Yhdysvaltain vientimääräys sulki Claude-mallit

Eurooppalainen yritys voi käyttää tekoälytyökalua illalla normaalisti ja huomata aamulla integraation lakanneen toimimasta, vaikka oma käyttö olisi laillista ja arkista. Näin kävi, kun Anthropic keskeytti pääsyn Claude Fable 5- ja Claude Mythos 5 -malleihin Yhdysvaltain vientivalvontamääräyksen jälkeen. Yhtiön mukaan määräys koski ulkomaan kansalaisia myös Anthropicin sisällä. Tapauksesta on sittemmin raportoinut Bloomberg.

Raja siirtyi rajapinnalle

Vientivalvonta on totuttu liittämään tavaraan: koneeseen, siruun tai satamassa pysäytettyyn lähetykseen. Tässä tapauksessa sama logiikka ulotettiin elävään tekoälykyvykkyyteen. Valvottava kohde oli pääsy malliin. Tarkastuspisteeksi tuli kirjautuminen, yritystili tai sisäinen käyttöoikeuslista.

Tapauksen merkitys ei siksi rajoitu Anthropicin kahteen malliin. Yhdysvallat oli jo Federal Registerissä julkaistussa AI diffusion -kehyksessä liikkunut kohti ajattelua, jossa kehittyneet tekoälyjärjestelmät ovat vientivalvonnan kohteita. Myöhempi politiikkalinja on kuitenkin ollut hajanaisempi, ja osia kehyksestä on pysäytetty tai vedetty takaisin. Anthropic-tapaus näyttää enemmän kohdennetulta kauppaministeriön ja BIS-vientivalvontaviraston toimelta kuin vakiintuneelta yleissäännöltä.

Keskeinen käsite on "deemed export". Yhdysvaltain oikeuslogiikassa valvotun teknologian antaminen ulkomaan kansalaiselle Yhdysvaltain sisällä voidaan tulkita vienniksi hänen kotimaahansa. Anthropic sanoi määräyksen koskeneen ulkomaan kansalaisia sekä Yhdysvalloissa että sen ulkopuolella. Reutersin välittämän raportoinnin mukaan yhdysvaltalaisviranomainen vahvisti kauppaministeriön vientivalvontamääräyksen. Anthropic taas kiisti teknisen perusteen laajuuden ja kuvasi väitettyä haavoittuvuutta kapeaksi, ei yleiseksi jailbreak-ongelmaksi.

Euroopan todellinen riski on jatkuvuus

Eurooppalaisille käyttäjille välitön vahinko jäi rajalliseksi, sillä Anthropic kertoi muiden mallien pysyneen saatavilla. Ennakkotapaus on silti katkoa suurempi. Jos pankki, ministeriö, tutkimuslaitos tai kyberturvatiimi rakentaa työnkulkunsa yhden yhdysvaltalaisen huippumallin varaan, heikkous ei liity vain tietosuojaan. Se liittyy palvelun jatkuvuuteen.

Mallin vaihtaminen ei ole pistokkeen siirtämistä toiseen seinään. Mallin ympärille kertyy kehotteita, suojakaiteita, laadunvarmistusta, auditointijälkiä, työntekijöiden rutiineja ja sopimuslupauksia. Saksalaisessa keskustelussa riski kehystettiin juuri operatiivisesti: äkillisenä tuottavuustappiona, hankintojen haavoittuvuutena, siirtymäkuluina ja tutkimuksellisena haittana niille, joilla ei ole omia huippumalleja. Tätä korostivat sekä Handelsblatt että Fraunhofer FOKUS.

Ranskassa tapaus kytkettiin suvereenin pilven ja julkisen sektorin toimintavarmuuden kysymyksiin. Palvelinten sijoittaminen Eurooppaan ei ratkaise ongelmaa, jos malli, rajapinta ja tarjoaja pysyvät vieraan oikeusjärjestyksen piirissä, kuten Le Monde ja Le Grand Continent arvioivat. Hollantilainen analyysi rajasi väitettä hyödyllisesti: varmat faktat koskevat Anthropicin ilmoitusta ja vahvistettua Yhdysvaltain tointa, eivät Yhdysvaltain tekoälyn yleistä sulkemista hollantilaisilta tai eurooppalaisilta käyttäjiltä.

Irlanti näyttää kaupallisen jännitteen selkeimmin. Maassa toimii suuria yhdysvaltalaisia teknologiayhtiöitä, ja se investoi tekoälytutkimukseen, muun muassa Research Ireland -verkostoon kuuluvaan Rinn AI -keskukseen. Osaamisen ja pääoman houkutteleminen ei silti ole sama asia kuin pääsyä hallitsevan kytkimen omistaminen. Eurooppa voi olla suuri tekoälyn asiakas, sääntelijä ja tutkimusalusta ja silti riippuvainen päätöksestä, joka tehdään muualla.

Turvallisuusperuste on uskottava. Prosessi ei ole läpinäkyvä.

Tapauksessa on aito kansallisen turvallisuuden ulottuvuus. Anthropic kuvasi Mythosia erittäin kyvykkääksi malliksi kyberturvallisuuden ja biologisen tutkimuksen tarpeisiin. Pääsy oli yhtiön mukaan rajattu seulotuille kumppaneille. Fable taas perustui samaan järjestelmään, mutta sitä oli suojattu laajempaa käyttöä varten. BBC:n mukaan ulkopuoliset asiantuntijat viittasivat mallien vahvaan kybersuorituskykyyn Britannian AI Security Instituten testeissä, mikä tekee kaksikäyttöriskistä uskottavan.

Uskottavuus ei silti korvaa julkista näyttöä. Kauppaministeriön tai BIS:n varsinaista kirjettä ei ole julkaistu. NBC:n ja Axiosin näkemät lähteet eivät antaneet säädösviittausta, vientiluokitusta, lisensointistandardia tai teknistä aineistoa väitetyn jailbreak-haavoittuvuuden tueksi. Anthropic sanoi, ettei hallitus ollut toimittanut yksityiskohtaisia kirjallisia perusteita ja että esitetty näyttö oli ollut suullista ja koskenut kapeaa, ei yleistä haavoittuvuutta.

Eurooppalaisille hallituksille ja yrityksille tämä jättää hankalan suunnitteluongelman. Yhdysvallat saattoi reagoida vakavaan riskiin. Samalla se saattoi luoda ennakkotapauksen, jossa pääsy huipputekoälyyn voidaan katkaista läpinäkymättömällä määräyksellä ja liittolaiset ymmärtävät käytännön seuraukset vasta, kun järjestelmät lakkaavat toimimasta.

Seuraava kysymys on, saadaanko menettely hallittavaksi. Washingtonin pitäisi täsmentää oikeudellinen reitti, lisenssiehdot, liittolaisille mahdolliset poikkeukset ja tekninen kynnys, jonka jälkeen pääsy voidaan palauttaa. Eurooppalaisten ostajien pitäisi kartoittaa, mitkä julkiset ja yksityiset työnkulut nojaavat yhteen ulkomaisessa määräysvallassa olevaan rajapintaan. Sopimuksiin tarvitaan siirrettävyys- ja irtautumisehtoja, ja varareitit on rakennettava ennen seuraavaa katkosta.

Pysyvä johtopäätös ei ole, että Euroopan pitäisi eristäytyä yhdysvaltalaisesta tekoälystä. Huipputekoäly ei enää käyttäydy tavallisen pilviohjelmiston tavoin. Kriittisessä eurooppalaisessa järjestelmässä pääsy siihen on geopoliittinen riippuvuus, ei vain tilausmaksu.