赛迪译丛 | 《人工智能扩散框架》摘译

2025年1月，美国商务部工业和安全局（BIS）修订《出口管理条例》（EAR），并发布《人工智能扩散框架》（简称“框架”）。赛迪智库电子信息研究所对框架中的主要内容进行了编译，期望对我国有关部门有所帮助。

一.摘要

美国商务部工业和安全局（BIS）通过一项临时最终规则，即本《人工智能扩散框架》，修订了《出口管理条例》（EAR）中有关先进计算集成电路（IC）的管制措施，并增加了一项针对某些先进的封闭式权重两用人工智能（AI）模型的人工智能模型权重管制措施。工业和安全局认为，为了保护美国国家安全和外交政策利益，扩大这些管制措施是必要的。与此同时，工业和安全局还引入了新的许可例外条款，并更新数据中心验证最终用户授权，以促进向不引起国家安全或外交政策问题的目的地的最终用户出口、再出口和转让（在国内）先进计算（集成电路）。这些变化将共同为人工智能和先进计算集成电路的负责任扩散和使用培育安全的生态系统。

二、背景

工业和安全局正在修订《出口管理条例》，扩大对ECCN（出口管控分类编号）3A090.a和4A090.a下受控的先进计算集成电路以及相应的.z物项的现有管制，并对新设立的ECCN 4E091下受控的某些先进封闭式权重两用人工智能模型的模型权重实施新的管制措施。美国政府广泛考虑了先进的军民两用人工智能模型对美国国家安全和外交政策利益的影响，下文将详细介绍这些变化的背景。

《2018年出口管制改革法案》（ECRA）（《美国法典》第15编第4801条等）强调，国家安全“要求美国保持其在科学、技术、工程和制造领域的领先地位，包括对创新至关重要的基础技术”。该法案还要求工业和安全局的规则“透明、可预测、及时”，并根据不断变化的情况“灵活调整”。

a.先进人工智能模型的风险和优势

美国政府的专家们已经确定，随着这些模型能力的不断提高，它们将使恶意行为者能够从事对美国国家安全和外交政策目标构成深远风险的活动。正如美国国家情报总监办公室所评估的那样，人工智能模型有可能实现先进的军事和情报应用；降低非专家开发大规模杀伤性武器（WMD）的准入门槛；支持强大的进攻性网络行动；以及协助侵犯人权行为，如通过大规模监控。详见2024年2月5日国家情报总监办公室的《美国情报界年度威胁评估》。例如，根据描述化学合成物或生物序列的功能和机理的数据训练的两用人工智能模型，可以通过提供协议和故障排除信息，使非专业人员能够以低成本设计和生产此类武器，从而降低开发化学或生物武器的障碍。同样，国土安全部已确定，人工智能的进步可能会降低国家和非国家行为者开发大规模杀伤性武器的准入门槛，从而增强恶意行为者实施威胁美国国家安全的攻击的能力。详见2024年4月26日国土安全部关于降低人工智能与化学、生物、放射及核威胁交叉点的风险的报告。

与此同时，美国政府的专家们已经确定，经验证实体在安全条件运行军民两用人工智能模型将有可能在美国和全球创造巨大的经济和社会效益。正如工业和安全局在之前的规则中解释的那样，军民两用人工智能模型有可能增加人们获得医疗保健、教育和食品的机会，并有助于应对气候变化等复杂问题。

b.人工智能扩散政策审查

认识到先进人工智能模型的益处和风险，美国商务部与美国政府各部门的合作伙伴开展了广泛而持续的政策进程，以考虑对先进人工智能技术向全球实体和目的地的扩散进行战略性、专门和有效管制。2022年10月，美国工业和安全局对某些目的地实施了第一套管制措施，目的是通过限制其获得先进计算集成电路和某些用于制造先进计算集成电路和其他先进节点集成电路的半导体制造设备（SME），防止某些外国军事和情报部门获得自主开发先进武器建模和先进人工智能能力的能力。工业和安全局认定，这些外国军事和情报部门将利用先进的人工智能来提高其军事决策、规划和后勤的速度和准确性，以及其自主军事系统，如用于认知电子战、雷达、信号情报和干扰的系统。工业和安全局还认定，这些军事和情报部门将无视人权，通过使用先进的人工智能监控工具高效处理海量数据来监控、跟踪和监视公民，以及开展其他行动。因此，工业和安全局既管制了先进的计算集成电路，也管制了制造受控集成电路的半导体制造设备。

从那时起，工业和安全局不断评估和更新工业和安全局的管制措施，以确保它们尽可能有针对性和有效地保护美国的国家安全和外交政策。2023年，工业和安全局更新了其先进计算管制的技术参数，并扩大了这些管制所适用的目的地范围，以涵盖2022年管制未涵盖的有关国家。工业和安全局还对代表总部设在国家组D:5或澳门的实体进行的先进计算集成电路活动和某些半导体最终用途实施全球许可要求。2024年，工业和安全局对人工智能和半导体制造设备管制的范围进行了界定，并认识到促进负责任地推广先进人工智能技术的重要性，扩大了验证最终用户（VEU）授权的范围，使数据中心能够获得验证最终用户授权。该授权允许受许可要求限制的地点的实体在安全条件下通过简化流程接收受管制物项。工业和安全局在这一领域的工作符合美国支持全球发展的外交政策。

在过去的一年中，工业和安全局与来自美国政府各部门的国家安全和外交政策专家——包括国防部、能源部、国务院以及情报界的机构间出口管制合作伙伴——共同研究对先进人工智能技术的额外管制是否以及如何促进美国的国家安全和外交政策。如下文所述，他们首先研究了如果允许最先进的人工智能模型或开发这些模型所需的物项通过目的地扩散到世界各地将产生的风险和益处。同时，他们还与技术专家合作，了解管制这些物项扩散的最有效手段，以应对风险。该规则详细说明了多部分管制结构，旨在降低相关国家（国家组D:5和澳门）获得最先进人工智能模型的风险，并使经过验证的实体能够获得这些模型的好处，同时保护国家安全。

i.人工智能扩散对国家安全和外交政策的影响

三、修订先进计算集成电路管制措施

如上所述，大型先进计算集成电路集群对开发先进人工智能模型至关重要。因此，工业和安全局可以通过实施管制，只允许向特定目的地和最终用户出口、再出口和转让（在国内）大量先进计算集成电路，从而降低恶意国家和非国家行为者获取先进人工智能模型的风险。与此同时，工业和安全局可以确保符合严格安全标准的目的地和最终用户能够获得大量先进计算集成电路。

对建造大型先进计算集成电路集群的管制是工业和安全局以往管制措施的合理延伸——以往管制措施的重点是允许少量的先进集成电路和相关半导体制造设备出口或再出口到某些目的地——这样会对美国国家安全和外交政策造成风险。之前的这些管制措施是基于工业和安全局的判断，即这些目的地的军事和情报部门可能会利用哪怕只是少量的先进计算集成电路来提高其军事能力——这有悖于美国的国家安全和外交政策利益。

2022年10月，工业和安全局发布了一项临时最终规则（87 FR 62186），在两个方面对《出口管理条例》进行了重要修改。首先，该规则对某些先进计算集成电路、包含此类集成电路的计算机商品、某些半导体制造设备以及生产此类和其他先进集成电路所需的零部件实施了额外的出口管制。工业和安全局解释说，这些管制旨在限制中华人民共和国从事对美国国家安全和外交政策构成重大威胁的活动的能力。

此后，在2023年10月，工业和安全局扩大了先进计算管制的范围，以涵盖其他相关目的地（国家组D:1、D:4 和D:5）。同样，工业和安全局对总部设在澳门或最终母公司设在澳门的实体或国家组D:5 中的目的地的某些先进计算集成电路以及特定半导体制造和超级计算最终用途实施全球许可要求。由于人工智能技术变化迅速，工业和安全局一直在密切研究这些发展，并相应地更新其规则，以确保这些规则尽可能保持针对性和有效性。

工业和安全局还修改了其管制措施，以促进向某些同意在安全生态系统中使用这些物项的最终用户出口先进计算集成电路和相关物项。2024年10月，工业和安全局扩大了第748.15节中的验证最终用户（VEU）授权，将验证最终用户授权扩大到数据中心（89 FR 80080，2024年10月2日）。工业和安全局解释说，数据中心对全球人工智能发展至关重要，美国致力于以尽量减少对美国国家安全的风险的方式促进国际人工智能发展。因此，工业和安全局扩大了验证最终用户授权，以促进向目的地（D:5国家除外）预先批准的验证最终用户出口或再出口数据中心所需的物项，但前提是这些目的地需要获得ECCN分类为3A090.a、4A090.a和.z的第3、4和5类物项的许可。

来源丨赛迪智库电子信息研究所

编辑 | 办公室