חזרה לכל המאמרים
    טיוטת בקרת היצוא של סין היא לא איסור הורדה
    AI PolicyOpen-Weight ModelsChinaExport ControlsAI Engineering

    טיוטת בקרת היצוא של סין היא לא איסור הורדה

    Y

    Yoni Fraimorice

    שיתוף:

    הצוות שלכם מריץ מודל סיני עם משקולות פתוחות. ואז מגיעה כותרת: סין רוצה להגביל יצוא של AI.

    צריך לעצור פריסות? להניח שקריאת ה-API הבאה לא חוקית? להוריד הכול לפני שייעלם?

    אף אחת מהמסקנות האלה לא נובעת מההצעה שפורסמה.

    נכון ל-18 באוקטובר, יש כאן שני דברים שונים: הצעה לאיסורי יצוא ולהגבלות רישוי, ולצדה חובת רישום זמנית שכבר נכנסה לתוקף. כשמערבבים ביניהם, קשה להבין מה מפתחים באמת צריכים לעשות.

    שני לוחות זמנים במקביל

    ב-16 באוקטובר פרסמו משרדי המסחר והמדע של סין את הודעה מספר 48, שמציעה להוסיף פריטים לקטלוג הטכנולוגיות שיצואן אסור או מוגבל.

    ההצעה כוללת 40 טכנולוגיות, מתוכן 23 בתחום ה-AI. בסך הכול, בשלושת התחומים שמכוסים בהצעה, 14 פריטים מיועדים לאיסור ו-26 להגבלה. אלה לא מספרים שמתייחסים רק ל-AI.

    שכבההמצב ב-18 באוקטובר
    המסגרת הקיימת ליצוא טכנולוגיהכבר בתוקף. למשל, עדכון הקטלוג מיולי 2025 נכנס לתוקף עם פרסומו.
    התוספות החדשות לקטלוגבגדר הצעה. אפשר להגיש הערות עד 15 בנובמבר. זה לא תאריך תחילה שנקבע לכללים הסופיים.
    הרישום הזמני לפני יצואבתוקף מ-16 באוקטובר ועד כניסת הקטלוג המתוקן לתוקף. חל על יצוא רלוונטי, כולל עסקאות שהחלו וטרם הושלמו.

    חובת הרישום פונה ליצואני טכנולוגיה. היא כוללת מצבים כמו העברת בעלות לחו"ל, מתן רישיון לשימוש בטכנולוגיה סינית מחוץ למדינה, ושינוי שמעביר בעלות או שליטה בפועל לגורם זר.

    רישום אינו אישור לפי משטר הרישוי הסופי המוצע. מצד שני, לומר שהכול "רק טיוטה" מפספס חובה שכבר התחילה.

    מה נחשב לטכנולוגיית AI?

    זה רחב יותר משליחת קובץ מודל, אבל מצומצם יותר מאיסור על כל AI סיני.

    מסמך השאלות והתשובות הרשמי מתאר טכנולוגיות נבחרות של מודלים גדולים, סוכנים, אשכולות חישוב ועיבוד מידע. הוא מציג יצירת קוד זדוני באמצעות AI כדוגמה לאיסור מוצע, ואיתור חולשות בעזרת AI כדוגמה להגבלה מוצעת.

    סעיף המודלים הגדולים, שמופיע ב-צילומי טבלאות הטיוטה שפורסמו ב-Sina Finance, כולל משקולות, checkpoints מרכזיים, קוד מקור, ארכיטקטורה, אופטימיזציה לאימון והאצת הסקה.

    הספים החלופיים כוללים היקף חישוב של לפחות 10^26 פעולות נקודה צפה, לפחות שני טריליון פרמטרים, או יכולות מובילות בעולם כפי שהוגדרו בטיוטה. מבחן היכולת מתייחס לעשירייה הראשונה בהערכות פומביות בתחומים כמו ביצועים, בטיחות ויעילות אימון, במועד היצוא.

    אלה לא שלושה תנאים שחייבים להתקיים יחד. גם מספר הפרמטרים אינו מבחן סיווג מלא: סעיפים נפרדים עוסקים במודלים שאומנו על נתונים המסווגים כ"מידע חשוב" או כ"מידע ליבה" לפי הדין הסיני.

    הדיווח של Associated Press מדגיש את סעיפי המודלים והשבבים, אבל מציין שהטיוטה לא נוקבת בשם של מודל מסוים. שם של משפחת מודלים הוא לא סיווג משפטי.

    משקולות פתוחות, גרסה חדשה ו-API הם מקרים שונים

    ההסבר הרשמי עושה שלוש הבחנות שכדאי לשמור עליהן.

    טכנולוגיה שכבר פורסמה לציבור. ההצעה מוציאה מהתחולה טכנולוגיה רלוונטית שנכנסה לרשות הציבור דרך שחרור בקוד פתוח או פרסום אקדמי. המונח "רשות הציבור" מתאר כאן את תחולת הבקרה, ולא אומר שזכויות היוצרים על המודל נעלמו.

    שחרור חדש בקוד פתוח של טכנולוגיה שנכללת בבקרה. מסמך השאלות והתשובות מתאר רישוי אוטומטי והקלות נוספות לפתיחת טכנולוגיות AI ולסוגים מסוימים של העברות. זה מסלול אחר מהחרגה. "אוטומטי" לא צריך להתפרש כ"ללא הליך".

    מתן שירות באמצעות מודל, במקום העברת הטכנולוגיה שלו. לפי המשרד, קריאות API, אינטראקציה באפליקציה או באתר ושירותי SaaS שמשתמשים במודלים מוגבלים לא ייכללו בתחום בקרת יצוא טכנולוגיית המודלים המוצע.

    לעומת זאת, העברת טכנולוגיית מודל שנכללת בבקרה אל מחוץ לסין לצורך פריסה מקומית תיכלל בתחום הבקרה הזה. פריסה בענן של חברה סינית עצמה בחו"ל תוכל ליהנות מהקלות, לפי ההסבר הרשמי. זה לא מכסה אוטומטית כל התקנה עצמאית אצל לקוח.

    לכן המסמכים לא קובעים איסור גורף על הורדת מודלים רגילה או על שימוש ב-API. הם גם לא מבטיחים שכל מודל שמכונה "open-weight" עומד בכל תנאי ההחרגה.

    רישיון המודל קובע אילו שימושים בעל הזכויות מתיר. כללי היצוא עונים על שאלה אחרת. אף אחד מהם לא מחליף את השני, וגם דינים אחרים שחלים על העסקה עדיין חשובים.

    איפה נמצאת התלות שלכם?

    השאלה ההנדסית המיידית היא לא רק איפה המודל פותח. צריך להבין מה הפריסה הבאה שלכם תדרוש מהספק.

    צורת השימושהתלות שצריך לבדוק
    checkpoint שהתקבל כחוק ורץ בתשתית שלכםהאם אפשר לבנות מחדש את הפריסה עם ה-tokenizer, ההגדרות, סביבת ההרצה והקבצים שמותר לכם לשמור?
    API מנוהל להסקההאם הספק ישמור על ה-endpoint, האזור, הגרסה, הקיבולת והתנאים המסחריים?
    checkpoint פרטי, התאמת מודל או פריסה בחו"ל בעזרת הספקהאם ההתקשרות מעבירה טכנולוגיה שנכללת בבקרה, ומי אחראי לרישום או לרישוי?

    checkpoint מקומי קיים לא מפסיק לעבוד טכנית כי נפתחה התייעצות ציבורית. אבל גרסאות עתידיות, adapters פרטיים, kernels מותאמים, תמיכה או הסדרי פריסה חדשים עלולים להוסיף תלויות שלא קיימות בהתקנה הנוכחית.

    API חוסך את קבלת המשקולות עצמן, אבל משאיר את הזמינות ואת השליטה בגרסה אצל הספק. אף אחת מהארכיטקטורות אינה נטולת סיכון.

    אלה תרחישים לתכנון, לא טענות שספק מסוים עצר פרסום גרסאות או מתן שירות.

    תוכנית המשכיות קטנה שבאמת עוזרת

    התחילו ברשימת המודלים והתלויות: גרסת checkpoint מדויקת, מקור, רישיון, מקום האירוח, tokenizer, סביבת הרצה וכל קוד מרוחק או שירות שנדרשים להפעלה. תעדו אם אתם משתמשים בקובץ ציבורי, בהעברה פרטית או בשירות מנוהל.

    שמרו קבצים והודעות רישיון כשהזכויות שלכם מאפשרות זאת. בדקו hashes, עברו על קוד מודל שניתן להרצה, והוכיחו שאפשר לבנות את הפריסה מחדש בלי למשוך בשקט את הגרסה "האחרונה". זו היגיינת שרשרת אספקה רגילה, לא סיבה לעקוף מגבלה.

    אחר כך בדקו חלופה מעשית אחת. לא מספיק לשנות את כתובת ה-API. השוו איכות במשימות שלכם, פורמטים להפעלת כלים, פלט מובנה, מגבלות הקשר, זמן תגובה ועלות. אם מחליפים מודל embeddings, היערכו לבנות מחדש ולבדוק את אינדקס החיפוש.

    למשל, עוזר תמיכה יכול להמשיך לענות אחרי החלפת מודל, ובינתיים להפעיל את הכלי הלא נכון או להשתמש בפורמט ציטוטים שגוי. הבדיקה שלכם צריכה לתפוס את זה לפני ששינוי אצל הספק כופה מעבר.

    שאלו ספקים שאלות ממוקדות על גרסאות עתידיות ופריסות פרטיות: איזה סעיף עשוי לחול, איזו העברה מתבצעת, ומי אחראי לעמידה בדרישות? בעסקה אמיתית, פנו לייעוץ משפטי מוסמך במקום לנחש לפי מספר פרמטרים.

    מה עדיין לא הוכרע

    הנוסח הסופי, מועד התחילה ופרטי היישום יכולים להשתנות. כדאי לעקוב אחרי הפרשנות של "רשות הציבור" ביחס לתנאים שונים לשחרור משקולות, אופן פעולת הרישוי האוטומטי וההערכות הפומביות שישמשו לקביעת יכולת מובילה בעולם.

    גם ההשפעה על מודל נגזר, adapter או חבילה שמשלבת כמה רכיבים דורשת מידע על הקבצים ועל העסקה. הטיוטה אינה תשובה משפטית מוכנה לכל fine-tune.

    המשרד מציג את המדיניות כצעד אבטחה שאינו מכוון למדינה או לגוף מסוים. הדיווחים ממקמים אותו בתחרות הטכנולוגית הרחבה. אף אחד מהתיאורים לא אומר בדיוק איך יטופלו גרסאות עתידיות.

    התגובה הסבירה אינה בהלה או התעלמות. הפרידו בין חובת הרישום הנוכחית לבקרות הסופיות המוצעות, מפו את התלויות האמיתיות שלכם והחזיקו חלופה שנבדקה.

    מקורות וגבולות הסקירה

    הערת מקורות: ההודעות הרשמיות ומסמך השאלות והתשובות נקראו ישירות. הורדת נספח ה-WPS לא הייתה זמינה בזמן המחקר; פרטי סעיף המודלים נבדקו מול צילומי טבלאות הטיוטה בדיווח המקושר של Sina. זהו הסבר למפתחים על סמך המידע שהיה זמין ב-18 באוקטובר 2026, ולא ייעוץ משפטי.

    צילום ראשי: Yangshan-Port-Balanced, מאת Marqueed, תורם ויקיפדיה האנגלית, יוני 2009. רישיון CC BY 3.0. צילום המקור כבר עבר איזון לבן; העותק הזה הוקטן מ-4000 x 3000 ל-1920 x 1440 פיקסלים ונדחס כ-JPEG. צילום ארכיוני להמחשה של נמל יאנגשאן בשנגחאי, לא תיעוד של יצוא AI, פעולת אכיפה או מעורבות של חברה שמופיעה בתמונה. אין בו הבעת תמיכה.

    שיתוף: