Forschung: Verrät der Stromverbrauch, ob ein Rechenzentrum heimlich KI trainiert?
Kann man KI-Training am Stromzähler überwachen? Forscher haben untersucht ob sich KI-Nutzung unabhängig prüfen lässt und ziehen dafür den Stromverbrauch großer Rechenzentren als Indikator heran, um zu erkennen, ob ein Betreiber gerade ein KI-Modell trainiert. Das technische Prinzip dahinter ist erstaunlich einfach:
1. KI-Training erzeugt einen wiederkehrenden Rhythmus
Beim Training wechseln sich rechenintensive Phasen und Phasen der Kommunikation zwischen Grafikprozessoren ab. Dadurch schwankt die Leistungsaufnahme in einem charakteristischen Takt, ungefähr einmal pro Sekunde. Dieser Rhythmus ist nicht vollkommen konstant, sondern verändert sich mit der Auslastung und dem Zustand der Hardware.
2. Ein KI-Stromzähler sucht nach diesem Muster
Das vorgeschlagene Verfahren verfolgt den Rhythmus auch dann, wenn sich seine Frequenz verändert und selbst wenn gewisse Verschleierungsmethoden benutzt werden. Dafür verwenden die Autoren einen sogenannten Viterbi-Tracker, eine Methode zur Erkennung zeitlicher Muster, die unter anderem aus der Signalverarbeitung bekannt ist.
3. Die Überwachung funktioniert unabhängig vom Betreiber
Der Sensor sitzt außerhalb der Kontrolle des Rechenzentrumsbetreibers. Er muss also weder dessen interne Protokolle noch dessen Angaben über die laufenden Berechnungen als vertrauenswürdig voraussetzen. Daher funktioniert die Methode unabhängig.
Die Autoren vergleichen das Verfahren mit einer Situation, in der ein Betreiber regulär KI-Modelle ausführt, aber heimlich zusätzlich ein Modell trainiert. Gesucht wird dabei nicht einfach nur ein hoher Stromverbrauch, sondern die spezifische zeitliche Struktur, die das Training hinterlässt. So lässt sich das Training auch bei paralleler Ausführung von KI-Modellen herausfiltern bzw. erkennen.
Ergebnisse und Relevanz
In simulierten Rechenzentrumsdaten erkannte ihr Verfahren mindestens 96 Prozent der Trainingsläufe, sofern der Betreiber keine gezielten Verschleierungsmaßnahmen ergreift. Acht Verschleierungsstrategien wurden ebenfalls getestet, diese sind teuer und zeitintensiv. 1 Prozent betrug die Falschalarmrate.
Die Arbeit adressiert ein grundlegendes Problem der KI-Regulierung: Wie kann man überprüfen, was ein Unternehmen tatsächlich rechnet, wenn man seinen eigenen Angaben nicht vertrauen kann? Die Strommessung beobachtet eine physikalische Nebenwirkung der Berechnung, ohne auf die Software des Betreibers zugreifen zu müssen.
Die komplette Studie ist unter dem unten stehenden Link zu finden.
Quelle(n)
Als bevorzugte Quelle auf Google hinzufügen
