schade kunnen aanrichten als ze in de verkeerde handen vallen of uit de hand lopen. Om iedereen veilig te houden, proberen landen een wereldwijd regelboek te schrijven dat zegt: "Niemand mag een reus bouwen die groter is dan een bepaalde omvang." Maar hier zit de crux: hoe controleer je eigenlijk of iemand zich aan de regels houdt? Je kunt niet gewoon beleefd vragen en je kunt niet elke computer ter wereld binnenkijken. Je hebt een manier nodig om de kwaadwillenden te betrappen die proberen een gigantische machine in een kleine, verborgen schuur te smokkelen. Dit is de uitdaging van "verificatie en handhaving": ervoor zorgen dat de regels niet alleen woorden op papier zijn, maar ook daadwerkelijk werken in de echte wereld.

Dit artikel, getiteld "How to Catch a GPU", fungeert als een detectivehandboek voor deze internationale AI-overeenkomsten. De auteurs, Raymond Koopmanschap en Otto Barten, breken het enorme probleem van het betrappen van regelbrekers af in drie kleinere, beheersbare taken. Ze stellen dat je om een overtreding te stoppen, drie dingen moet doen: voorkomen dat mensen de bouwmaterialen (de computerchips) stelen, ervoor zorgen dat de mensen die wél de regels volgen niet stiekem toch een reus beginnen te bouwen, en—het belangrijkste—de geheime schuren vinden waar de slechteriken hun machines verbergen.

De auteurs stellen een nieuwe manier voor om naar deze problemen te kijken, waarbij ze suggereren dat naarmate technologie beter en goedkoper wordt, de "reusachtige" machines kleiner zullen worden. Uiteindelijk zou een gevaarlijke AI in een zeecontainer of zelfs in een kleine kamer passen. Het artikel analyseert verschillende voorstellen van experts en concludeert dat we wel goede ideeën hebben om mensen te stoppen met het stelen van chips en om de mensen in de gaten te houden die zich aan de regels houden, maar dat we er vreselijk slecht in zijn om de geheime schuren te vinden. De auteurs stellen dat naarmate de benodigde rekenkracht daalt, het vinden van deze verborgen faciliteiten bijna onmogelijk wordt. Ze definiëren een "breekpunt"—een specifieke grootte waarbij onze huidige methoden om geheimen op te sporen ophouden te werken. Ze concluderen dat we de grote fabrieken waarschijnlijk wel in de gaten kunnen houden, maar dat op het moment dat een geheim lab krimpt tot de omvang van een kleine loods (ongeveer 10.000 hoogwaardige videokaarten), het zeer moeilijk wordt om het te onderscheiden van een normaal gebouw, en als de slechteriken hun best doen om het echt goed te verbergen, vinden we het misschien nooit.

Het Drie-Delige Detectivespel

Om te begrijpen hoe de auteurs dit oplossen, stel je voor dat je probeert te voorkomen dat iemand een supersnelle racewagen in zijn garage bouwt. Het artikel verdeelt de taak van de "verkeerspolitie" in drie afzonderlijke spellen:

1. Het spel "De onderdelen niet stelen" (Voorkomen van ongecontroleerde acquisitie van middelen)
Dit gaat over het stoppen van de slechteriken die de speciale motoronderdelen proberen te bemachtigen die ze nodig hebben. In de AI-wereld zijn deze "onderdelen" de krachtige computerchips (GPU's) die nodig zijn om de AI te trainen. De auteurs merken op dat het maken van deze chips op dit moment lijkt op het bakken van een zeer specifieke, complexe taart; slechts een handvol bakkerijen in de wereld heeft de juiste ovens. Omdat er zo weinig plaatsen zijn die ze maken, is het eigenlijk vrij eenvoudig om ze te volgen. Als je de bakkerijen in de gaten houdt, weet je waar elke taart naartoe gaat. Het artikel suggereert dat zolang de toeleveringsketen zo geconcentreerd blijft, we waarschijnlijk mensen kunnen stoppen die chips uit de fabriek smokkelen. Zelfs als de "raceauto" kleiner wordt, blijven de onderdelen moeilijk te verkrijgen zonder dat de wereld het merkt.

2. Het spel "Niet valsspelen in de garage" (Voorkomen van ontsnapping aan het controlesysteem)
Dit spel is voor de mensen die wél de regels volgen. Stel je een fabriek voor die toestemming heeft om kleine auto's te bouwen. De politie wil ervoor zorgen dat ze niet stiekem toch die verboden superwagen bouwen binnen diezelfde fabriek. Het artikel suggereert dat als we camera's, sensoren en inspecteurs in deze toegestane fabrieken plaatsen, we ze kunnen betrappen als ze proberen te sjoemelen. De auteurs stellen dat dit eigenlijk het makkelijkste deel is om op te lossen. Als een fabriek probeert een verboden machine te bouwen, kunnen we gewoon de stroom van het hele gebouw afsluiten. Het is als het hebben van een hoofdschakelaar die het licht in een kamer uitzet; als iemand iets doet wat hij niet mag, zet je gewoon de schakelaar om. Dit werkt of de machine nu groot of klein is, zolang de machine zich binnen de kamer bevindt die we in de gaten houden.

3. Het spel "De geheime schuur vinden" (Detecteren van verborgen capaciteit)
Dit is het moeilijkste spel, en dit is waar het artikel zegt dat de boel begint te wankelen. Dit gaat over het vinden van de slechteriken die hun superwagen bouwen in een schuur waarvan de politie niet eens weet dat hij bestaat. De auteurs leggen uit dat grote AI-fabrieken nu gemakkelijk te spotten zijn. Ze zijn enorm, gebruiken enorme hoeveelheden elektriciteit en hebben gigantische koeltorens die lijken op industriële rookgesch chimneys. Je kunt ze vanuit de ruimte zien!

Echter, het artikel waarschuwt dat naarmate AI slimmer wordt, het minder vermogen nodig zal hebben om hetzelfde gevaarlijke werk te doen. Een machine die vroeger een hele loods nodig had, zou binnenkort in een zeecontainer kunnen passen.

• Het Breekpunt: De auteurs berekenen dat zodra een faciliteit krimpt tot ongeveer 10.000 hoogwaardige chips (specifiek H100-equivalenten), het niet langer lijkt op een geheime fabriek, maar op een normaal kantoorgebouw of een magazijn.
• De Verdwijntruc: Op deze omvang worden de koelsystemen klein genoeg om op normale airconditioners te lijken, en het elektriciteitsverbruik ziet eruit als dat van een grote supermarkt of een ziekenhuis.
• De Actieve Verberger: Als de slechteriken met opzet proberen te verbergen (door middel van "actieve camouflage"), suggereert het artikel dat we mogelijk nergens faciliteiten kunnen vinden tussen de 10.000 en 100.000 chips. Ze zouden in een kelder, een magazijn of een container kunnen zitten, en onze satellieten en stroommonitors zouden simpelweg een normaal gebouw zien.

Waarom dit ertoe doet

Het artikel concludeert dat hoewel we goede plannen hebben om de fabrieken in de gaten te houden die we kennen en om het stelen van chips te stoppen, we geen plan missen voor het vinden van de geheime faciliteiten. De auteurs suggereren dat als we niet uitzoeken hoe we deze kleinere, verborgen labs kunnen vinden, het hele systeem van internationale AI-regels zou kunnen falen. Het is als een snelheidslimiet die geweldig werkt voor grote vrachtwagens, maar als een kleine, snelle motorfiets de camera's kan passeren, houdt de regel de wegen niet echt veilig.

De auteurs zeggen niet dat we moeten opgeven; in plaats daarvan zeggen ze dat we onze energie moeten richten op het probleem "De geheime schuur vinden". Ze wijzen erop dat naarmate de technologie verbetert, de omvang van de "verboden machine" kleiner zal worden, waardoor het spel van het verbergen nog moeilijker wordt. Ze suggereren dat onderzoekers nieuwe manieren moeten uitvinden om deze kleine, verborgen labs op te sporen voordat de technologie te klein wordt om te zien. Tot die tijd betogen de auteurs dat het onderdeel "De geheste schuur vinden" de zwakste schakel is in het plan, en de schakel die waarschijnlijk als eerste zal breken.