कंप्यूट शासन: चिप्स, डेटा-सेंटर, और सीमाएं

कंप्यूट नीति-ध्यान क्यों आकर्षित करता है

मॉडल-भार और एल्गोरिदम की नक़ल की जा सकती है। उन्नत चिप्स, हाई-बैंडविड्थ नेटवर्किंग, डेटा-सेंटर बिजली, और निर्माण-क्षमता इतनी भौतिक और संकेंद्रित हैं कि उन्हें ज़्यादा आसानी से देखा जा सके। कंप्यूट शासन इन इनपुट का उपयोग शक्तिशाली सिस्टमों को प्रशिक्षित करने या चलाने की क्षमता के अपूर्ण प्रॉक्सी के रूप में करता है।

इस अनुमान की सीमाएं हैं। क्षमता डेटा, एल्गोरिदम, पोस्ट-ट्रेनिंग, उपकरणों, अनुमान-समय कंप्यूट, और परिचालन-कौशल पर निर्भर करती है — अकेले प्रशिक्षण-कंप्यूट पर नहीं। दक्षता में सुधार उसी हार्डवेयर से ज़्यादा क्षमता पैदा कर सकते हैं। इसलिए कोई कंप्यूट सीमा एक प्रशासनीय ट्रिगर है, AGI या ख़तरे की कोई वैज्ञानिक परिभाषा नहीं।

तीन नीति-उपकरणों को अलग करें

निर्यात-नियंत्रण विशिष्ट वस्तुओं, सॉफ़्टवेयर, या सेवाओं को कुछ गंतव्यों या अंतिम-उपयोगकर्ताओं तक सीमित करते हैं। घरेलू रिपोर्टिंग कवर की गई कंपनियों को बड़े प्रशिक्षण-रन या अवसंरचना जैसी गतिविधियों के बारे में अधिकारियों को सूचित करने की ज़रूरत रखती है। क्लाउड ग्राहक ड्यू-डिलिजेंस यह पहचानने की कोशिश करती है कि कौन कंप्यूट किराए पर ले रहा है और निषिद्ध पहुंच को रोकती है। इनके कानूनी आधार, क्षेत्राधिकार, और त्रुटि-प्रकार अलग-अलग हैं।

उन्नत कंप्यूटिंग और सेमीकंडक्टर-निर्माण पर अमेरिकी नियंत्रण 2022 से बार-बार बदले हैं। आधिकारिक स्रोत वाणिज्य विभाग का Bureau of Industry and Security है, जिसमें मौजूदा विनियम और देश/अंतिम-उपयोगकर्ता नियम शामिल हैं — कोई स्थिर सारांश नहीं (BIS उन्नत-कंप्यूटिंग नियंत्रण)। किसी नियम की घोषणा कानूनी इरादा दिखाती है; प्रभाव आंकने के लिए प्रवर्तन-डेटा और आपूर्ति-श्रृंखला के सबूत चाहिए।

संयुक्त राज्य अमेरिका के पास अब 2023 के कार्यकारी आदेश 14110 का मूल रूप से डिज़ाइन किया गया रिपोर्टिंग-ढांचा नहीं रहा। राष्ट्रपति ट्रंप ने जनवरी 2025 में उस आदेश को रद्द कर दिया और एजेंसियों को उसके तहत की गई कार्रवाइयों की समीक्षा का निर्देश दिया (व्हाइट हाउस, 23 जनवरी, 2025)। इसकी प्रशिक्षण-रन रिपोर्टों या क्लाउड KYC प्रस्तावों को वर्तमान बाध्यकारी संघीय कानून बताना ग़लत होगा जब तक कि कोई अलग क़ानून या सक्रिय नियम यह दायित्व न दे।

यूरोपीय संघ का मॉडल

EU AI अधिनियम कंप्यूट का उपयोग सामान्य-प्रयोजन AI की एक व्यापक व्यवस्था के भीतर करता है। आयोग का मार्गदर्शन कहता है कि किसी संकेतात्मक 10^23 फ़्लोटिंग-पॉइंट-संक्रिया मानदंड से ऊपर प्रशिक्षित मॉडल को आम तौर पर सामान्य-प्रयोजन AI मॉडल माना जाएगा जब उसमें आवश्यक सामान्यता हो, मामला-विशिष्ट अपवादों के अधीन। अधिनियम यह मानता है कि किसी सामान्य-प्रयोजन मॉडल में 10^25 FLOP से ऊपर के प्रशिक्षण-कंप्यूट पर प्रणालीगत जोखिम है, जबकि समतुल्य क्षमता या प्रभाव के आधार पर पदनाम की भी अनुमति देता है (यूरोपीय आयोग GPAI मार्गदर्शन, 2025)।

ये आंकड़े अलग-अलग उद्देश्यों की पूर्ति करते हैं और इन्हें एक-दूसरे से मिलाया नहीं जाना चाहिए। सामान्य-प्रयोजन-मॉडल दायित्व 2 अगस्त, 2025 से लागू होने लगे; आयोग की प्रवर्तन-शक्तियां 2 अगस्त, 2026 से शुरू हुईं; 2025 की तारीख़ से पहले EU बाज़ार में मौजूद मॉडलों के लिए एक बाद वाला अनुपालन-संक्रमण है। कवर किए गए प्रदाताओं को दस्तावेज़ीकरण और प्रशिक्षण-सामग्री सारांश देना ज़रूरी है, जबकि प्रणालीगत-जोखिम वाले प्रदाताओं को अतिरिक्त मूल्यांकन, घटना, जोखिम-शमन, और साइबर-सुरक्षा दायित्वों का सामना करना पड़ता है। क्षेत्राधिकार किसी मॉडल को EU बाज़ार में रखने से जुड़ता है, जिसमें कुछ ग़ैर-EU प्रदाता भी शामिल हैं।

कंप्यूट निगरानी क्या हासिल कर सकती है

कंप्यूट-संकेत नियामक ध्यान के लिए असामान्य रूप से बड़ी परियोजनाओं का एक प्रबंधनीय समूह पहचान सकते हैं। अग्रिम सूचना मूल्यांकनकर्ताओं को परीक्षण की योजना बनाने का समय दे सकती है। आपूर्ति-श्रृंखला नियंत्रण निषिद्ध सैन्य या ख़ुफ़िया अंतिम-उपयोगकर्ताओं द्वारा अधिग्रहण को धीमा कर सकते हैं। डेटा-सेंटर रिपोर्टिंग सरकारों को ऊर्जा और अवसंरचना की मांगों को समझने में मदद कर सकती है।

निगरानी घटना-जांच में भी मदद कर सकती है: हार्डवेयर सूची, क्लस्टर-कॉन्फ़िगरेशन, और पहुंच-लॉग यह स्थापित करने में मदद करते हैं कि किसके पास कब क्षमता थी। यह सबसे उपयोगी तब होती है जब इसे क्षमता-मूल्यांकन, सुरक्षा-नियंत्रण, और तैनाती के शासन के साथ जोड़ा जाए।

किसी को यह अनुमान नहीं लगाना चाहिए कि सीमा से नीचे का कोई रन सुरक्षित है। वितरित प्रशिक्षण, दक्ष तरीक़े, फ़ाइन-ट्यूनिंग, अनुमान-समय स्केलिंग, चुराए गए भार, या कोई विशेषीकृत ख़तरनाक मॉडल किसी सरल ट्रिगर से बाहर रह सकता है। नियामकों को सबूत के आधार पर सीमाएं अपडेट करने और समतुल्य जोखिम नामित करने का अधिकार चाहिए।

बचाव और अनपेक्षित परिणाम

नियंत्रणों को तस्करी, शेल कंपनियों, तीसरे-देश के ज़रिए पुनर्भेजन, दूरस्थ पहुंच, भंडारण, और ग़लत-वर्गीकरण का सामना करना पड़ता है। यदि प्रदाता अत्यधिक पहचान या कार्यभार डेटा इकट्ठा करते हैं, तो सत्यापन निजता और साइबर-सुरक्षा जोखिम पैदा कर सकता है। विस्तृत रिपोर्टिंग व्यापार-रहस्य उजागर कर सकती है या हमलावरों के लिए एक नक़्शा बना सकती है।

नियम मौजूदा बड़ी कंपनियों को और मज़बूत कर सकते हैं। कोई बड़ी कंपनी लाइसेंसिंग, कानूनी, और रिपोर्टिंग लागतों को वहन कर सकती है जो स्टार्टअप और विश्वविद्यालयों को बाहर कर देती हैं। निर्यात-नियंत्रण आपूर्ति-श्रृंखलाओं को खंडित कर सकते हैं, घरेलू विकल्पों को बढ़ावा दे सकते हैं, और वैज्ञानिक आदान-प्रदान को कम कर सकते हैं। प्रतिबंध प्रभावित क्षेत्रों में लाभकारी चिकित्सा या जलवायु शोध को भी सीमित कर सकते हैं।

ये लागतें यह साबित नहीं करतीं कि नियंत्रण विफल होते हैं। इनका मतलब है कि मूल्यांकन को किसी नियम की तुलना यथार्थवादी विकल्पों से करनी चाहिए और परिणामों पर नज़र रखनी चाहिए: अवैध प्रवाह, कीमत और उपलब्धता, घरेलू प्रतिस्थापन, क्षमता में देरी, अनुपालन-बोझ, शोध-पहुंच, और कूटनीतिक प्रभाव।

क्या मापा जाना चाहिए

एक विश्वसनीय कंप्यूट-शासन कार्यक्रम इनकी रिपोर्ट करेगा:

• कौन-सा हार्डवेयर, गंतव्य, और गतिविधियां कवर की गई हैं;
• लाइसेंस-आवेदन, मंज़ूरियां, अस्वीकृतियां, और प्रसंस्करण-समय;
• प्रवर्तन-कार्रवाइयां और बचाव के सामान्य रास्ते;
• सीमा-कार्यप्रणाली और निर्धारित समीक्षा;
• छोटी कंपनियों, अकादमिक जगत, और कम-आय वाले देशों पर पहुंच-प्रभाव;
• निजता, सुरक्षा, और अपील की प्रक्रियाएं;
• कंप्यूट-ट्रिगर वास्तविक क्षमता-मूल्यांकन से कैसे जुड़ते हैं।

मूल्य-निरपेक्ष आंकड़े ज़रूरी हैं क्योंकि एजेंसियों और कंपनियों के अपने प्रोत्साहन होते हैं। सरकारें नियंत्रण की सफलता पर ज़ोर दे सकती हैं; प्रभावित कंपनियां लागत पर ज़ोर दे सकती हैं; चिप-निर्माताओं को व्यापक बिक्री से फ़ायदा होता है; सुरक्षा-संगठनों को प्राधिकार से फ़ायदा होता है। स्वतंत्र विश्लेषण को अपनी फ़ंडिंग और डेटा-पहुंच का खुलासा करना चाहिए।

बेहतर सीमा-डिज़ाइन

सीमाएं एक ही खड़ी दीवार के बजाय क्रमिक होनी चाहिए। निचले स्तर रिकॉर्ड-कीपिंग की मांग कर सकते हैं; ऊंचे स्तर सुरक्षा, मूल्यांकन, घटना-रिपोर्टिंग, और स्वतंत्र समीक्षा जोड़ सकते हैं। नियमों को सार्थक रूप से जुड़े रनों को एक साथ जोड़ना चाहिए ताकि डेवलपर्स किसी एक परियोजना को कृत्रिम रूप से बांट न सकें, जबकि सामान्य छोटे-पैमाने के उपयोग को बाहर रखें।

क्षमता-ट्रिगर कंप्यूट के पूरक हो सकते हैं: मज़बूत साइबर, जैविक, स्वायत्त-प्रतिकृति, या AI-शोध क्षमता के सबूत किसी संख्यात्मक सीमा से नीचे भी सुरक्षा-उपायों को उचित ठहरा सकते हैं। चूंकि मूल्यांकनों के साथ खेला या उन्हें दूषित किया जा सकता है, इसलिए कार्यप्रणाली, मूल्यांकनकर्ता की स्वतंत्रता, और अनिश्चितता का दस्तावेज़ीकरण होना चाहिए।

अंतरराष्ट्रीय अंतर-संचालनीयता मायने रखती है। असंगत रिपोर्टिंग प्रारूप लागत बढ़ाते हैं; असंगत सीमाएं आर्बिट्राज बनाती हैं। साझा शब्दावली, सुरक्षित सूचना-आदान-प्रदान, और आपसी मान्यता समान राष्ट्रीय नीतियों की मांग किए बिना मदद कर सकती हैं।

कंप्यूट एक ब्रेक है, स्टीयरिंग नहीं

कंप्यूट शासन सामाजिक रूप से वांछनीय लक्ष्य तय नहीं कर सकता, किसी मॉडल को अलाइन नहीं कर सकता, हर दुरुपयोग को नहीं रोक सकता, या आर्थिक लाभ नहीं बांट सकता। यह कुछ परियोजनाओं को धीमा या शर्तयुक्त कर सकता है और उन्हें ज़्यादा दृश्यमान बना सकता है। इसका फ़ायदा मूल्यांकन, तकनीकी सुरक्षा-कार्य, कूटनीति, और संस्थागत तैयारी के लिए समय हो सकता है।

उस समय का मूल्य तभी है जब उसका इस्तेमाल हो। कोई ऐसा प्रतिबंध जो किसी प्रतिद्वंद्वी को रोकता है जबकि नियंत्रण करने वाला राज्य बिना सुरक्षा-उपायों के तेज़ी लाता है, वह औद्योगिक रणनीति है, साझा-जोखिम में कमी नहीं। पाठकों को पूछना चाहिए कि क्या कोई नीति समग्र ख़तरा कम करती है, प्रतिस्पर्धी बढ़त बदलती है, या दोनों करती है।

संतुलित निष्कर्ष यह है कि भौतिक अवसंरचना शासन की सबसे ज़्यादा लागू करने योग्य सतहों में से एक देती है, लेकिन कंप्यूट एक अस्थिर प्रॉक्सी है। प्रभावी नीति आनुपातिक, अपडेट-योग्य सीमाओं को क्षमता-सबूत, उचित प्रक्रिया, सुरक्षा, पहुंच-सुरक्षा-उपायों, और परिणामों के सार्वजनिक मूल्यांकन के साथ जोड़ती है।