Čínský návrh vývozních kontrol AI vynechává technologie zveřejněné jako open source
Čínské ministerstvo obchodu a ministerstvo vědy a techniky vydaly 16. října návrh, který přidává do katalogu technologií zakázaných a omezených pro vývoz čtyřicet položek; třiadvacet jich je z oboru umělé inteligence. Jádro velkých modelů – váhy, kontrolní body, zdrojový kód a návrh architektury – spadne pod povolení, až model překročí jeden ze tří prahů. Co se ale už dostalo na veřejnost open sourcem nebo odbornou prací, se do rozsahu nepočítá.
Čínské ministerstvo obchodu a ministerstvo vědy a techniky poslala 16. října do veřejné konzultace oznámení č. 48, kterým chtějí rozšířit katalog technologií zakázaných a omezených pro vývoz z Číny. Přibýt má čtyřicet položek ve třech oborech: třiadvacet v umělé inteligenci, pět v biomedicíně a dvanáct ve fotovoltaice. Připomínky se přijímají do 15. listopadu.
Ten katalog není nový – ministerstva ho podle vlastního vyjádření upravují od roku 2001 a technologie do něj přidávají i z něj vyřazují. Nové je, co se do něj chystá. Mluvčí ministerstva obchodu v odpovědích novinářům upřesnil, že ze všech čtyřiceti položek má být čtrnáct zakázaných a šestadvacet omezených, tedy vázaných na povolení. Opatření podle něj nemíří na žádnou konkrétní zemi, region ani subjekt.
Čísla nestojí v oznámení, ale v příloze
Oznámení samo žádný technický práh neuvádí a odpovědi mluvčího taky ne – ty na podrobnosti odkazují zpátky na oznámení. Všechna čísla jsou až v příloze 1, kterou ministerstvo vyvěsilo jako dokument ve formátu WPS. Anglicky psané přehledy proto ještě 16. října psaly o prazích jako o údajích z druhé ruky; rozbor serveru explainx.ai to má napsané rovnou: text přílohy nikdo neviděl, takže se čísla berou jako přetištěná, ne ověřená.
V příloze stojí u velkých modelů takhle. Pod správu vývozu má spadnout „jádrová technologie velkých modelů, včetně parametrů vah, klíčových kontrolních bodů, zdrojového kódu, návrhu architektury a technologií optimalizace trénování a zrychlení odvozování“ (přeloženo z čínštiny), a to u modelu, který splní kteroukoli ze tří podmínek: objem výpočtu 1026 operací v pohyblivé řádové čárce, počet parametrů dva biliony, nebo schopnosti na světové špici. Poslední položka má v příloze vlastní vysvětlivku – myslí se jí místo v první desítce veřejných žebříčků domácích i zahraničních hodnotitelů a velkých průmyslových platforem, posuzované ke dni vývozu.
Druhá položka míří na modely trénované na čínských „důležitých datech“ ve smyslu zákona o bezpečnosti dat. I tady je výjimka: když takových dat bylo nejvýš 0,1 %, prošla odstraněním citlivých údajů, neobjeví se ve výstupu a modelu v dané oblasti podstatně nepomohla, do rozsahu se model nepočítá.
Co je venku, zůstává venku
Nejdůležitější věta celého oznámení je jedna a stojí hned v odstavci o rozsahu: technologie, které se už dostaly do veřejné sféry open sourcem nebo publikováním odborné práce, se do rozsahu správy nezahrnují. Mluvčí to v odpovědích rozvádí – na zveřejnění technologie AI jako open source, na stavbu vlastních datových center v zahraničí, na výrobu čipů v cizích provozech, na společný výzkum se zahraničními partnery i na účast v mezinárodní standardizaci se má vztahovat automatické povolení, které ministerstvo popisuje jako „ohlásil a vyvezl“.
Pro čtenáře, který si váhy čínských modelů stahuje, z toho plyne tohle: nové kolo kontrol by se ho nedotklo. A mluvčí zvlášť vyjmenoval, co pod vývoz technologie velkých modelů nespadá vůbec – volání přes rozhraní API, aplikace a webové prostředí, služby typu SaaS a odlehčené nasazení na koncovém zařízení. Co pod něj naopak spadá, je nasazení modelu u zákazníka v zahraničí; běží-li ve vlastním cloudu vývozce, dostane se na automatické povolení i to.
Na dva biliony parametrů dosáhnou dva veřejné modely
Práh dvou bilionů parametrů zní jako hranice, na kterou nikdo nedosáhne. Rozhraní Hugging Face přitom u každého modelu vydává pole safetensors.parameters, tedy počet parametrů odečtený přímo ze souborů vah, takže se to dá spočítat. U Kimi K3 od Moonshotu vychází 2 779 931 837 184 parametrů, tedy 2,78 bilionu, u Qwenu 3.8-2.4T-A95B 2 446 182 725 504, tedy 2,45 bilionu. Váhy obou jsou volně ke stažení. O podmínkách, za jakých se Kimi K3 smí používat, jsme psali v srpnu.
Nejnovější velké modely dalších dvou laboratoří jsou pod prahem: DeepSeek V4.1-Flash má podle téhož pole 763 205 315 794 parametrů a GLM-5.3 od Z.ai 753 329 940 480. Na třetí podmínku, tedy na místo ve světové desítce, ovšem dosáhne i leckterý menší model – a ta podmínka stačí sama o sobě.
Registruje se už teď
Druhá polovina oznámení neřeší budoucí katalog, ale dnešek. Ode dne vydání až do dne, kdy upravený katalog nabude účinnosti, musí vývozce vyjmenovaných technologií podat předběžnou registraci v systému ministerstva obchodu. Týká se to převodu vlastnictví technologie do zahraničí, licence k užití domácí technologie v cizině a případu, kdy se vlastníkem nebo skutečným ovládajícím stane zahraniční subjekt. Vývozy, které začaly a nejsou dokončené, do registrace patří taky, a posoudit, jestli se ho to týká, má vývozce sám.
Mezi položkami, které mají být zakázané úplně, je i generování a mutace škodlivého kódu řízené umělou inteligencí – příloha u ní uvádí prahy úspěšnosti útoku proti detektorům malwaru, antivirům a modelům strojového učení. O stupeň níž, mezi omezenými položkami, stojí hledání zranitelností s pomocí AI; na ně příloha váže šest kritérií, mezi nimi desetinásobné zrychlení proti práci zkušeného bezpečnostního specialisty. Agentní nástroje mají vlastní sadu čísel: dvě stě integrovaných nástrojů třetích stran, devadesátiprocentní přesnost výběru nástroje, šedesát souběžně spolupracujících agentů.
Návrh se bude ještě měnit – na to je konzultace. Ze znění, které je na stole teď, ale plyne jedna věc jistě: hranice nevede mezi Čínou a zahraničím, nýbrž mezi tím, co je zveřejněné, a tím, co se předává soukromě.