Négyszintű amerikai terv korlátozná Kína hozzáférését a felhős AI-chipekhez

Külföldi adatközpontokon át érhető el az amerikai hardver

Az IAPS október 20-án közzétett jelentése szerint a BIS jelenleg tiltja a fejlett AI-számítási kapacitás exportját bizonyos aggályos országokba nemzetbiztonsági okokból. Ugyanakkor jelentős mennyiségű, Egyesült Államokban tervezett számítási kapacitás továbbra is jogszerűen bérelhető olyan ügyfeleknek, amelyek közvetlenül nem vásárolhatják meg ezt a hardvert.

A jelentés olyan beszámolókra hivatkozik, amelyek szerint kínai modellfejlesztők és felhőszolgáltatók Kínán kívüli szolgáltatókon keresztül távolról érik el az Egyesült Államok legfejlettebb félvezetőit. Egy közelmúltbeli esetben a Tencent állítólag ötéves bérleti szerződést kötött nagyjából 100 000 fejlett AI-chipre, Oracle-adatközpontokon keresztül Délkelet-Ázsiában. A Tencent és az Oracle ezt a beszámolót nem erősítette meg.

Az IAPS korábbi becslése szerint a bérelt amerikai számítási kapacitás önmagában legalább 60 százalékkal növeli azt a kapacitást, amelyhez Kína 2026-ban hozzájut. A kutatóintézet úgy becsüli, hogy a kínai vállalatok folyamatos hozzáférése a felhős kapacitáshoz várhatóan az ország első, Mythos-szintű modelljének betanításához felhasznált számítási kapacitás legnagyobb forrása lesz. Ezt a modellt az IAPS szerint 2027 februárja körül fejleszthetik ki.

Négy szinten szigoríthatnák az ellenőrzést

Az első szint nem tiltást vezetne be, hanem jelentéstételi kötelezettséget írna elő az amerikai felhőszolgáltatóknak. A BIS a Defense Production Act alapján felméréseket rendelhetne el, amelyekből kiderülne, hány, Kínában található vagy onnan irányított ügyfélszámla bérel AI-chipeket, illetve mekkora az egy év alatt bérelt chipek összesített száma.

A második szint a határérték feletti, fejlett amerikai számítási kapacitás bérlését tiltaná meg bizonyos országok joghatósága alá tartozó szervezeteknek. A küszöböt többek között a fürtkapacitás, az ügyfél által felhasznált kumulatív lebegőpontos műveletek, az adatforgalom és az ügyfél költése alapján határoznák meg. A küszöböt elérő ügyfeleknél megerősített ügyfél-azonosításra lenne szükség, beleértve a személyazonosság élő ellenőrzését és a tényleges tulajdonosi struktúra vizsgálatát.

A harmadik szint minden AI-számítási kapacitásra kiterjesztené a tiltást, miközben a megerősített azonosítás csak a megjelölt küszöböket elérő ügyfelekre vonatkozna. A negyedik szinten minden ügyfelet megerősített ellenőrzésnek vetnének alá, függetlenül a bérelt kapacitás mennyiségétől. Az IAPS szerint ez erősebb végrehajtást tehetne lehetővé, de jelentős költséget róna a szolgáltatókra és a jogszerű ügyfelekre, továbbá sok téves riasztással járhatna.

Az IAPS legalább a második szintet javasolja

A jelentés szerzői szerint a BIS-nek nem kellene megvárnia az első szintű iparági felmérés eredményeit, hanem már most elő kellene készítenie a felhős hozzáférést szabályozó rendeletet. Minimumként a második szint elfogadását ajánlják, hogy Kína modellfejlesztői és felhőszolgáltatói ne használhassák az amerikai számítási kapacitást határérték feletti, úttörő modellek betanítására és nagyléptékű következtetésre.

Az IAPS ugyanakkor a harmadik szint esetében fokozott óvatosságot sürget. A teljes kínai tiltás a kutatók szerint olyan civileket is elvághatna az amerikai kapacitástól, akik egészségügyi vagy környezettudományi kutatásokon dolgoznak. A negyedik szintet jelenleg nem tartják működőképesnek a felhőszolgáltatókra nehezedő megfelelési teher, valamint a téves pozitív és negatív azonosítások várhatóan nagy száma miatt.

A keret később szigorítható lenne. Ha a szolgáltatók megerősítik megfelelési csapataikat és új AI-eszközöket vezetnek be az ügyfél-ellenőrzéshez, a BIS fokozatosan csökkenthetné a megerősített azonosítás küszöbértékeit. A szabályozás célja az IAPS szerint az, hogy az Egyesült Államok és szövetségesei megőrizzék előnyüket, és legyen idejük megerősíteni kritikus infrastruktúrájuk védelmét az új modellek használatából eredő fenyegetésekkel szemben.