規制案と即時に適用される届け出義務

Cloud Security Allianceが公表した分析によると、中国の商務部と科学技術部は、輸出禁止・輸出制限技術の目録に、人工知能関連23項目を含む40の技術を追加する案を提示した。提案は最先端モデルの構成要素、エージェントシステム、AIを利用した一部のサイバー能力に及ぶ。目録の改定案については11月15日まで意見公募が続く一方、関連する輸出前の登録義務は直ちに発効した。

この二つの措置の違いは重要だ。目録への追加はなお草案の段階だが、列挙された技術を扱う輸出者は、すでに商務部のプラットフォームを通じて移転計画を登録しなければならない。分析によれば、届け出義務は、所有権の移転、海外での使用許諾、技術を外国主体の管理下に置く所有権や支配権の変更を対象とし得る。輸出者は自社の技術が対象に入るかを評価し、受領者、仕向け地、最終用途、技術の説明、推定価額を提出する必要がある。

大規模モデルについては、システムが三つの基準のいずれかを満たす場合、重み、主要なチェックポイント、ソースコード、アーキテクチャ、最適化に関する知識を制限する案となっている。基準には、学習計算量が10^26浮動小数点演算以上、パラメータ数が2兆以上、または輸出時点の公開評価、利用状況など同等の尺度に基づく世界上位10位以内という条件が含まれる。順位による判定には不確実性がある。草案が単一のランキング機関を指定していないためだ。

エージェント技術は、基盤となるモデルとは別に扱われる。計画立案、複数エージェントの協調、ツール利用、ゲーム理論に基づく意思決定のシステムは、所定の評価基準を上回ると規制対象となる。重要インフラ、防衛、中核的な政府活動を目的とする高性能エージェントは輸出禁止となる。分析はまた、条件を満たす脆弱性発見、レッドチーミング、検知用のAIツールには許可が必要となり得る一方、一部の攻撃用コード生成能力は輸出禁止になるとしている。

規制案は、サービスへの遠隔アクセスと規制対象技術の移転を区別する。Cloud Security Allianceが要約した商務部の説明によれば、API、ウェブサービス、アプリ、SaaS製品、軽量な端末上での展開を通じたアクセスは、それ自体では大規模モデルの輸出に当たらない。一方、制限対象のモデルを中国国外でローカル運用するために設置することは輸出に当たる。この境界は、中国の開発企業がモデルを国際的に提供する方法や、多国籍企業が関係会社間でコードやシステムを共有する方法を左右し得る。

分析が紹介する公式付属文書によると、すでに一般公開されているオープンソースの公開物や学術出版物は、目録による管理から除外される。ただし、企業は、共同作業に伴う移転や企業グループ内の移転がすべて規則の対象外だと想定することはできない。ライセンスの付与や支配権の変更は、なお審査や登録の対象となり得る。

今回の提案はまだ最終的な目録ではなく、意見募集後に解釈が変わる可能性がある。現時点での順守上の事実は、より限定的だ。公告に記載された技術の国外移転を検討する企業は、登録義務を今すぐ評価しなければならない。長期的な影響は、最終的な基準値、許可の運用、世界順位やエージェントの能力といった曖昧な尺度についての公式指針によって決まる。