Почему вычисления привлекают внимание политиков
Веса моделей и алгоритмы можно скопировать. Передовые чипы, высокоскоростные сети, энергоснабжение дата-центров и производственные мощности достаточно физически осязаемы и сконцентрированы, чтобы их было проще отслеживать. Управление вычислениями использует эти вводимые ресурсы как несовершенные косвенные показатели способности обучать или обслуживать мощные системы.
У этого вывода есть пределы. Возможности зависят от данных, алгоритмов, посттренинга, инструментов, вычислений на этапе вывода и операционного мастерства — а не только от объёма обучающих вычислений. Улучшения в эффективности могут давать больше возможностей на том же оборудовании. Поэтому порог вычислений — это административно применимый триггер, а не научное определение AGI или опасности.
Три инструмента политики стоит различать
Экспортный контроль ограничивает поставку определённых товаров, программного обеспечения или услуг в конкретные пункты назначения или конечным пользователям. Внутренняя отчётность обязывает охваченные ею компании уведомлять власти о такой деятельности, как крупные циклы обучения или инфраструктура. Комплексная проверка облачных клиентов пытается установить, кто арендует вычислительные мощности, и предотвратить запрещённый доступ. У этих мер разные правовые основания, юрисдикции и типы ошибок.
Американский контроль над передовыми вычислениями и производством полупроводников многократно менялся с 2022 года. Авторитетный источник — Бюро промышленности и безопасности Министерства торговли, включая действующие нормы и правила по странам и конечным пользователям, а не статичная сводка (меры контроля BIS в отношении передовых вычислений). Объявление правила демонстрирует правовое намерение; для оценки эффекта нужны данные правоприменения и свидетельства из цепочки поставок.
В США больше не действует рамочная программа отчётности по Исполнительному указу 14110 2023 года в её первоначальном виде. Президент Трамп отменил этот указ в январе 2025 года и распорядился, чтобы ведомства пересмотрели меры, принятые в его рамках (Белый дом, 23 января 2025). Описывать предусмотренную им отчётность о циклах обучения или предложения по проверке облачных клиентов (KYC) как действующее обязательное федеральное право было бы неточно, если только эту обязанность не устанавливает отдельный закон или действующая норма.
Модель Европейского союза
Закон ЕС об ИИ использует показатель вычислений в рамках более широкого режима регулирования ИИ общего назначения. По разъяснениям Комиссии, модель, обученная с превышением ориентировочного критерия в 10^23 операций с плавающей запятой, как правило, будет рассматриваться как модель ИИ общего назначения при наличии требуемой универсальности, с учётом исключений для конкретных случаев. Закон устанавливает презумпцию системного риска для модели общего назначения при превышении обучающими вычислениями 10^25 FLOP, при этом допуская назначение такого статуса на основе эквивалентных возможностей или воздействия (разъяснения Европейской комиссии по GPAI, 2025).
Эти цифры служат разным целям, и их не следует смешивать. Обязательства для моделей общего назначения стали применяться со 2 августа 2025 года; полномочия Комиссии по правоприменению — со 2 августа 2026 года; модели, уже присутствовавшие на рынке ЕС до даты 2025 года, получают более поздний переходный период для соответствия требованиям. Охваченные поставщики обязаны предоставлять документацию и краткое описание содержания обучающих данных, тогда как поставщики с системным риском несут дополнительные обязанности по оценке, отчётности об инцидентах, снижению риска и кибербезопасности. Юрисдикция определяется фактом размещения модели на рынке ЕС, включая некоторых поставщиков за пределами ЕС.
Чего может достичь мониторинг вычислений
Сигналы о вычислениях способны выделить управляемый набор необычно крупных проектов для регуляторного внимания. Заблаговременное уведомление может дать оценщикам время на планирование тестов. Контроль над цепочкой поставок может замедлить приобретение мощностей запрещёнными военными или разведывательными конечными пользователями. Отчётность дата-центров может помочь правительствам понять спрос на энергию и инфраструктуру.
Мониторинг может также поддерживать расследование инцидентов: инвентаризация оборудования, конфигурация кластеров и журналы доступа помогают установить, кто и когда располагал соответствующими мощностями. Он наиболее полезен в сочетании с оценками возможностей, мерами безопасности и управлением развёртыванием.
Никому не следует делать вывод, что цикл обучения ниже порога безопасен по умолчанию. Распределённое обучение, эффективные методы, дообучение, масштабирование вычислений на этапе вывода, украденные веса или узкоспециализированная опасная модель могут оказаться вне простого триггера. Регуляторам нужны полномочия обновлять пороги и назначать эквивалентный риск на основе фактических данных.
Уклонение и непредвиденные последствия
Меры контроля сталкиваются с контрабандой, подставными компаниями, реэкспортом через третьи страны, удалённым доступом, накоплением запасов и неверной классификацией. Проверка может создавать риски для приватности и кибербезопасности, если поставщики собирают избыточные данные об идентичности или рабочей нагрузке. Подробная отчётность может раскрывать коммерческую тайну или создавать своего рода карту для атакующих.
Правила могут закреплять положение уже действующих игроков. Крупная компания способна нести издержки на лицензирование, юридическое сопровождение и отчётность, которые исключают из игры стартапы и университеты. Экспортный контроль может фрагментировать цепочки поставок, стимулировать появление внутренних заменителей и сокращать научный обмен. Ограничения также могут сдерживать полезные медицинские или климатические исследования в затронутых регионах.
Эти издержки не доказывают, что меры контроля неэффективны. Они означают, что оценку следует строить на сравнении правила с реалистичными альтернативами и на отслеживании результатов: нелегальных потоков, цены и доступности, внутреннего замещения, задержки в развитии возможностей, нагрузки на соответствие требованиям, доступа к исследованиям и дипломатических последствий.
Что следует измерять
Заслуживающая доверия программа управления вычислениями должна отчитываться о том:
- какое оборудование, направления поставок и виды деятельности охвачены;
- сколько заявок на лицензии подано, одобрено, отклонено и каковы сроки обработки;
- какие меры правоприменения предпринимались и какие пути уклонения распространены;
- какова методология установления порогов и график их пересмотра;
- как это влияет на доступ для малых компаний, академических кругов и стран с низким доходом;
- каковы процедуры защиты приватности, безопасности и обжалования;
- как триггеры по вычислениям соотносятся с реальными оценками возможностей.
Свободная от предвзятости статистика необходима, поскольку у ведомств и компаний есть собственные стимулы. Правительства могут подчёркивать успех контроля; затронутые компании — издержки; производители чипов заинтересованы в широких продажах; организации безопасности — в расширении полномочий. Независимый анализ должен раскрывать источники финансирования и доступ к данным.
Более удачный дизайн порогов
Пороги должны быть градуированными, а не единым резким обрывом. Нижние уровни могут требовать ведения учёта; верхние — добавлять требования безопасности, оценки, отчётности об инцидентах и независимой проверки. Правила должны осмысленно агрегировать связанные между собой циклы обучения, чтобы разработчики не могли искусственно дробить один проект, одновременно исключая из-под действия правил обычное мелкомасштабное использование.
Триггеры по возможностям могут дополнять показатель вычислений: свидетельства выраженных киберспособностей, биологических возможностей, способности к автономной репликации или к исследованиям в области ИИ могут оправдывать защитные меры даже ниже численного порога. Поскольку оценки можно обмануть или исказить, методологию, независимость оценщиков и степень неопределённости следует документировать.
Международная совместимость имеет значение. Несовместимые форматы отчётности повышают издержки; несовместимые пороги создают возможности для арбитража. Общая терминология, защищённый обмен информацией и взаимное признание могут помочь без требования полностью идентичной национальной политики.
Вычисления — это тормоз, а не руль
Управление вычислениями не может задать социально желательные цели, согласовать модель, предотвратить любое злоупотребление или распределить экономические выгоды. Оно способно замедлить или обусловить определённые проекты и сделать их более заметными. Польза может заключаться во времени, выигранном для оценки, технической работы по безопасности, дипломатии и институциональной подготовки.
Это время имеет ценность, только если оно используется. Ограничение, которое задерживает соперника, пока контролирующее его государство ускоряется без защитных мер, — это промышленная стратегия, а не снижение совместного риска. Читателям стоит спрашивать, снижает ли политика совокупную опасность, меняет ли конкурентное преимущество, или делает и то и другое.
Взвешенный вывод состоит в том, что физическая инфраструктура даёт одну из наиболее применимых на практике поверхностей управления, но вычисления остаются нестабильным косвенным показателем. Эффективная политика сочетает соразмерные, обновляемые пороги со свидетельствами о возможностях, надлежащей правовой процедурой, безопасностью, защитой доступа и публичной оценкой результатов.