小萝莉刘俊英
1月13日，好意思国历史上第一个（亦然东说念主类历史上第一个）东说念主工智能出口连接划定终于揭开了面纱。168页的新规以“临时最终划定”体式发布，1月13日本日起成效，1月15日会刊登在《联邦公报》。公众在《联邦公报》刊登后120天内不错提交反应见解。
我把该划定的结构记忆为：管AI硬件（GPU等）+管模子权重。
一、管AI硬件
自2022年1017划定以来，悉数对AI芯片的出口连接，推行上也不错结合为对AI的连接在硬件范畴的体现。两年往日了，大众看得很明晰：好意思国半导体出口连接打的是中国AI，策略标的是毫不可让中国先于好意思国兑现通用东说念主工智能。
要连接的GPU的性能模范，本次划定里莫得任何变化，和2023年1017划定保合手一致，要点照旧总处感性能、性能密度达到一定阈值的数据中心芯片，亦然大模子磨真金不怕火最为倚重的硬件，具体而言：
3A090.a：
- 总处感性能为4800或以上；或
- 总处感性能为1600或以上，且性能密度为5.92或以上。
3A090.b：
- 总处感性能为2400-4800以下，且性能密度为1.6（包含本数）至5.92以下（不包含本数）；
- 总处感性能为1600或以上，且性能密度为3.2（包含本数）至5.92以下（不包含本数）。
ECCN 4A090.a：限制盘算机、“电子组件”和“部件”，其中包含的集成电路知足或跳跃3A090.a中的限制。
ECCN 4A090.b：限制盘算机、“电子组件”和“部件”，其中包含的集成电路知足或跳跃3A090.b中的限制。
主要的不同是立异了管GPU的规范，一定进程上颠覆了好意思国出口连接的传统逻辑，面向推出了一套面向全球的出口许可体系，把不同国度分裂为三个品级的纺锤状结构：
（一）纺锤最上部，是好意思国最亲密的17个盟友（加上好意思国，不错用体制内每每用的“好意思西方”指代）。这些国度被新规称为“东说念主工智能授权国度”，连接政策和以前基本莫得变化。
澳大利亚、比利时、加拿大、丹麦、芬兰、法国、德国、爱尔兰、意大利、日本、荷兰、新西兰、挪威、韩国、西班牙、瑞典、台湾地区
对“好意思西方”境内的公司出口（包括转口和国内更正），只需要提交一个声明，痛快不会把平直的GPU：1）违背好意思国出口连接，转卖给好意思西方之外的公司；2）转卖给好意思西方之番邦度或地区设在好意思西方的子公司；3）以费力云干事体式向好意思西方之外的区域提供算力，用于磨真金不怕火大模子。
（二）纺锤最底下，是好意思国视为“番邦对手”的中国，以过火他好意思国兵器禁运的国度和地区。对这些国度，连接政策也莫得变化，照旧最严格的推定拒却。
（三）纺锤中间的大肚子，是上述两类之外的100多个国度，包括新加坡、马来西亚、阿联酋、沙很是。它们亦然此次新规里AI硬件限制的要点，我简称为“中间国度”。
对“中间国度”的受控GPU供应，新规用“总处感性能”（TPP）划了两条线（对于何为TPP，我在客岁4月“对好意思国更新半导体出口连接的分析及对异日的几个判断”一文中作了喜闻乐道的解释）：
一条线是向单个“中间国度”的公司出口26，900，000TPP（轻佻1700块GPU），在该范围内的GPU出口适用“低处感性能”许可例外（全齐不论）。好意思国认为，绝大大齐芯片往还属于这种“极少GPU采购订单”，这种量级的芯片采购远低于磨真金不怕火起始进AI模子需要的数目，一般许多是那些大学、医疗机构和扣问机构出于扣问需要下的订单，这类的没必要管。
另一条线是GPU国度配额，设定为2025年至2027年向“中间国度”累计出口 790，000，000TPP（每个国度约5万块GPU）：从2025年一季度起算一直到2027年四季度，加起来就只可买这样多。2025年以前卖出去的、因为GPU丢失、损坏、故障、搬迁和转售等损耗的TPP，不算在里面。若是入口GPU是为了研发、坐蓐或存储，且不会转运给中国等禁运国度，原则上也不占用配额。
好意思国政府认为，两年累计5万块的配额，能确保这些“中间国度”的公司设备出一些模子，获取经济收益，但用这点算力训出来的模子永久会离好意思国的先进大模子差着一个级别。同期，这样还能确保好意思国公司和时刻“给这些国度的政府、医疗保健行业和当地企业提供干事”（说得像是灯塔国的恩赐，推行好奇景仰好奇景仰是还能陆续赚这些国度的钱）。
伦理片在线看若是超出5万块的配额，再往这些国度出口便是“推定拒却”（默许不可卖）。BIS会和国务院、动力部、国防部通盘每年审查后续几年的配额情况，决定要不要进步或者缩小配额。
这些国度不错跟好意思国签署一个政府间协议，给好意思国提供“国度安全保证”，痛快入口这些GPU一定会确保好意思国的国度安全利益。这种情况下，GPU配额能翻一倍（10万块）。BIS会在新规里明确列出这些国度。
这种一看便是好意思国国务院出的主意，照旧拜登政府的对华“多边围堵”路数。川普第一任期也搞过，好意思国2018年出了个“云法案”，授权好意思国政府从好意思国寰宇各地的云干事商调取存储在他国的数据。这显豁损伤他国数据主权，好意思国怕其他国度不惬心，在“云法案”里塞了条章程，说若是你跟我签个协议，你也不错调存在好意思国的数据。
这是分化“中间国度”的策略，和好意思国签的协议属于有国际法遵守的契约，能念念象到里面简直一定会有这些要求国度扈从好意思国出口连接、反向投资审查、复旧好意思国的“民主AI”国际模范等。这模仿了好意思国一些智库提的刻薄，用“我手里有GPU”逼其他国度扈从好意思国限制中国、复旧好意思国主导AI国际划定和模范制定权。
对“好意思西方”在国际的公司和“中间国度”的公司，新规成立了两类“数据中心教学证最终用户”，允许它们肯求关联的认证，拿到认证就能买更多的GPU。
2024年10月，BIS出了“数据中心教学证最终用户”（DC VEU）授权（具体配景可参见“？）。新规进一步将其分为“通用教学证最终用户”授权（UVEU）、“国度教学证最终用户”（NVEU）授权。
UVEU：独一好意思西方原土公司（总部在好意思西方境内）、好意思西方原土公司在“中间国度”的子公司能肯求。数据中心里推行领有受控GPU的主体老成提交肯求，若是它不可提供全部的肯求信息（比如GPU等基础技艺是A悉数，但物理安全或逻辑安全由B公司老成），则A必须跟BIS叙述悉数参与数据中心运营的其他实体的身份。A可能需要拿到这些其他实体的书面保证。若是数据中心悉数权是A的，但运营是B老成（比如Equinix和AWS的互助情势），A和B齐得拿到UVEU授权。
若是要拿到UVEU，这些公司部署的算力必须主要和洽在“好意思西方”，在“好意思西方”之外部署的算力不可跳跃全球部署总算力的 25%。；在“中间国度”国度不错部署算力，但单个国度不可跳跃全球总量的7%。若是是好意思国公司，在好意思国部署的算力至少要达到50%。
NVEU：“中间国度”的公司不错肯求，拿到了就不再受该国GPU配额（5万块）的限制，但仍然有上限。好意思国政府章程，每家拿到NVEU的公司2025至2027年累计最多可获取5，064，000，000TPP（约32万块GPU）。BIS分析了磨真金不怕火起始进AI模子所需的盘算集群范畴，以及这些集群异日三年内可能的增长速率，临了细目了这个TPP上限。这些配额可确保上述公司能训出来的模子过期好意思国起始进模子磨真金不怕火所需盘算集群范畴约 12 个月或一代。好意思国认为，这能确保起始进AI模子和最大盘算集群不受限制地扩散所带来的风险。
根据这个新规，要念念拿到UVEU和NVEU，关联公司基本上要跟中国在半导体、AI和军民和会方面划清界限，何况要有好的“东说念主权纪录”。具体来说：
1、需要有真实的盘算讲解注解：1）具备大范畴数据中心运营需要的物理、集中和东说念主员安全模范；2）遵守好意思国出口连接法；3）尊重东说念主权或有尊重东说念主权的邃密功绩纪录。
2、和好意思国《出口措置条例》章程的“军事最终用户”或“军事谍报最终用户”莫得“关联”（包括研发协议和和洽当作）。
3、悉数的母公司、子公司（包括关联专科雇员）齐必须：1）遵守好意思国财政部的反向投资审查划定，不得投资中国的半导体、量子盘算和特定前沿AI模子假想和研发。2）遵守好意思国商务部的ICTS划定，摒除对中国等禁运国度坐蓐的先进半导体和集中成就的供应链依赖。3）摒除对《2019年安全真实通讯集中法》第2条所列的成就和干事的供应链依赖。4）向BIS申诉悉数和中国等禁运国度的公司、在实体清单和SDN清单上公司的互助当作（举例合股企业）。
4、不可把受控芯片转让给：1）中国等禁运国度说念内的实体；2）总部在这些国度的实体；3）实体清单、国际策略核不扩散制裁清单、SDN清单、被拒却东说念主员清单上的实体或其雇员（不论国籍）；4）中国等禁运国度政府的雇员（不论国籍）；5）可能有很高风险会更正芯片给中国等禁运国的实体或东说念主员。
5、获取UVEU认证的公司集团里面之间跨国更正受控芯片，提前60天讲述 BIS。BIS 不错施加许可要求或其他额外条款。
6、未经BIS允许，悉数子公司和母公司不可给“好意思西方”之外的实体提供用于磨真金不怕火受控模子权重的基础技艺即干事（IaaS）。若是模子微调使用的盘算操作不跳跃受控模子磨真金不怕火操作的25%，以及提供模子的API打听或IaaS干事用于推理而非磨真金不怕火，不错豁免许可。
此外，还需要遵守一系列的监控、纪录、叙述义务，以及悉数权、基准、软件与集中、供应链、东说念主员方面的具体要求。
二、管模子权重
连接模子权重，BIS的具体作念法是在《买卖连接清单》（CCL）里给“先进AI模子”的“参数”（parameters）新增了一个ECCN编码 4E091，连接情理为“地区褂讪”。“参数”指的是在模子磨真金不怕火期间学习的任何值（举例，集中权重、偏差等）。
何如界说AI模子的“先进”？我在“？一文中曾预计：“可能以模子磨真金不怕火所需的浮点运算量（FLOPs）划线，细目一个阈值”来连接模子权重。从新规来看，好意思国政府竟然接收了这种旅途。BIS在新规里说：“听取了好意思国政府各部门时刻内行的见解，咱们细目推测AI模子性能的一个合理标的是盘算量（即用于磨真金不怕火模子的盘算操作次数），这一论断得到了顶尖AI扣问东说念主员的教学把柄的复旧。”
BIS认为，少于10的26方以下盘算操作磨真金不怕火出额的模子权重一经存储在全球各地了，很容易能被番邦获取，是以也就没必要连接了。是以它们设定的最终阈值是用跳跃10的26次方次盘算“操作”磨真金不怕火出来的闭源模子。“操作”包括任何后续磨真金不怕火经过，举例对预磨真金不怕火模子的微调，但不包括输入磨真金不怕火数据的网罗和整理。
对这些模子权重的出口，许可政策是推定拒却（默许不批），基于两个原因：1）一个遍及的模子就算只被出口了一次，也可能被恐怖分子拿到。2）模子权重其实便是一堆数据，不错存储、复制和传输，只须出口一次就很难艰涩其全球传播。是以，对这种东西，要用最严格的连接力度。对于模子权重的出口许可政策，对“好意思西方”家，新规成立了许可例外（豁免许可）；对中国等不友好国度，一律禁运；对“中间国度”的公司，获取了NVEU认证后不错适用许可例外。
除了管好意思国国内的模子权重，BIS还初次对好意思国境外的模子权重创造了番邦径直家具划定。好意思国认为，先进的闭源AI模子磨真金不怕火高度依赖好意思国原产的受控GPU及含有该类GPU的干事器等部件，莫得这些硬件就无法生成模子权重，是以不错适用番邦径直家具划定连接好意思国之外的模子权重。具体而言，只须使用了受控GPU、干事器和其他电子成就磨真金不怕火的闭源模子，且盘算操作达到或跳跃10的26次方盘算操作，即便关联模子在好意思国之外磨真金不怕火，其出口也要受好意思国的连接。即使模子磨真金不怕火莫得使用上述受控硬件，但若是是在受控模子权重基础上通过微调、量化等“后磨真金不怕火”（Post-Training）时刻生成的模子权重，也受到连接。
在模子权重部分，新规还加多了一条红旗警示（Red Flag 28）：好意思邦原土运营的IaaS提供商，若是给番邦公司在好意思国的子公司客户磨真金不怕火10的26次方以上大模子，模子磨真金不怕火和之后委用模子权重的当作可能导致模子权重被更正给客户的番邦母公司，从而违背出口连接。这种情况下，IaaS提供商可能被视为“协助或提醒”违背出口连接。BIS刻薄，这些好意思国IaaS干事商在把生成的模子权重委用给该客户时，要先问明晰模子权重是不是会出口；若是需要肯求许可才调委用的，得先拿到许可；或者告诉客户需要去肯求许可才调委用给它。
总的来说，这个新规和之前了解到的信息相比一致，但照旧有三个surprise：
一是尽然对模子权重也施加了番邦径直家具划定，这对中国公司在国际磨真金不怕火的大模子带来了径直的合规风险，在国际使用好意思国GPU不再是一个理念念的礼聘，从好意思国的云干事商和AI公司来说，这也让他们很疾苦，不仅合规职守上涨，还要顾忌吓跑客户。
二是对好意思国云干事商尽调义务的要求尽然如斯严格，这一经超出了此前仅仅要求好意思国云“了解你的客户”（KYC）的力度，终于能结合为什么Oracle的高等副总裁前两天火气那么地面发文挫折了。
三是对“中间国度”的出口配额，正本别传要取消，但照旧留住来了，仅仅通过荧惑这些国度的企业去肯求NVEU、荧惑这些国度的政府和好意思国签国度安全保险协议，局部作念了软化。这充分讲解好意思国对AI智商被中国获取的表情一经严重到了不顾他国酬酢反弹的进程。对中国云的国际彭胀来说，这或者是个契机。在“芯片干戈”日益转向“云干戈”确当下，任何这种契机齐要收拢。
著作仅作念学术沟通和市集扣问换取使用小萝莉刘俊英，关联判断不代表任何公司或机构态度，也不组成任何投资刻薄。转载请注明起原。对于AI出口连接划定的全文汉文版及更多深度分析，参告学问星球。