Texas A&M 研究人员提出 5G CATS 系统打击 AI 芯片走私
Hardware-Based Location Checks Target AI Chip Smuggling (Texas A&M)
Texas A&M 大学研究人员发布论文提出 5G CATS 位置认证系统，用于在部署后验证 AI 加速器芯片的所在位置，打击走私。该系统在 GPU 封装内集成 5G 射频、密码引擎和硬件互锁，配合 5G URLLC 基站，将 99.9 分位往返时间抖动收窄至 2.60 ms，比默认 5G 窄十倍以上。
德克萨斯农工大学（Texas A&M University）的研究人员发表了《5G CATS: 5G-Based Cryptographic Authorization Against Trafficking of Semiconductor Devices》（基于 5G 的加密授权，防止半导体设备非法流通）。
摘要：
“对 AI 加速器执行出口管制，需要在芯片部署后验证其运行位置。往返时间测量可以限定芯片与可信地标之间的距离，但诚实回复中的任何抖动都会迫使验证方放宽超时限制，从而给攻击者留下通过光纤从受限区域中继流量的余地。以往的方法要么穿过不受信任的主机软件栈，要么依赖噪声较大的电力线信道，进一步放大了这一余地。我们提出 5G CATS，这是一种位置认证系统，它在 GPU 封装上搭配了协同封装的 5G 射频模块、加密引擎和硬件互锁，并与 5G 超可靠低时延通信（URLLC）基站配对使用。将射频链路终结在封装内部，使主机软件、PCIe 交换结构和基板管理控制器都被排除在验证路径之外。我们将经过认证的挑战-响应协议映射到 5G 的时隙结构上，用短时效的执行租约取代永久性密钥擦除，并规定将芯片上报的服务小区与运营商自身的附着记录进行交叉核对。在 ns-3 和 5G-LENA 对未负载小区的仿真中，我们基于 URLLC 的射频配置将 99.9 分位往返时间离散度缩小到 2.60 毫秒，比默认 5G 窄十倍以上。针对从 300 公里外发起的光纤中继，追踪器能拒绝每一轮通信，而默认 5G 需要高达 2,000 公里才能拒绝。面对 3,000 公里外的攻击者，追踪器在距芯片 1,410 公里以内仍是安全的，而 PowerCATS 已发表模型最多只能在 619 公里内保持安全，默认 5G 则在任何距离都不安全。”
请在此查看技术论文。2026 年 11 月
Rajaraman, Sreevikram, Derek Ladd, Nicholas Heinrich-Barna, Srinivas Shakkottai, and Jeyavijayan Rajendran. “5G CATS: 5G-Based Cryptographic Authorization Against Trafficking of Semiconductor Devices.” arXiv preprint arXiv:2611.13437 (2026).
来源： Semiconductor Engineering 芯片与封装 · semiengineering.com