How to Catch a GPU: A Taxonomy of Verification and Enforcement Mechanisms for International AI Agreements

Imagine o mundo da inteligência artificial como um canteiro de obras massivo e de alto risco, onde engenheiros estão construindo gigantes digitais. Esses gigantes, conhecidos como modelos de IA de fronteira, são tão poderosos que poderiam potencialmente causar danos catastróficos se caíssem em mãos erradas ou saíssem do controle. Para manter todos seguros, os países estão tentando escrever um livro de regras global que diz: "Ninguém tem permissão para construir um gigante maior do que um certo tamanho". Mas aqui está a parte complicada: como você realmente verifica se alguém está seguindo as regras? Você não pode apenas pedir gentilmente, e não pode espiar dentro de cada computador no mundo. Você precisa de uma maneira de pegar os maus atores que estão tentando contrabandear uma máquina gigante para dentro de um galpão pequeno e escondido. Este é o desafio da "verificação e aplicação": garantir que as regras não sejam apenas palavras no papel, mas algo que realmente funcione no mundo real.

Este artigo, intitulado "Como Pegar uma GPU", atua como um guia de detetive para esses acordos internacionais de IA. Os autores, Raymond Koopmanschap e Otto Barten, decompõem o problema massivo de pegar infratores em três tarefas menores e gerenciáveis. Eles argumentam que, para deter uma violação, você tem que fazer três coisas: impedir que as pessoas roubem os materiais de construção (os chips de computador), garantir que as pessoas que estão seguindo as regras não comecem a construir secretamente um gigante de qualquer maneira e—mais importante—encontrar os galpões secretos onde os vilões estão escondendo suas máquinas.

Os autores propõem uma nova maneira de olhar para esses problemas, sugerindo que, à medida que a tecnologia melhora e fica mais barata, as máquinas "gigantes" ficarão menores. Eventualmente, uma IA perigosa poderia caber dentro de um contêiner de transporte ou até mesmo em uma sala pequena. O artigo analisa várias propostas de especialistas e descobre que, embora tenhamos boas ideias para impedir que as pessoas roubem chips e para vigiar as pessoas que deveriam ser boas, somos terríveis em encontrar os galpões secretos. Os autores sugerem que, à medida que a potência computacional necessária diminui, encontrar essas instalações ocultas torna-se quase impossível. Eles definem um "ponto de ruptura"—um tamanho específico onde nossos métodos atuais de busca por segredos param de funcionar. Eles descobrem que, embora possamos provavelmente acompanhar as grandes fábricas, no momento em que um laboratório secreto encolhe para o tamanho de um pequeno armazém (cerca cerca de 10.000 placas gráficas de alto desempenho), torna-se muito difícil distingui-lo de um edifício normal e, se os vilões tentarem se esconder de verdade, talvez nunca o encontremos.

O Jogo de Detetive de Três Partes

Para entender como os autores resolvem isso, imagine que você está tentando impedir que alguém construa um carro de corrida superveloz em sua garagem. O artigo divide o trabalho dos "policiais de trânsito" em três jogos distintos:

1. O Jogo do "Não Roube as Peças" (Prevenção de Aquisição Descontrolada de Recursos)
Isso trata de impedir que os vilões consigam as peças especiais de motor que precisam. No mundo da IA, essas "peças" são os chips de computador poderosos (GPUs) necessários para treinar a IA. Os autores observam que, no momento, fabricar esses chips é como assar um bolo muito específico e complexo; apenas algumas poucas padarias no mundo têm os fornos certos. Como existem tão poucos lugares fabricando-os, é de fato bastante fácil rastreá-los. Se você vigiar as padarias, saberá para onde cada bolo vai. O artigo sugere que, enquanto a cadeia de suprimentos permanecer concentrada desta forma, provavelmente podemos impedir que as pessoas tirem chips da fábrica de forma clandestina. Mesmo que o "carro de corrida" fique menor, as peças ainda são difíceis de obter sem que o mundo perceba.

2. O Jogo do "Não Trapaceie na Garagem" (Prevenção de Escape do Regime de Controle)
Este jogo é para as pessoas que estão seguindo as regras. Imagine uma fábrica que tem permissão para construir carros pequenos. A polícia quer garantir que eles não comecem a construir secretamente o supercarro proibido dentro dessa mesma fábrica. O artigo sugere que, se colocarmos câmeras, sensores e inspetores dentro dessas fábricas permitidas, poderemos pegá-los se tentarem trapacear. Os autores argumentam que esta é, na verdade, a parte mais fácil de resolver. Se uma fábrica tentar construir uma máquina proibida, podemos simplesmente cortar a energia de todo o edifício. É como ter um interruptor mestre que apaga as luzes de uma sala; se alguém estiver fazendo algo que não deveria, você apenas desliga o interruptor. Isso funciona quer a máquina seja enorme ou pequena, desde que a máquina esteja dentro da sala que estamos vigiando.

3. O Jogo de "Encontrar o Galpão Secreto" (Detecção de Capacidade Oculta)
Este é o jogo mais difícil, e é onde o artigo diz que as coisas começam a desmoronar. Trata-se de encontrar os vilões que estão construindo seu carro de corrida superveloz em um galpão que a polícia sequer sabe que existe. Os autores explicam que, atualmente, as grandes fábricas de IA são fáceis de identificar. Elas são enormes, usam quantidades massivas de eletricidade e têm torres de resfriamento gigantes que parecem chaminés industriais. Você consegue vê-las do espaço!

No entanto, o artigo alerta que, à medida que a IA se torna mais inteligente, ela precisará de menos potência para realizar as mesmas coisas perigosas. Uma máquina que antes precisava de um armazão inteiro poderá em breve caber em um contêiner de transporte.

• O Ponto de Ruptura: Os autores calculam que, uma vez que uma instalação encolha para cerca de 10.000 chips de alto desempenho (especificamente equivalentes ao H100), ela deixa de parecer uma fábrica secreta e começa a parecer um escritório normal ou um armazém.
• O Ato de Desaparecimento: Nesse tamanho, os sistemas de resfriamento tornam-se pequenos o suficiente para se misturarem com ar-condicionados normais, e o uso de eletricidade parecerá o de um grande supermercado ou de um hospital.
• O Esconderijo Ativo: Se os vilões tentarem se esconder propositalmente (usando "ocultação ativa"), o artigo sugere que podemos não ser capazes de encontrar instalações em nenhum lugar entre 10.000 e 100.000 chips. Eles podem estar em um porão, um armazém ou um contêiner, e nossos satélites e monitores de energia verão apenas um edifício normal.

Por Que Isso Importa

O artigo conclui que, embora tenhamos bons planos para vigiar as fábricas que conhecemos e impedir que as pessoas roubem chips, estamos sentindo falta de um plano para encontrar as secretas. Os autores sugerem que, se não descobrirmos como encontrar esses laboratórios menores e escondidos, todo o sistema de regras internacionais de IA poderá falhar. É como ter uma placa de limite de velocidade que funciona muito bem para caminhões grandes, mas se uma motocicleta pequena e rápida puder passar pelas câmeras sem ser detectada, a regra não mantém as estradas seguras de fato.

Os autores não dizem que devemos desistir; em vez disso, dizem que precisamos focar nossa energia no problema de "Encontrar o Galpão Secreto". Eles apontam que, à medida que a tecnologia melhora, o tamanho da "máquina proibida" diminuirá, tornando o jogo de esconder-se ainda mais difícil. Eles sugerem que os pesquisadores precisam inventar novas maneiras de detectar esses laboratórios minúsculos e escondidos antes que a tecnologia fique pequena demais para ser vista. Até lá, o artigo argumenta que a parte de "Encontrar o Galpão Secreto" do plano é o elo mais fraco, e é o que tem mais probabilidade de falhar primeiro.