Chinas Handelsministerium und Wissenschafts- und Technologieministerium haben einen Entwurf zur Überarbeitung der Liste der Technologien veröffentlicht, deren Export verboten oder beschränkt ist. Er umfasst 23 Schwerpunktbereiche, darunter große Modelle, KI-Agenten, Rechencluster und Datenverarbeitung. Während KI, die autonom Malware erstellt oder verändert, nicht exportiert werden darf, sind bereits veröffentlichte Technologien ausgenommen. Zudem sieht der Entwurf ein Verfahren vor, bei dem eine Registrierung genügt, um eine Genehmigung für Open-Source-Veröffentlichungen zu erhalten. Es handelt sich um einen Entwurf; die endgültigen Regeln stehen noch nicht fest.
Im Fokus der Kontrollen steht nicht die „Leistung“, sondern das „Innenleben“
Bemerkenswert an dem Entwurf ist, dass sich die Kontrollen weniger auf die Modelle selbst als vielmehr auf das gesamte Technologiepaket zu ihrer Entwicklung erstrecken. Aufgeführt sind Gewichte, Checkpoints, Quellcode, Architektur sowie Trainings- und Inferenzmethoden. Statt den Verkauf eines fertigen Produkts zu regulieren, geht es gewissermaßen darum, das Rezept samt Küche unter Kontrolle zu stellen.
Gewichte sind eine Sammlung von Zahlen, die als „Gedächtnis“ der KI dienen und im Training entstehen. Wer über sie verfügt, kann das Modell in einer eigenen Umgebung nahezu reproduzieren. Genau deshalb rücken die Gewichte in den Fokus der Exportkontrollen verschiedener Länder.
Drei Schwellenwerte, ab denen die Kontrollen greifen
Für die Kerntechnologie eines Modells gelten drei Kontrollkriterien: Der Rechenaufwand für das Training beträgt mindestens 10 hoch 26 FLOPS, die Zahl der Parameter mindestens zwei Billionen oder das Modell zählt weltweit zu den zehn bestplatzierten. Sobald eines dieser Kriterien erfüllt ist, fällt die Technologie unter die Kontrollen.
Ob ein Modell zu den zehn bestplatzierten zählt, beurteilen die für Exportkontrollen zuständigen Behörden anhand von Rankings, die wichtige in- und ausländische Bewertungsstellen sowie Branchenplattformen veröffentlichen. Genannt werden Kriterien wie die Gesamtleistung, einzelne Aufgaben, Sicherheit und die weltweite Verbreitung. Bemerkenswert ist, dass neben festen Zahlenwerten auch die veränderliche Rangposition eine Rolle spielt. Sobald ein neues Modell um die Spitzenplätze mitkämpft, könnte es also unter die Regulierung fallen.
Auch mit wichtigen Daten trainierte Modelle fallen unter die Kontrollen
Ein weiterer Anknüpfungspunkt sind Daten. Auch große Modelle, die mit Chinas „wichtigen Daten“ im Sinne des Datensicherheitsgesetzes und anderer Vorschriften trainiert wurden und darauf basierende Dienste anbieten, unterliegen den Exportkontrollen.
Auch Ausnahmen sind detailliert geregelt. Rechtmäßig veröffentlichte Daten sind ausgenommen. Darüber hinaus ist eine geringe Menge von bis zu 0,1 Prozent zulässig, sofern die Daten zuvor bereinigt wurden, nicht in den Ausgaben der KI auftauchen und die Forschungs- und Entwicklungskapazitäten bei Kerntechnologien des betreffenden Bereichs nicht wesentlich stärken. Die Festlegung einer konkreten Zahl lässt Spielraum bei der Umsetzung.
KI, deren Export verboten oder beschränkt wird
Die schärfste Maßnahme im Entwurf ist ein Exportverbot für offensive KI. Dazu zählen KI-Tools, die autonom Malware verfassen oder verändern, um kritische Infrastrukturen, das Militär oder staatliche Behörden anzugreifen.
KI-Tools, die Software-Schwachstellen aufspüren, werden dagegen nicht vollständig verboten, sondern unterliegen neuen Exportbeschränkungen. Die Suche nach Schwachstellen kann sowohl der Verteidigung als auch dem Angriff dienen. Die Trennung zwischen Verbot und Beschränkung dürfte dieser Doppelnatur Rechnung tragen. Für die Sicherheitsbranche wird die Frage, wie weit die Beschränkungen reichen, zu einem wichtigen praktischen Thema.
Ein vereinfachter Weg zum Schutz von Open Source
Der Entwurf beschränkt nicht nur Exporte, sondern sieht auch Erleichterungen vor. Werden beschränkte KI-Technologien oder Gewichte als Open Source veröffentlicht, können sie automatisch genehmigt werden. Dasselbe gilt für den Betrieb eigener Rechenzentren im Ausland, die Nutzung von Chipdesign-Daten zur Fertigung im Ausland, gemeinsame Forschung mit ausländischen Partnern und die Mitwirkung an internationalen Normen. Geeignete Exporte sollen genehmigt werden, sobald die erforderlichen Unterlagen eingereicht sind.
In den vergangenen Jahren haben sich Open-Source-Modelle aus China unter Entwicklern weltweit stark verbreitet. Das Verfahren lässt die Absicht erkennen, diese Entwicklung nicht auszubremsen. Bereits über Open Source oder wissenschaftliche Arbeiten veröffentlichte KI-Technologien fallen zudem nicht unter die neuen Regeln. Was bereits veröffentlicht wurde, bleibt also unangetastet.
Zwischen Nutzung und Mitnahme unterscheiden
Für die praktische Umsetzung dürfte die Unterscheidung nach der Nutzungsform entscheidend sein. Auch beschränkte Modelle unterliegen nicht den Exportkontrollen, wenn sie über eine API, eine App, eine Website oder SaaS genutzt werden. Dasselbe gilt für leichtgewichtige Versionen, die auf Endgeräten laufen. Solange Nutzer im Ausland mit dem Modell chatten oder es in eigene Dienste einbinden, verstoßen sie nicht gegen die Regeln.
Wird eine beschränkte Technologie dagegen auf einem lokalen Server im Ausland installiert, ist eine reguläre Exportgenehmigung erforderlich. Läuft sie jedoch in einer vom eigenen Unternehmen betriebenen Cloud im Ausland, kann ein vereinfachtes Verfahren genutzt werden. Entscheidend ist also nicht, „wer Zugriff hat“, sondern „wo sich die Technologie selbst befindet“.
Diese Unterscheidung ist für ausländische Unternehmen durchaus bedeutsam. Wenn der Entwurf endgültig verabschiedet wird, können sie in ihrer eigenen Umgebung mit einem in China entwickelten Modell arbeiten – allerdings nur mit entsprechender Genehmigung.
Das US-Gegenbild – und Europas Dilemma
Dean W. Ball, der bei OpenAI den Bereich Strategic Futures leitet, sieht den Schritt nicht als Zeichen dafür, dass China Open-Weight-Modelle abschotten will. Vielmehr sichere sich die Regierung damit die Möglichkeit, künftige Modelle bei Bedarf stoppen zu können. Seiner Einschätzung nach ist dies ein „Spiegelbild“ der Exportkontrollen für Modellgewichte, die die USA bereits eingeführt haben.
Setzt sich diese Entwicklung fort, dürften US-Unternehmen, die auf KI mit offenen Gewichten angewiesen sind, sich verstärkt eigenen statt chinesischen Modellen zuwenden. In einer schwierigeren Lage befindet sich Europa. Die Strategie Europas beruhte bislang darauf, Open-Weight-Modelle in Cloud-Diensten innerhalb der EU zu betreiben und so seine Eigenständigkeit zu wahren. Wenn die führenden offenen Modelle jedoch vor allem aus den USA und China stammen und durch Exportkontrollen jederzeit gestoppt werden können, gerät diese Grundlage ins Wanken.
Das Wort „offen“ erweckt den Eindruck, dass jeder die Technologie uneingeschränkt nutzen kann. Diese Freiheit hängt jedoch auch von der Politik des Herkunftslandes ab. Statt einer einfachen Entscheidung zwischen Offenheit und Kontrolle beginnt offenbar eine Zeit, in der auch der Weg zur Veröffentlichung durch Regeln gestaltet wird.
Der Globale Süden und der Stand der Verfahren
Der Entwurf sieht außerdem Unterstützung für die KI-Entwicklung im Globalen Süden vor. Exporte, die dem Aufbau von Kapazitäten, dem Austausch von Technologien und der Entwicklung gemeinsamer Regeln dienen, sollen im Rahmen der von China ins Leben gerufenen World Artificial Intelligence Cooperation Organization erleichtert werden. Die Organisation ist als Gegenpol zu westlich geführten KI-Institutionen positioniert.
Bis zum Inkrafttreten der endgültigen Regeln müssen Unternehmen betroffene Ausfuhren über ein Portal des Handelsministeriums registrieren.
コメント