Nakaz eksportowy USA odcina Claude

Europejska firma może jednego wieczoru korzystać ze sprawnego narzędzia AI, a następnego ranka zobaczyć martwą integrację, choć sama działa zgodnie z prawem, lokalnie i rutynowo. Taki wniosek płynie z amerykańskiej dyrektywy, po której Anthropic zawiesił dostęp do modeli Claude Fable 5 i Claude Mythos 5. Według relacji spółki oraz późniejszych ustaleń Bloomberga nakaz eksportowy objął cudzoziemców, w tym także pracowników Anthropic nieposiadających obywatelstwa USA.

Granica przesunęła się do API

Kontrole eksportowe kojarzyły się dotąd z czymś materialnym: maszyną, chipem, transportem zatrzymanym w porcie. W tym przypadku tę samą logikę zastosowano do działającej usługi AI. Towarem objętym kontrolą staje się dostęp do modelu, a punktem granicznym: login, konto firmowe, lista uprawnień wewnątrz spółki.

Dlatego sprawa wykracza poza dwa produkty Anthropic. Ramy „dyfuzji AI” opisane w Federal Register pokazały już, że Waszyngton skłania się ku traktowaniu zaawansowanych artefaktów sztucznej inteligencji jak przedmiotów kontroli eksportowej. Analizy prawne wskazują jednak, że późniejsza polityka stała się bardziej rozproszona, a część tych ram została wstrzymana lub cofnięta. Przypadek Anthropic wygląda więc raczej na celową interwencję Departamentu Handlu i BIS, czyli Biura Przemysłu i Bezpieczeństwa, niż na element stabilnego, powszechnego reżimu.

Najważniejsze pojęcie to „deemed export”, czyli uznanie, że przekazanie kontrolowanej technologii cudzoziemcowi na terytorium USA może być traktowane jak eksport do kraju tej osoby. Anthropic podał, że dyrektywa objęła cudzoziemców zarówno w Stanach Zjednoczonych, jak i poza nimi. Według depesz Reutersa amerykański urzędnik potwierdził istnienie nakazu kontroli eksportowej Departamentu Handlu, natomiast Anthropic zakwestionował jego techniczne uzasadnienie, argumentując, że chodziło o wąską, nieuniwersalną podatność typu jailbreak.

Realnym ryzykiem Europy jest ciągłość działania

Dla europejskich użytkowników bezpośrednia szkoda była ograniczona: Anthropic zapewnił, że pozostałe modele pozostały dostępne. Znaczenie ma jednak precedens, nie sam przestój. Gdy bank, ministerstwo, instytut badawczy albo zespół cyberbezpieczeństwa buduje proces na jednym amerykańskim modelu frontier AI, słabym punktem nie jest wyłącznie ochrona danych. Jest nim ciągłość usługi.

Zmiana modelu nie przypomina wymiany wtyczki. Wokół modelu powstają prompty, zabezpieczenia, procedury kontroli jakości, ścieżki audytu, nawyki pracowników i gwarancje kontraktowe. Niemieckie komentarze opisywały ryzyko właśnie operacyjnie: nagła utrata produktywności, kruchość zamówień publicznych i korporacyjnych, koszty migracji oraz słabsza pozycja badawcza zespołów, które nie mają własnych systemów frontier. Tak ujmowały sprawę m.in. Handelsblatt i Fraunhofer FOKUS.

We Francji epizod odczytano przez pryzmat suwerennej chmury i odporności sektora publicznego. Jak argumentowały Le Monde i Le Grand Continent, przeniesienie serwerów do Europy nie rozwiązuje problemu, jeśli model, API i dostawca pozostają podległe obcemu porządkowi prawnemu. Analizy holenderskie zawężały tę tezę do faktów: pewne są oświadczenie Anthropic i potwierdzone działanie USA, nie zaś ogólne odcięcie użytkowników z Holandii czy Europy od amerykańskiej AI.

Irlandia najlepiej pokazuje napięcie biznesowe. Kraj przyciąga największe operacje amerykańskich firm technologicznych i inwestuje w badania nad AI, w tym w centrum Rinn AI działające w szerszej sieci Research Ireland. Obecność talentu i kapitału nie jest jednak tym samym co kontrola nad dostępem do modeli frontier. Europa może być dużym klientem, regulatorem i bazą badawczą AI, a zarazem zależeć od przełącznika znajdującego się gdzie indziej.

Argument bezpieczeństwa jest wiarygodny. Procedura pozostaje nieprzejrzysta.

W tej sprawie istnieje realny argument bezpieczeństwa narodowego. Anthropic opisywał Mythos jako bardzo zaawansowany model do cyberbezpieczeństwa i badań biologicznych, dostępny wyłącznie dla zweryfikowanych partnerów. Fable miał pochodzić z tego samego systemu bazowego, lecz z dodatkowymi zabezpieczeniami umożliwiającymi szersze użycie. BBC przywoływało zewnętrznych ekspertów, którzy wskazywali na wysokie wyniki modelu w testach cybernetycznych brytyjskiego AI Security Institute, co uwiarygadnia obawy o podwójne zastosowanie.

Wiarygodność nie jest jednak publicznym dowodem. List Departamentu Handlu lub BIS nie został opublikowany. Źródła, do których dotarły NBC i Axios, nie ujawniły podstawy ustawowej, klasyfikacji eksportowej, standardu licencyjnego ani dokumentacji technicznej dotyczącej zarzucanego jailbreaka. Anthropic twierdził, że rząd nie przekazał szczegółowych pisemnych wyjaśnień, a jedynie ustne dowody dotyczące wąskiej, niepowszechnej podatności.

Dla europejskich rządów i firm oznacza to niewygodny problem planistyczny. USA mogły zareagować na poważne ryzyko. Mogły też ustanowić precedens, w którym dostęp do frontier AI zostaje zawieszony nieprzejrzystym nakazem, a sojusznicy poznają jego operacyjne skutki dopiero wtedy, gdy systemy przestają działać.

Kolejny sprawdzian dotyczy sterowalności takiego mechanizmu. Waszyngton powinien wyjaśnić ścieżkę prawną, warunki licencji, ewentualne wyjątki dla sojuszników oraz techniczny próg przywrócenia dostępu. Europejscy nabywcy powinni zmapować publiczne i prywatne procesy zależne od jednego API kontrolowanego za granicą, wymagać przenośności oraz klauzul wyjścia, a także budować warianty awaryjne przed kolejnym przestojem.

Trwały wniosek nie polega na tym, że Europa powinna odgrodzić się od amerykańskiej AI. Modele frontier przestały zachowywać się jak zwykłe oprogramowanie w abonamencie. W każdym krytycznym systemie europejskim dostęp do nich jest już zależnością geopolityczną, nie tylko subskrypcją.