美国德州农工大学团队在 arXiv 预印本平台发布 5G CATS 方案，核心思路是把 5G 无线电模块直接封装到 GPU 封装内部，搭配加密引擎和硬件互锁机制，依托 5G URLLC 低时延通信完成芯片位置认证，用来防范高端 AI 芯片走私、光纤中继欺骗攻击，解决传统远程定位容易被中继转发篡改位置的漏洞，这套方案目前只是仿真验证阶段，还没有做成商用芯片产品。以往很多芯片位置校验方案依赖主板、BIOS 或者上层软件，很容易被黑客修改系统、加装光纤中继设备来伪造地理位置，监管方很难识别芯片实际在哪；而这个方案把 5G 射频、加密电路和 GPU 封在一起，校验链路不再经过主机系统、PCIe 总线、BMC 管理芯片，攻击者就算改动上层软件，也没法绕过封装内的硬件核验链路，在仿真里可以拦截 300 公里以内的光纤中继欺骗。
一、5G 无线电封装进 GPU 的核心硬件构成
- 共封装 5G 射频单元：和 GPU 同封装，独立收发 5G 无线信号
- 板载加密引擎：负责挑战应答协议、生成短期执行授权凭证
- 硬件互锁模块：核验失败时可以限制 GPU 算力调度，锁死芯片运行权限
- 依托运营商 5G 基站：读取小区附着记录，交叉比对芯片上报位置
二、整套芯片追踪核验运行流程
- GPU 内置 5G 无线电主动接入附近 5G 基站，建立 URLLC 低时延通信链路
- 远端校验服务下发加密挑战指令，封装内硬件直接应答，不经过主机系统
- 基站侧同步留存芯片接入小区记录，和芯片上报位置做交叉核对
- 根据往返时延判断是否存在光纤中继转发欺骗，识别到异常就拒绝授权
- 只有位置核验通过，GPU 拿到短期执行租约，才能正常跑算力任务
- 租约到期后需要重新发起位置核验，不是一次性永久授权
三、仿真测试关键指标
- 空载小区场景，99.9% 往返时延波动控制在 2.6ms，远低于普通 5G
- 可以拦截 300 公里范围内的光纤中继攻击
- 对比老方案 PowerCATS，安全防御距离上限明显提升
- 全程硬件链路完成校验，操作系统、驱动软件无法干预核验过程
四、这套研究方案存在的局限
该成果只是预印本论文，还没有同行评审，没有流片实物；在没有 5G 信号覆盖的机房、隔离内网环境，这套追踪机制直接失效；在 GPU 封装里增加射频模块，会带来功耗、散热、成本、封装难度上升；只针对无线中继欺骗做防御，无法物理阻止芯片被搬运，只能限制异地非法运行。
【相关 FAQ】
问题 1：美国这项芯片追踪新研究，把 5G 无线电直接封装进 GPU，主要目的是什么？
回答 1：美国这项芯片追踪新研究，将 5G 无线电直接封装进 GPU，主要用来做芯片位置认证，识别光纤中继伪造位置，防范高端 AI 芯片非法流转、走私，限制芯片在未授权地区运行。
问题 2：5G 无线电直接封装进 GPU 的追踪方案，和传统芯片定位方式差别在哪？
回答 2：5G 无线电直接封装进 GPU 的追踪方案，核验链路放在 GPU 封装内部，绕开主机、PCIe、BMC，上层软件无法篡改；传统定位大多依赖主板、系统，容易被中继设备伪造位置。
问题 3：5G 无线电直接封装进 GPU 的这套 5G CATS 方案，靠什么通信方式做位置校验？
回答 3：5G 无线电直接封装进 GPU 的这套 5G CATS 方案，使用 5G URLLC 超高可靠低时延通信，通过基站小区记录、信号往返时延判断芯片真实位置，拦截中继欺骗。
问题 4：这项 5G 无线电直接封装进 GPU 的美国芯片追踪研究，现在可以直接商用吗？
回答 4：这项 5G 无线电直接封装进 GPU 的美国芯片追踪研究，目前只是 arXiv 预印本论文，仅完成仿真验证，没有流片、没有商用产品，还没有经过同行评审。
【参考资料】
[2026-11-13]（芯片会被查在哪！5G 封进封装 300 公里外都藏不住）快科技
[2026-11-13]（5G CATS: 5G-Based Cryptographic Authorization Against Trafficking of Semiconductor Devices）arXiv
[2026-11-12]（AI 芯片位置溯源技术研究综述）电子工程专辑
【免责声明】
本文仅为学术研究资讯客观转述，5G 无线电直接封装进 GPU 属于美国高校的预研方案，不代表已经量产、落地，防御效果仅基于仿真数据；该技术存在信号依赖、散热成本等短板，不构成芯片采购、算力机房建设方案选型建议，相关出口管制、芯片合规请以官方法规为准。