JAV eksporto nurodymas stabdo Claude modelius

Europos bendrovė gali vieną vakarą turėti veikiantį DI įrankį, o kitą rytą rasti neveikiančią integraciją, nors jos pačios naudojimas teisėtas, vietinis ir rutininis. Tokią pamoką davė JAV nurodymas, po kurio „Anthropic“ sustabdė prieigą prie Claude Fable 5 ir Claude Mythos 5. Pačios bendrovės teigimu ir „Bloomberg“ pranešimais, eksporto kontrolės nurodymas apėmė užsienio piliečius, įskaitant ir pačioje „Anthropic“ dirbančius ne JAV piliečius.

Siena persikėlė į API

Eksporto kontrolę anksčiau buvo lengviau įsivaizduoti: staklės, lustas, uoste sustabdyta siunta. Šiuo atveju ta pati logika pritaikyta veikiančiam DI pajėgumui. Kontroliuojamu objektu tampa prieiga prie modelio, o patikros punktu – prisijungimas, įmonės paskyra arba vidinis leidimų sąrašas.

Todėl šis nurodymas svarbus plačiau nei vien paveikti „Anthropic“ produktai. JAV Federaliniame registre skelbta DI sklaidos sistema jau rodė Vašingtono pastangas pažangius DI artefaktus traktuoti kaip eksporto kontrolės objektus, nors teisinė analizė pabrėžė, kad vėlesnė politika tapo labiau fragmentuota, o kai kurios sistemos dalys pristabdytos arba atšauktos. „Anthropic“ atvejis labiau panašus į tikslinę JAV Prekybos departamento Pramonės ir saugumo biuro intervenciją, o ne į nusistovėjusią bendrą tvarką.

Svarbiausia sąvoka čia – „laikomasis eksportas“. JAV teisinėje logikoje kontroliuojamos technologijos suteikimas užsienio piliečiui net JAV teritorijoje gali būti laikomas eksportu į to asmens valstybę. „Anthropic“ teigė, kad nurodymas apėmė užsienio piliečius tiek JAV, tiek už jos ribų. „Reuters“ sindikuotuose pranešimuose nurodyta, kad JAV pareigūnas patvirtino Prekybos departamento eksporto kontrolės nurodymą, o „Anthropic“ ginčijo techninį pagrindą, esą kalbėta apie siaurą ir ne universalų modelio apsaugų apėjimo pavojų.

Tikrasis Europos pažeidžiamumas – tęstinumas

Europos naudotojams tiesioginė žala buvo ribota: „Anthropic“ nurodė, kad kiti modeliai liko prieinami. Tačiau precedentas reikšmingesnis už patį sutrikimą. Jeigu bankas, ministerija, tyrimų institutas ar kibernetinio saugumo komanda darbo eigą sukuria aplink vieną JAV pažangųjį modelį, silpnoji vieta tampa ne vien duomenų apsauga. Atsiranda paslaugos tęstinumo rizika.

Modelio pakeitimas nėra kištuko perjungimas. Aplink modelį sukasi užklausų šablonai, apsaugos taisyklės, kokybės patikros, audito pėdsakai, darbuotojų įpročiai ir sutartinės garantijos. Vokietijos žiniasklaida šią riziką apibūdino operaciniais terminais: staigus produktyvumo praradimas, viešųjų pirkimų trapumas, migravimo sąnaudos ir tyrimų nepalanki padėtis komandoms, neturinčioms savų pažangiųjų sistemų. Tai akcentavo ir „Handelsblatt“, ir „Fraunhofer FOKUS“.

Prancūzijoje epizodas vertintas per suverenaus debesijos pajėgumo ir viešojo sektoriaus atsparumo prizmę. Kaip argumentavo „Le Monde“ ir „Le Grand Continent“, serverių perkėlimas į Europą problemos neišsprendžia, jei modelis, API ir paslaugos teikėjas lieka pavaldūs užsienio teisinei tvarkai. Nyderlandų analizė naudingai susiaurina teiginį: patvirtinti faktai susiję su „Anthropic“ pareiškimu ir JAV veiksmu, o ne su bendru JAV DI paslaugų išjungimu Nyderlandų ar Europos naudotojams.

Airija geriausiai parodo komercinę įtampą. Šalyje veikia didelės JAV technologijų bendrovių operacijos, investuojama į DI tyrimus, įskaitant Rinn AI centrą platesniame „Research Ireland“ tinkle. Tačiau talentų ir kapitalo pritraukimas nėra tas pats, kas pažangiųjų modelių prieigos kontrolė. Europa gali būti didelė DI klientė, reguliuotoja ir tyrimų bazė, kartu likdama priklausoma nuo jungiklio, kurį laiko kiti.

Saugumo argumentas pagrįstas. Procesas neaiškus.

Nacionalinio saugumo argumentas šiuo atveju realus. „Anthropic“ apibūdino Mythos kaip itin pajėgų kibernetinio saugumo ir biologijos tyrimų modelį, kurio prieiga suteikiama tik patikrintiems partneriams, o Fable, bendrovės teigimu, sukurtas iš tos pačios bazinės sistemos, pritaikius platesniam naudojimui skirtas apsaugas. BBC cituoti išorės ekspertai nurodė stiprius kibernetinius rezultatus Jungtinės Karalystės DI saugumo instituto bandymuose, todėl dvejopo naudojimo rizika atrodo įtikima.

Įtikimumas nėra viešas įrodymas. Faktinis JAV Prekybos departamento ar BIS raštas nepaskelbtas. NBC ir „Axios“ peržiūrėti šaltiniai nepateikė įstatyminės nuorodos, eksporto klasifikacijos, licencijavimo standarto ar techninės medžiagos, pagrindžiančios įtariamą apsaugų apėjimą. „Anthropic“ teigė, kad vyriausybė nepateikė konkrečių rašytinių detalių ir rėmėsi tik žodžiu išdėstytais įrodymais apie siaurą, ne universalų pažeidžiamumą.

Europos vyriausybėms ir įmonėms tai palieka nepatogią planavimo problemą. JAV galėjo veikti dėl rimtos rizikos. Kartu sukurtas precedentas, kai prieiga prie pažangiausio DI gali būti sustabdyta neaiškiu nurodymu, o sąjungininkai operacinę reikšmę pamato tik sistemoms nustojus veikti.

Kitas bandymas – ar šį procesą pavyks padaryti valdomą. Vašingtonas turėtų aiškiai nurodyti teisinį kelią, licencijavimo sąlygas, galimas išimtis sąjungininkams ir techninę ribą, nuo kurios prieiga galėtų būti atkurta. Europos pirkėjai turėtų susižymėti, kurios viešojo ir privataus sektoriaus darbo eigos priklauso nuo vienos užsienio kontroliuojamos API, reikalauti perkeliamumo bei pasitraukimo sąlygų ir turėti atsarginius maršrutus iki kito sutrikimo.

Ilgalaikė išvada nėra Europos atsiribojimas nuo JAV DI. Pažangusis DI nustojo elgtis kaip įprasta programinė paslauga. Bet kuriai kritinei Europos sistemai prieiga dabar yra geopolitinė priklausomybė, ne vien prenumerata.