5G CATSは2026年11月10日(現地時間)、半導体デバイスの不正取引を阻止する目的で提案された新たな認証システムだ。このシステムは、GPUパッケージに統合された5G無線機、暗号エンジン、ハードウェアインターロックを5G Ultra-Reliable Low-Latency Communication (URLLC)基地局と連携させ、展開後のチップの動作場所を検証する。AIアクセラレータを含む半導体に対する輸出規制の遵守を強化することを目指している。
5G CATSは、半導体デバイスの密輸に対する暗号認証システムとして設計された。特にAIアクセラレータに対する輸出規制の執行においては、展開後にチップがどこで動作しているかを正確に検証する能力が不可欠とされる。従来のラウンドトリップ時間測定に基づく検証手法では、応答のジッターが検証者によるタイムアウト緩和を引き起こし、攻撃者が制限された地域から光ファイバーを介してトラフィックを中継する余地を与えるという課題があった。これまでのアプローチは、信頼できないホストスタックを通過するか、ノイズの多い電力線チャネルに依存していたため、検証の許容範囲を広げてしまっていた。
5G CATSシステムでは、GPUパッケージに共同実装された5G無線機、暗号エンジン、およびハードウェアインターロックを、5G URLLC基地局と組み合わせる。無線リンクをチップパッケージ内部で直接終端させることで、ホストソフトウェア、PCIeファブリック、およびベースボード管理コントローラを検証パスから排除する。さらに、認証されたチャレンジ・レスポンスプロトコルを5Gのスロット構造にマッピングし、永続的な鍵消去を短命な実行リースに置き換える。このシステムでは、チップが報告するサービスセル情報とキャリア自身の接続記録をクロスチェックする仕組みも導入されている。
ns-3および5G-LENAシミュレーションを用いた無負荷セルでの評価結果が示された。URLLCベースの無線プロファイルは、99.9パーセンタイルでのラウンドトリップ時間スプレッドを2.60ミリ秒にまで短縮した。これは、デフォルトの5Gと比較して10倍を超える狭さである。また、トレーサー機能は300kmからの光ファイバー中継のあらゆるラウンドを拒否できたのに対し、デフォルトの5Gでは最大2,000kmまで許容されることが確認された。3,000km離れた攻撃者に対して、トレーサーはチップから最大1,410kmまで安全性を維持できる。これは、先行するPowerCATSの公開モデルが持つ最大619kmという安全範囲を上回り、デフォルトの5Gがこの条件下で全く安全でないのと対照的な結果である。
参考: arXiv cs.CR — 2026年11月11日 14:00 (JST)