USA ekspordikäsk sulges Claude’i mudelid

Euroopa ettevõtte AI-tööriist võib õhtul töötada ja hommikul olla rivist väljas, kuigi kasutus on seaduslik, kohalik ja rutiinne. Just seda näitas USA korraldus, mille järel Anthropic peatas ligipääsu Claude Fable 5 ja Claude Mythos 5 mudelitele. Ettevõtte enda selgituse ja Bloombergi hilisema kajastuse järgi puudutas ekspordikontrolli korraldus ka välisriikide kodanikke, sealhulgas Anthropicu enda töötajaid.

Piir liikus API-sse

Ekspordikontrolli oli varem lihtsam ette kujutada: masin, kiip või sadamas peatatud saadetis. Seekord rakendati sama loogikat elavale AI-võimekusele. Kontrollitavaks kaubaks muutub ligipääs mudelile. Kontrollpunktiks muutub sisselogimine, ettevõttekonto või sisemine õiguste nimekiri.

Seetõttu ulatus korralduse tähendus kaugemale kahest Anthropicu tootest. Federal Registeris avaldatud AI leviku raamistik oli juba näidanud, et Washington liigub arenenud AI-vahendite käsitlemisel ekspordikontrolli objektidena. Õigusanalüüsid on samas märkinud, et hilisem poliitikapilt killustus ning osa raamistikust peatati või tõmmati tagasi. Anthropicu juhtum näib pigem sihitud kaubandusministeeriumi ja selle tööstuse ning julgeoleku büroo BIS-i sekkumisena kui väljakujunenud üldise režiimina.

Kõige olulisem mõiste on „deemed export”: USA loogikas võib kontrollitava tehnoloogia jagamine USA-s viibiva välisriigi kodanikuga tähendada eksporti tema koduriiki. Anthropic teatas, et korraldus puudutas välisriikide kodanikke nii USA-s kui ka väljaspool USA-d. Reutersi vahendatud teadete järgi kinnitas USA ametnik kaubandusministeeriumi ekspordikontrolli korraldust, samal ajal kui Anthropic vaidlustas tehnilise põhjenduse ning nimetas seda kitsaks, mitte universaalseks mudeli turvapiirangutest möödumise riskiks.

Euroopa tegelik risk on järjepidevus

Euroopa kasutajate vahetu kahju jäi piiratud: Anthropicu sõnul jäid teised mudelid kättesaadavaks. Ohtlikum on pretsedent. Kui pank, ministeerium, uurimisasutus või küberturbeüksus ehitab töövoo ühe USA tippmudeli ümber, ei ole nõrk koht ainult andmekaitse. Sama tähtis on teenuse järjepidevus.

Mudeli vahetamine ei sarnane pistiku ümbertõstmisega. Mudeli ümber on ehitatud päringud, kaitsepiirded, kvaliteedikontroll, auditijäljed, töötajate harjumused ja lepingulised tagatised. Saksamaa käsitleski riski operatiivses võtmes: järsk tootlikkuse langus, hankesüsteemi haprus, migratsioonikulu ja teaduslik mahajäämus meeskondadele, kellel puuduvad oma tippmudelid. Seda rõhutasid nii Handelsblatt kui ka Fraunhofer FOKUS.

Prantsusmaal loeti episoodi suveräänse pilve ja avaliku sektori vastupidavuse kaudu. Kui mudel, API ja teenusepakkuja alluvad endiselt välisriigi õiguskorraldusele, ei lahenda serverite Euroopasse paigutamine riski. Nii kirjutasid Le Monde ja Le Grand Continent. Hollandi analüüs aitas väidet täpsemaks teha: kõvad faktid puudutavad Anthropicu avaldust ja kinnitatud USA sammu, mitte USA AI üldist sulgemist Hollandi või Euroopa kasutajatele.

Iirimaa näitab ärilist pinget eriti selgelt. Riigis tegutsevad suured USA tehnoloogiaettevõtted ning Iirimaa investeerib AI-uuringutesse, sealhulgas Rinn AI keskusesse laiemas Research Irelandi võrgustikus. Talendi ja kapitali võõrustamine ei tähenda siiski kontrolli tippmudelite ligipääsu üle. Euroopa võib olla suur AI-klient, reguleerija ja teadusbaas, ent sõltuda ikkagi lülitist, mida hoitakse mujal.

Julgeolekuargument on usutav, protsess läbipaistmatu

Riikliku julgeoleku argument on olemas. Anthropic kirjeldas Mythost väga võimeka mudelina küberturbe ja bioloogiauuringute jaoks, mille ligipääs oli piiratud kontrollitud partneritega. Fable pärines ettevõtte sõnul samast alussüsteemist, kuid laiemaks kasutuseks mõeldud kaitsemeetmetega. BBC kajastus viitas välisekspertidele, kes tõid esile mudelite tugeva kübervõimekuse Ühendkuningriigi AI Security Institute’i testides. See teeb kahesuguse kasutusega tehnoloogia mure usutavaks.

Usutavus ei asenda avalikku tõendusmaterjali. Kaubandusministeeriumi ja BIS-i tegelikku kirja ei ole avaldatud. NBC ja Axiosega rääkinud allikad ei toonud välja õiguslikku alust, ekspordiklassifikatsiooni, litsentsitingimust ega tehnilist toimikut väidetava turvaaugu kohta. Anthropic ütles, et valitsus ei ole andnud konkreetseid kirjalikke üksikasju ning on esitanud vaid suulisi tõendeid kitsast, mitte universaalsest haavatavusest.

See jätab Euroopa valitsused ja ettevõtted ebamugava planeerimisülesande ette. USA võis tegutseda tõsise riski põhjal. Samal ajal võis tekkida pretsedent, kus ligipääs tipp-AI-le peatatakse läbipaistmatu korraldusega ning liitlased saavad selle töökorralduslikust mõjust aru alles siis, kui süsteemid vaikivad.

Järgmine küsimus on valitsetavus. Washington peaks selgitama õiguslikku teed, litsentsitingimusi, liitlaste erandeid ja tehnilist lävendit, mille täitmisel ligipääs taastub. Euroopa ostjad peaksid kaardistama, millised avaliku ja erasektori töövood sõltuvad ühest välisriigi kontrollitavast API-st, nõudma teisaldatavust ja väljumisklausleid ning ehitama varuteed enne järgmist katkestust.

Püsiv järeldus ei ole Euroopa eraldumine USA AI-st. Tipp-AI ei käitu enam tavalise tarkvarateenusena. Iga kriitilise Euroopa süsteemi jaoks on ligipääs nüüd geopoliitiline sõltuvus, mitte pelgalt tellimus.