成人免费午夜在线观看,伊人久久精品,一区二区三区精品

2024年10月，BIS出了“數(shù)據(jù)中心經(jīng)驗(yàn)證最終用戶”（DC VEU）授權(quán)（具體背景可參見(jiàn)“人工智能擴(kuò)散出口管制框架”：美國(guó)打算怎么“全球限制”AI芯片？）。新規(guī)進(jìn)一步將其分為“通用經(jīng)驗(yàn)證最終用戶”授權(quán)（UVEU）、“國(guó)家經(jīng)驗(yàn)證最終用戶”（NVEU）授權(quán)。

UVEU：只有美西方本土公司（總部在美西方境內(nèi)）、美西方本土公司在“中間國(guó)家”的子公司能申請(qǐng)。數(shù)據(jù)中心里實(shí)際擁有受控GPU的主體負(fù)責(zé)提交申請(qǐng)，如果它不能提供全部的申請(qǐng)信息（比如GPU等基礎(chǔ)設(shè)施是A所有，但物理安全或邏輯安全由B公司負(fù)責(zé)），則A必須跟BIS報(bào)告所有參與數(shù)據(jù)中心運(yùn)營(yíng)的其他實(shí)體的身份。A可能需要拿到這些其他實(shí)體的書(shū)面保證。如果數(shù)據(jù)中心所有權(quán)是A的，但運(yùn)營(yíng)是B負(fù)責(zé)（比如Equinix和AWS的合作模式），A和B都得拿到UVEU授權(quán)。

如果要拿到UVEU，這些公司部署的算力必須主要集中在“美西方”，在“美西方”以外部署的算力不能超過(guò)全球部署總算力的 25%。；在“中間國(guó)家”國(guó)家可以部署算力，但單個(gè)國(guó)家不能超過(guò)全球總量的7%。如果是美國(guó)公司，在美國(guó)部署的算力至少要達(dá)到50%。

NVEU：“中間國(guó)家”的公司可以申請(qǐng)，拿到了就不再受該國(guó)GPU配額（5萬(wàn)塊）的限制，但仍然有上限。美國(guó)政府規(guī)定，每家拿到NVEU的公司2025至2027年累計(jì)最多可獲得5,064,000,000TPP（約32萬(wàn)塊GPU）。BIS分析了訓(xùn)練最先進(jìn)AI模型所需的計(jì)算集群規(guī)模，以及這些集群未來(lái)三年內(nèi)可能的增長(zhǎng)速度，最后確定了這個(gè)TPP上限。這些配額可確保上述公司能訓(xùn)出來(lái)的模型落后美國(guó)最先進(jìn)模型訓(xùn)練所需計(jì)算集群規(guī)模約 12 個(gè)月或一代。美國(guó)認(rèn)為，這能確保最先進(jìn)AI模型和最大計(jì)算集群不受控制地?cái)U(kuò)散所帶來(lái)的風(fēng)險(xiǎn)。

根據(jù)這個(gè)新規(guī)，要想拿到UVEU和NVEU，相關(guān)公司基本上要跟中國(guó)在半導(dǎo)體、AI和軍民融合方面劃清界限，而且要有好的“人權(quán)記錄”。具體來(lái)說(shuō)：

1、需要有可信的計(jì)劃證明：1）具備大規(guī)模數(shù)據(jù)中心運(yùn)營(yíng)需要的物理、網(wǎng)絡(luò)和人員安全標(biāo)準(zhǔn)；2）遵守美國(guó)出口管制法；3）尊重人權(quán)或有尊重人權(quán)的良好業(yè)績(jī)記錄。

2、和美國(guó)《出口管理?xiàng)l例》規(guī)定的“軍事最終用戶”或“軍事情報(bào)最終用戶”沒(méi)有“關(guān)聯(lián)”（包括研發(fā)協(xié)議和聯(lián)合活動(dòng)）。

3、所有的母公司、子公司（包括相關(guān)專(zhuān)業(yè)雇員）都必須：1）遵守美國(guó)財(cái)政部的反向投資審查規(guī)則，不得投資中國(guó)的半導(dǎo)體、量子計(jì)算和特定前沿AI模型設(shè)計(jì)和研發(fā)。2）遵守美國(guó)商務(wù)部的ICTS規(guī)則，消除對(duì)中國(guó)等禁運(yùn)國(guó)家生產(chǎn)的先進(jìn)半導(dǎo)體和網(wǎng)絡(luò)設(shè)備的供應(yīng)鏈依賴。3）消除對(duì)《2019年安全可信通信網(wǎng)絡(luò)法》第2條所列的設(shè)備和服務(wù)的供應(yīng)鏈依賴。4）向BIS申報(bào)所有和中國(guó)等禁運(yùn)國(guó)家的公司、在實(shí)體清單和SDN清單上公司的合作活動(dòng)（例如合資企業(yè)）。

4、不能把受控芯片轉(zhuǎn)讓給：1）中國(guó)等禁運(yùn)國(guó)家境內(nèi)的實(shí)體；2）總部在這些國(guó)家的實(shí)體；3）實(shí)體清單、國(guó)際戰(zhàn)略核不擴(kuò)散制裁清單、SDN清單、被拒絕人員清單上的實(shí)體或其雇員（不論國(guó)籍）；4）中國(guó)等禁運(yùn)國(guó)家政府的雇員（不論國(guó)籍）；5）可能有很高風(fēng)險(xiǎn)會(huì)轉(zhuǎn)移芯片給中國(guó)等禁運(yùn)國(guó)的實(shí)體或人員。

5、獲得UVEU認(rèn)證的公司集團(tuán)內(nèi)部之間跨國(guó)轉(zhuǎn)移受控芯片，提前60天通知 BIS。BIS 可以施加許可要求或其他額外條件。

6、未經(jīng)BIS允許，所有子公司和母公司不能給“美西方”以外的實(shí)體提供用于訓(xùn)練受控模型權(quán)重的基礎(chǔ)設(shè)施即服務(wù)（IaaS）。如果模型微調(diào)使用的計(jì)算操作不超過(guò)受控模型訓(xùn)練操作的25%，以及提供模型的API訪問(wèn)或IaaS服務(wù)用于推理而非訓(xùn)練，可以豁免許可。

拜登簽署法令簽署AI相關(guān)法令 資料圖

此外，還需要遵守一系列的監(jiān)控、記錄、報(bào)告義務(wù)，以及所有權(quán)、基準(zhǔn)、軟件與網(wǎng)絡(luò)、供應(yīng)鏈、人員方面的具體要求。

二、管模型權(quán)重

管制模型權(quán)重，BIS的具體做法是在《商業(yè)管制清單》（CCL）里給“先進(jìn)AI模型”的“參數(shù)”（parameters）新增了一個(gè)ECCN編碼 4E091，管制理由為“地區(qū)穩(wěn)定”。“參數(shù)”指的是在模型訓(xùn)練期間學(xué)習(xí)的任何值（例如，網(wǎng)絡(luò)權(quán)重、偏差等）。

怎么定義AI模型的“先進(jìn)”？我在“人工智能擴(kuò)散出口管制框架”：美國(guó)打算怎么“全球限制”AI芯片？一文中曾預(yù)測(cè)：“可能以模型訓(xùn)練所需的浮點(diǎn)運(yùn)算量（FLOPs）劃線，確定一個(gè)閾值”來(lái)管制模型權(quán)重。從新規(guī)來(lái)看，美國(guó)政府的確采取了這種路徑。BIS在新規(guī)里說(shuō)：“聽(tīng)取了美國(guó)政府各部門(mén)技術(shù)專(zhuān)家的意見(jiàn)，我們確定衡量AI模型性能的一個(gè)合理指標(biāo)是計(jì)算量（即用于訓(xùn)練模型的計(jì)算操作次數(shù)），這一結(jié)論得到了頂尖AI研究人員的經(jīng)驗(yàn)證據(jù)的支持?！?

BIS認(rèn)為，少于10的26方以下計(jì)算操作訓(xùn)練出額的模型權(quán)重已經(jīng)存儲(chǔ)在全球各地了，很容易能被外國(guó)獲得，所以也就沒(méi)必要管制了。所以它們?cè)O(shè)定的最終閾值是用超過(guò)10的26次方次計(jì)算“操作”訓(xùn)練出來(lái)的閉源模型。“操作”包括任何后續(xù)訓(xùn)練過(guò)程，例如對(duì)預(yù)訓(xùn)練模型的微調(diào)，但不包括輸入訓(xùn)練數(shù)據(jù)的收集和整理。

對(duì)這些模型權(quán)重的出口，許可政策是推定拒絕（默認(rèn)不批），基于兩個(gè)原因：1）一個(gè)強(qiáng)大的模型就算只被出口了一次，也可能被恐怖分子拿到。2）模型權(quán)重其實(shí)就是一堆數(shù)據(jù)，可以存儲(chǔ)、復(fù)制和傳輸，只要出口一次就很難阻止其全球傳播。所以，對(duì)這種東西，要用最嚴(yán)格的管制力度。關(guān)于模型權(quán)重的出口許可政策，對(duì)“美西方”家，新規(guī)設(shè)置了許可例外（豁免許可）；對(duì)中國(guó)等不友好國(guó)家，一律禁運(yùn)；對(duì)“中間國(guó)家”的公司，獲得了NVEU認(rèn)證后可以適用許可例外。

除了管美國(guó)國(guó)內(nèi)的模型權(quán)重，BIS還首次對(duì)美國(guó)境外的模型權(quán)重創(chuàng)造了外國(guó)直接產(chǎn)品規(guī)則。美國(guó)認(rèn)為，先進(jìn)的閉源AI模型訓(xùn)練高度依賴美國(guó)原產(chǎn)的受控GPU及含有該類(lèi)GPU的服務(wù)器等部件，沒(méi)有這些硬件就無(wú)法生成模型權(quán)重，所以可以適用外國(guó)直接產(chǎn)品規(guī)則管制美國(guó)以外的模型權(quán)重。

具體而言，只要使用了受控GPU、服務(wù)器和其他電子設(shè)備訓(xùn)練的閉源模型，且計(jì)算操作達(dá)到或超過(guò)10的26次方計(jì)算操作，即便相關(guān)模型在美國(guó)以外訓(xùn)練，其出口也要受美國(guó)的管制。即使模型訓(xùn)練沒(méi)有使用上述受控硬件，但如果是在受控模型權(quán)重基礎(chǔ)上通過(guò)微調(diào)、量化等“后訓(xùn)練”（Post-Training）技術(shù)生成的模型權(quán)重，也受到管制。

需要大量數(shù)據(jù)才能完成模型訓(xùn)練 網(wǎng)絡(luò)

在模型權(quán)重部分，新規(guī)還增加了一條紅旗警示（Red Flag 28）：美國(guó)本土運(yùn)營(yíng)的IaaS提供商，如果給外國(guó)公司在美國(guó)的子公司客戶訓(xùn)練10的26次方以上大模型，模型訓(xùn)練和之后交付模型權(quán)重的行為可能導(dǎo)致模型權(quán)重被轉(zhuǎn)移給客戶的外國(guó)母公司，從而違反出口管制。這種情況下，IaaS提供商可能被視為“協(xié)助或教唆”違反出口管制。

BIS建議，這些美國(guó)IaaS服務(wù)商在把生成的模型權(quán)重交付給該客戶時(shí)，要先問(wèn)清楚模型權(quán)重是不是會(huì)出口；如果需要申請(qǐng)?jiān)S可才能交付的，得先拿到許可；或者告訴客戶需要去申請(qǐng)?jiān)S可才能交付給它。

總的來(lái)說(shuō)，這個(gè)新規(guī)和之前了解到的信息比較一致，但還是有三個(gè)surprise：

一是竟然對(duì)模型權(quán)重也施加了外國(guó)直接產(chǎn)品規(guī)則，這對(duì)中國(guó)公司在海外訓(xùn)練的大模型帶來(lái)了直接的合規(guī)風(fēng)險(xiǎn)，在海外使用美國(guó)GPU不再是一個(gè)理想的選擇，從美國(guó)的云服務(wù)商和AI公司來(lái)說(shuō)，這也讓他們很難受，不僅合規(guī)負(fù)擔(dān)上升，還要擔(dān)心嚇跑客戶。

二是對(duì)美國(guó)云服務(wù)商盡調(diào)義務(wù)的要求竟然如此嚴(yán)格，這已經(jīng)超出了此前只是要求美國(guó)云“了解你的客戶”（KYC）的力度，終于能理解為什么Oracle的高級(jí)副總裁前兩天火氣那么大地發(fā)文抨擊了。

三是對(duì)“中間國(guó)家”的出口配額，原來(lái)聽(tīng)說(shuō)要取消，但還是留下來(lái)了，只是通過(guò)鼓勵(lì)這些國(guó)家的企業(yè)去申請(qǐng)NVEU、鼓勵(lì)這些國(guó)家的政府和美國(guó)簽國(guó)家安全保障協(xié)議，局部做了軟化。這充分說(shuō)明美國(guó)對(duì)AI能力被中國(guó)獲得的關(guān)切已經(jīng)嚴(yán)重到了不顧他國(guó)外交反彈的程度。對(duì)中國(guó)云的海外擴(kuò)張來(lái)說(shuō)，這或許是個(gè)機(jī)會(huì)。在“芯片戰(zhàn)爭(zhēng)”日益轉(zhuǎn)向“云戰(zhàn)爭(zhēng)”的當(dāng)下，任何這種機(jī)會(huì)都要抓住。