Китай планирует ужесточить экспортный контроль над открытыми моделями и 23 ИИ-технологиями

Министерства торговли и науки Китая опубликовали проект обновления национального перечня технологий, запрещённых и ограниченных к экспорту. Перечень охватывает 23 ключевые ИИ-технологии в области крупных моделей, агентов, вычислительных кластеров и обработки данных. Нейросетевые инструменты, способные самостоятельно писать или изменять вредоносный код для атак на критическую инфраструктуру, армию или госорганы, подпадают под полный запрет экспорта. Некоторые ИИ-инструменты для поиска уязвимостей в ПО запрещать полностью не будут, но для них вводятся новые экспортные ограничения.

Крупные модели попадают под контроль в двух случаях. Первый: модели, обученные на «важных данных» Китая (в смысле закона о безопасности данных и связанных норм) и предоставляющие основанные на них услуги. Законно общедоступные данные исключены. Допускается и небольшая доля таких данных, до 0,1 процента, если их заранее очистили, они не проявляются в ответах ИИ и существенно не усиливают исследовательские возможности модели в части базовых технологий соответствующей области.

Второй случай касается базовых технологий крупных моделей: весов, чекпойнтов, исходного кода, архитектуры, методов обучения и инференса. Контроль включается, когда модель достигает 10^26 FLOPs вычислений при обучении, имеет не менее 2 трлн параметров или входит в мировую десятку лучших. Место в десятке определяют экспортные ведомства по публичным рейтингам крупных отечественных и зарубежных оценщиков или отраслевых платформ: по общей производительности, отдельным задачам, безопасности или показателям мирового использования.

Чтобы не задушить собственный open source, Китай одновременно вводит ускоренную процедуру. Публикация ограниченных ИИ-технологий и весов как открытого ПО подпадает под «автоматическое лицензирование». То же относится к китайским компаниям, которые держат собственные дата-центры за рубежом, выпускают чипы за границей, ведут исследования с иностранными партнёрами или помогают задавать международные стандарты. По правилам министерства подходящий экспорт считается разрешённым в момент подачи документов. ИИ-технологии, уже опубликованные в открытых релизах или научных статьях, под новые правила не попадают вовсе.

Использование ограниченных моделей через API, приложения, сайты, SaaS-сервисы или облегчённые версии на локальных устройствах от этих экспортных ограничений свободно. Установка же ограниченных ИИ-технологий на локальные серверы за рубежом требует обычной экспортной лицензии; упрощённой процедурой можно пользоваться, если ПО работает в собственном зарубежном облаке компании. Пекин также обещает поддерживать развитие ИИ в странах Глобального Юга и облегчать экспорт для наращивания потенциала, обмена технологиями и совместной выработки правил в рамках Всемирной организации сотрудничества в области искусственного интеллекта (World Artificial Intelligence Cooperation Organization), блока, который Китай создал в противовес западным ИИ-структурам. До вступления окончательных правил в силу компании должны регистрировать затронутый экспорт через портал министерства торговли.

Дин У. Болл, руководитель направления strategic futures в OpenAI, пишет, что этот шаг не означает «закрытие Китаем моделей с открытыми весами», но показывает, что правительство Китая создаёт себе возможность по своему усмотрению закрывать будущие такие модели. По его словам, китайская конструкция, «зеркальное отражение» экспортного контроля над весами моделей, который уже ввело правительство США. Собственная оценка автора The Decoder: это, вероятно, подтолкнёт американские компании, использующие открытые модели, сильнее ориентироваться на отечественные модели, а не китайские. Европе, по мнению издания, труднее: ставка ЕС на запуск открытых моделей в местных облаках ради независимости рушится, если лучшие открытые модели приходят из США или Китая и их в любой момент могут отрезать экспортным контролем.

Ключевые факты

• Проект перечня, опубликованный министерствами торговли и науки Китая, охватывает 23 ключевые ИИ-технологии: крупные модели, агентов, вычислительные кластеры и обработку данных.
• Контроль над базовыми технологиями крупных моделей включается при 10^26 FLOPs обучения, не менее 2 трлн параметров или месте в мировой десятке; отдельно контролируются модели, обученные на «важных данных» Китая.
• Публикация ограниченных технологий и весов как открытого ПО получает автоматическое лицензирование в момент подачи документов; уже опубликованные технологии освобождены от правил.
• Использование моделей через API, приложения и SaaS свободно от контроля, а установка на локальные серверы за рубежом требует обычной экспортной лицензии.
• Дин У. Болл из OpenAI называет рамку Пекина «зеркальным отражением» американского контроля над весами и видит в ней возможность закрывать будущие открытые модели по усмотрению властей.

Почему это важно

Китай, один из главных источников открытых моделей, и проект формально закладывает инструмент, которым государство сможет ограничивать их экспорт: пороги по вычислениям (10^26 FLOPs), числу параметров (не менее 2 трлн) и месту в мировом рейтинге (десятка). Одновременно ускоренное автоматическое лицензирование для открытых релизов призвано не душить внутренний open source. По словам Болла, это не закрытие открытых моделей сегодня, а создание возможности закрыть будущие по усмотрению властей, зеркальной американскому контролю над весами.

Кому это важно

Китайским лабораториям и компаниям, выпускающим модели и чипы или размещающим дата-центры за рубежом; разработчикам и компаниям за пределами Китая, которые строят продукты на китайских открытых моделях; по оценке самого издания, американским компаниям, опирающимся на открытые модели, и особенно европейским организациям, чья стратегия технологической независимости держится на запуске открытых моделей в местных облаках.

Как это применить

Пока это проект, и до вступления окончательных правил в силу компании должны регистрировать затронутый экспорт через портал министерства торговли. По описанию источника, доступ к ограниченным моделям через API, приложения, сайты, SaaS и облегчённые версии на локальных устройствах ограничениям не подпадает, а развёртывание на локальных серверах за рубежом потребует стандартной экспортной лицензии (упрощённый порядок возможен в собственном зарубежном облаке компании). Тем, кто зависит от китайских моделей, разумно следить за итоговой редакцией правил.

Можно ли доверять

Материал The Decoder пересказывает проект правил; это не окончательный документ. Даты публикации проекта, срока общественного обсуждения и вступления правил в силу в тексте не названы, названия ведомств даны лишь как «министерства торговли и науки». Прогнозы о реакции американских компаний и о положении Европы, собственная оценка издания, а не слова Болла. Болл назван руководителем направления strategic futures в OpenAI, но его комментарий в источнике не представлен как официальная позиция компании.

Риски и подводные камни

Проект не называет конкретных моделей, которые подпадают под пороги, поэтому оценить охват заранее нельзя. Критерий «мировой десятки» зависит от того, как экспортные ведомства толкуют публичные рейтинги по производительности, безопасности и использованию. Окончательные правила могут отличаться от проекта. По оценке Болла, рамка даёт властям Китая возможность закрывать будущие открытые модели по своему усмотрению; издание отмечает риск и для европейской стратегии, если лучшие открытые модели можно отрезать экспортным контролем.

«Этот шаг не означает, что «Китай закрывает модели с открытыми весами», но он показывает, что китайское правительство создаёт для себя возможность по своему усмотрению закрывать будущие модели с открытыми весами.»

— Дин У. Болл, руководитель направления strategic futures в OpenAI