Mengapa komputasi menarik perhatian kebijakan
Bobot model dan algoritma dapat disalin. Chip canggih, jaringan berbandwidth-tinggi, daya pusat data, dan kapasitas fabrikasi bersifat fisik dan cukup terkonsentrasi untuk lebih mudah diamati. Tata kelola komputasi menggunakan input-input tersebut sebagai proksi yang tidak sempurna untuk kapasitas melatih atau menyajikan sistem yang kuat.
Inferensi ini memiliki batasan. Kemampuan bergantung pada data, algoritma, pasca-pelatihan, alat, komputasi saat-inferensi, dan keterampilan operasional—bukan komputasi pelatihan semata. Peningkatan efisiensi dapat menghasilkan lebih banyak kemampuan dari perangkat keras yang sama. Sebuah ambang batas komputasi karenanya adalah sebuah pemicu yang dapat diadministrasikan, bukan sebuah definisi ilmiah tentang AGI atau bahaya.
Memisahkan tiga alat kebijakan
Kontrol ekspor membatasi barang, perangkat lunak, atau layanan tertentu ke tujuan atau pengguna akhir tertentu. Pelaporan domestik mewajibkan perusahaan yang tercakup untuk memberi tahu otoritas tentang aktivitas seperti pelatihan skala-besar atau infrastruktur. Uji tuntas pelanggan cloud berupaya mengidentifikasi siapa yang menyewa komputasi dan mencegah akses yang dilarang. Ketiganya memiliki dasar hukum, yurisdiksi, dan modus kegagalan yang berbeda.
Kontrol AS atas komputasi canggih dan manufaktur semikonduktor telah berubah berulang kali sejak 2022. Sumber otoritatifnya adalah Biro Industri dan Keamanan Departemen Perdagangan, termasuk regulasi terkini dan aturan negara/pengguna-akhir—bukan sebuah ringkasan statis (kontrol komputasi-canggih BIS). Pengumuman sebuah aturan mendemonstrasikan niat hukum; data penegakan dan bukti rantai-pasokan dibutuhkan untuk menilai efeknya.
Amerika Serikat tidak lagi memiliki kerangka pelaporan Executive Order 14110 tahun 2023 sebagaimana awalnya dirancang. Presiden Trump mencabut perintah itu pada Januari 2025 dan mengarahkan lembaga-lembaga untuk meninjau tindakan yang diambil berdasarkannya (Gedung Putih, 23 Januari 2025). Menggambarkan laporan pelatihan-skala-besarnya atau proposal KYC cloud-nya sebagai hukum federal yang mengikat saat ini akan tidak akurat kecuali sebuah undang-undang terpisah atau aturan yang berlaku menyediakan kewajiban itu.
Model Uni Eropa
AI Act UE menggunakan komputasi di dalam sebuah rezim AI tujuan-umum yang lebih luas. Panduan Komisi mengatakan sebuah model yang dilatih di atas kriteria indikatif 10^23 operasi-titik-mengambang umumnya akan diperlakukan sebagai sebuah model AI tujuan-umum ketika model itu memiliki generalitas yang disyaratkan, tunduk pada pengecualian khusus-kasus. Undang-undang itu mengasumsikan sebuah model tujuan-umum memiliki risiko sistemik pada komputasi pelatihan di atas 10^25 FLOP, sambil mengizinkan penetapan berdasarkan kemampuan atau dampak yang setara (Panduan GPAI Komisi Eropa, 2025).
Angka-angka itu melayani tujuan yang berbeda dan tidak boleh disamakan. Kewajiban model-tujuan-umum mulai berlaku 2 Agustus 2025; kewenangan penegakan Komisi mulai berlaku 2 Agustus 2026; model yang sudah ada di pasar UE sebelum tanggal 2025 memiliki transisi kepatuhan yang lebih belakangan. Penyedia yang tercakup harus menyediakan dokumentasi dan ringkasan konten-pelatihan, sementara penyedia risiko-sistemik menghadapi kewajiban evaluasi, insiden, mitigasi-risiko, dan keamanan-siber tambahan. Yurisdiksi melekat pada penempatan sebuah model di pasar UE, termasuk beberapa penyedia non-UE.
Apa yang dapat dicapai pemantauan komputasi
Sinyal komputasi dapat mengidentifikasi sekumpulan proyek yang berukuran luar biasa besar yang dapat dikelola untuk perhatian regulasi. Notifikasi lebih awal dapat memberi evaluator waktu untuk merencanakan pengujian. Kontrol rantai-pasokan dapat memperlambat akuisisi oleh pengguna-akhir militer atau intelijen yang dilarang. Pelaporan pusat data dapat membantu pemerintah memahami permintaan energi dan infrastruktur.
Pemantauan juga dapat mendukung investigasi insiden: inventaris perangkat keras, konfigurasi klaster, dan log akses membantu menetapkan siapa yang memiliki kapasitas dan kapan. Pemantauan paling berguna ketika dipasangkan dengan evaluasi kemampuan, kontrol keamanan, dan tata kelola penerapan.
Tidak seorang pun boleh menyimpulkan bahwa sebuah pelatihan di bawah sebuah ambang batas itu aman. Pelatihan terdistribusi, metode yang efisien, penyetelan-halus (fine-tuning), penskalaan saat-inferensi, bobot yang dicuri, atau sebuah model berbahaya yang terspesialisasi dapat berada di luar sebuah pemicu sederhana. Regulator membutuhkan kewenangan untuk memperbarui ambang batas dan menetapkan risiko setara berdasarkan bukti.
Penghindaran dan konsekuensi yang tidak diinginkan
Kontrol menghadapi penyelundupan, perusahaan cangkang, transhipmen negara-ketiga, akses jarak jauh, penimbunan, dan misklasifikasi. Verifikasi dapat menimbulkan risiko privasi dan keamanan-siber jika penyedia mengumpulkan data identitas atau beban-kerja yang berlebihan. Pelaporan yang terperinci dapat mengungkap rahasia dagang atau menciptakan sebuah peta bagi penyerang.
Aturan dapat mengokohkan pelaku lama. Sebuah perusahaan besar dapat menyerap biaya lisensi, hukum, dan pelaporan yang mengeksklusi startup dan universitas. Kontrol ekspor dapat memfragmentasi rantai pasokan, mendorong substitusi domestik, dan mengurangi pertukaran ilmiah. Pembatasan juga dapat membatasi riset medis atau iklim yang bermanfaat di kawasan terdampak.
Biaya-biaya ini tidak membuktikan bahwa kontrol gagal. Biaya-biaya itu berarti evaluasi harus membandingkan sebuah aturan dengan alternatif yang realistis dan melacak hasil: aliran ilegal, harga dan ketersediaan, substitusi domestik, penundaan kemampuan, beban kepatuhan, akses riset, dan efek diplomatik.
Apa yang harus diukur
Sebuah program tata kelola komputasi yang kredibel akan melaporkan:
- perangkat keras, tujuan, dan aktivitas apa saja yang tercakup;
- aplikasi lisensi, persetujuan, penolakan, dan waktu pemrosesan;
- tindakan penegakan dan rute penghindaran yang umum;
- metodologi ambang batas dan tinjauan terjadwal;
- efek akses pada perusahaan kecil, akademisi, dan negara berpenghasilan-lebih-rendah;
- privasi, keamanan, dan prosedur banding;
- bagaimana pemicu komputasi terhubung dengan evaluasi kemampuan yang sesungguhnya.
Statistik yang bebas-nilai sangat penting karena lembaga dan perusahaan memiliki insentif. Pemerintah mungkin menekankan keberhasilan kontrol; perusahaan terdampak mungkin menekankan biaya; produsen chip diuntungkan dari penjualan yang luas; organisasi keamanan diuntungkan dari kewenangan. Analisis independen harus mengungkapkan pendanaan dan akses data.
Desain ambang batas yang lebih baik
Ambang batas seharusnya bertingkat alih-alih sebuah tebing tunggal. Tingkat yang lebih rendah dapat mewajibkan pencatatan; tingkat yang lebih tinggi dapat menambahkan keamanan, evaluasi, pelaporan insiden, dan tinjauan independen. Aturan harus mengagregasi pelatihan yang secara bermakna saling terkait sehingga pengembang tidak dapat membagi satu proyek secara artifisial, sambil mengecualikan penggunaan skala-kecil yang biasa.
Pemicu kemampuan dapat melengkapi komputasi: bukti kemampuan siber, biologis, replikasi-otonom, atau riset-AI yang kuat dapat membenarkan pengaman bahkan di bawah sebuah ambang batas numerik. Karena evaluasi dapat dipermainkan atau terkontaminasi, metodologi, independensi penilai, dan ketidakpastian harus didokumentasikan.
Interoperabilitas internasional itu penting. Format pelaporan yang tidak kompatibel meningkatkan biaya; ambang batas yang tidak kompatibel menciptakan arbitrase. Terminologi bersama, pertukaran informasi yang aman, dan pengakuan timbal-balik dapat membantu tanpa mensyaratkan kebijakan nasional yang identik.
Komputasi adalah rem, bukan kemudi
Tata kelola komputasi tidak dapat menentukan tujuan yang diinginkan secara sosial, menyelaraskan sebuah model, mencegah setiap penyalahgunaan, atau mendistribusikan keuntungan ekonomi. Tata kelola itu dapat memperlambat atau memberi syarat pada proyek tertentu dan membuatnya lebih terlihat. Manfaatnya mungkin berupa waktu untuk evaluasi, pekerjaan keamanan teknis, diplomasi, dan persiapan institusional.
Waktu itu memiliki nilai hanya jika digunakan. Sebuah pembatasan yang menunda seorang rival sementara negara yang mengontrol mempercepat tanpa pengaman adalah strategi industrial, bukan pengurangan risiko-bersama. Pembaca harus bertanya apakah sebuah kebijakan mengurangi bahaya agregat, mengubah keunggulan kompetitif, atau melakukan keduanya.
Kesimpulan yang seimbang adalah bahwa infrastruktur fisik menawarkan salah satu permukaan tata kelola yang lebih dapat ditegakkan, tetapi komputasi adalah sebuah proksi yang tidak stabil. Kebijakan yang efektif memasangkan ambang batas yang proporsional dan dapat diperbarui dengan bukti kemampuan, proses hukum yang layak, keamanan, pengaman akses, dan evaluasi publik atas hasilnya.