Naslov in uvod
Združene države so odprle novo fronto v tehnološki hladni vojni – ne več le pri čipih in podatkih, temveč pri izhodiščih modelov. Ko Bela hiša označi »industrijsko obsežno« destilacijo ameriških modelov umetne inteligence na Kitajskem kot možno vohunstvo, v resnici na novo riše mejo med navdihom in krajo. Ta meja bo določila, kdo lahko koga poceni kopira, kako hitro se lahko Kitajska približa vrhu in kako odprt bo globalni ekosistem umetne inteligence. V nadaljevanju razčlenjujemo, kaj se dejansko dogaja, zakaj to presega okvir Washingtona in Pekinga ter kakšno vlogo ima pri tem Evropa – tudi Slovenija.
Novica na kratko
Kot poroča Ars Technica na podlagi dokumentov, ki jih je pridob Financial Times, urad Bele hiše za znanost in tehnologijo trdi, da ima informacije o velikih, organiziranih kampanjah tujcev – predvsem s Kitajske – za t. i. »destilacijo« ameriških vrhunskih modelov umetne inteligence.
Ameriška podjetja, med njimi OpenAI, Google in Anthropic, že dlje opozarjajo na enak vzorec: akterji, povezani s Kitajsko in drugimi državami, naj bi z desettisoči lažnih ali posredniških računov napadali njihove klepetalne bote, jih milijone krat spraševali in z različnimi »jailbreak« triki izsiljevali odzive izven dovoljenih okvirjev. Te odgovore naj bi nato uporabili za učenje lastnih, cenejših kopij modelov.
Posebni odbor ameriškega kongresa za Kitajsko zato poziva, naj se takšno »izvlečenje modelov« obravnava kot industrijsko vohunstvo. Odbor želi, da pristojni organi preverijo uporabo zakonodaje o gospodarskem vohunstvu in računalniški zlorabi ter da se »adverzalna destilacija« formalno uvrsti med nadzorovane prenose tehnologij – kar bi omogočilo sankcije in kazenske postopke.
Kitajska obtožbe zavrača kot neutemeljeno blatenje in poudarja, da spoštuje intelektualno lastnino ter podpira pošteno konkurenco. Sporna tema prihaja tik pred napovedanim srečanjem Donalda Trumpa in Xi Jinpinga.
Zakaj je to pomembno
V središču je na videz preprosto vprašanje: če imate dostop do API‑ja modela ali do javno dostopnega klepetalnika, kako daleč smete iti pri uporabi njegovih izhodov za gradnjo lastnega tekmeca?
Iz perspektive ameriških podjetij je adverzalna destilacija skrajna oblika »švercanja na tuj račun«. Nekdo vloži milijarde v čipe, podatke, strokovnjake in varnostne teste. Potem pa tuji tekmec z množico avtomatiziranih poizvedb – pogosto v nasprotju s pogoji uporabe – iztisne ogromne količine označenih podatkov in z njimi nauči model, ki se obnaša podobno kot izvirnik. Če je to dovoljeno, se poslovni model zaprtih, lastniških sistemov resno maje.
Za kitajska podjetja, omejena pri dostopu do najzmogljivejših čipov, je destilacija logična bližnjica. Namesto da zgradite model z enako računsko močjo, preprosto stisnete in posnemate tujega. V Washingtonu na to gledajo kot na metodo za obhod izvoznih omejitev in pospešek kitajske umetne inteligence na račun ZDA.
Ko ameriška politika to ravnanje označi za »industrijsko vohunstvo«, se zgodijo tri stvari:
- Pravno stopnjevanje – Zadeva se iz ravni pogodbenega prava (kršenje pogojev uporabe) preseli v kazensko pravo in režim nadzora izvoza. To pomeni možnost sankcij, pregonov in vključitev v diplomatska pogajanja.
- Postavljanje norm – Če ZDA definirajo destilacijo kot krajo, bodo morale stališče zavzeti tudi druge države in organizacije. To bo določilo, kaj se v praksi šteje za dopustno ravnanje raziskovalcev in podjetij.
- Krepitev največjih – Preširoko napisana pravila bi lahko prizadela tudi manjše laboratorije in odprtokodne projekte, ki destilacijo danes uporabljajo v povsem legitimne namene – za kompresijo, prilagajanje domeni ali varnostne izboljšave.
Potencialne žrtve tako niso samo kitajska podjetja, temveč tudi raziskovalna skupnost in srednji igralci, ki se bodo znašli med varnostnimi interesi Washingtona in možnimi protiukrepi Pekinga.
Širši kontekst
Ta spor ni naključen izbruh, temveč logično nadaljevanje treh trendov:
Od vojn za podatke k vojnam za modele – Prvi spori so se vrteli okrog učnih podatkov (spletno pajkanje, avtorske pravice, zasebnost). Zdaj je ključno premoženje sam model in njegovo vedenje. Napadi za izvleko modelov poznamo iz akademskih člankov že leta; novo je, da jih v velikem obsegu izvajajo komercialni in politično motivirani akterji.
Geopolitika ozkih grl – Čipi, oblak in zdaj še API‑ji modelov postajajo vzvodi moči. ZDA so že omejile izvoz najnaprednejših polprevodnikov na Kitajsko. Če med nadzorovane prenose uvrstijo še dostop do modelov prek API‑jev in njihovo vedenje, se umetna inteligenca začne obravnavati bolj kot jedrska tehnologija kot pa običajna programska oprema.
Prelom med odprtim in zaprtim – Odprtokodna skupnost že dolgo opozarja, da se varnostni argumenti pogosto zlorabljajo za upravičevanje zaprtosti. Paradoksalno ravno destilacija potrjuje obe strani: zaprte modele je res težko ščititi na meji, hkrati pa lahko pretrda pravna reakcija še dodatno utrdi monopol nekaj velikanov in oteži iskreno odprtost.
V primerjavi s klasičnimi primeri industrijskega vohunstva – npr. krajo načrtov čipov ali programske kode – je destilacija precej bolj meglena. Nihče ne krade neposredno uteži ali izvorne kode, temveč opazuje vedenje sistema, ki svoje odgovore prostovoljno izpisuje prek vmesnika. Politično je primerjava z vohunstvom privlačna, pravno in tehnično pa zelo sporna.
Za EU, Indijo ali druge regije, ki nimajo lastnih globalnih velesil na področju umetne inteligence, bo pomembno, ali jim bo ameriška definicija všeč. Če jo povzamejo, s tem zaščitijo ameriške modele – ne nujno svojih.
Evropski in slovenski vidik
Evropa ni zgolj opazovalec. Evropska podjetja, raziskovalci in javne ustanove so velik uporabnik ameriških modelov prek API‑jev. Če ZDA določene oblike destilacije razglasijo za nadzorovan prenos tehnologije, se lahko evropski akterji hitro znajdejo v sivem območju – posebej, ko sodelujejo s partnerji iz Kitajske ali drugih tretjih držav.
EU‑jev Akt o umetni inteligenci, GDPR, Akt o digitalnih storitvah in drugi predpisi niso bili pisani z mislijo na destilacijo. Vendar ima Unija že danes orodja, kot so Direktiva o poslovnih skrivnostih, pravila o varnosti omrežij in informacij ter kazniva dejanja računalniškega vdora, ki bi jih bilo mogoče raztegniti tudi na množično kršenje pogojev uporabe in avtomatizirano kopiranje izhodov modelov.
Za Slovenijo, z majhnim, a živahnim startup ekosistemom (od Ljubljane do Maribora), je dilema še bolj praktična. Veliko lokalnih ponudnikov umetne inteligence gradi storitve na vrhu tujih modelov in uporablja tehnike destilacije, da jih prilagodi slovenščini, manjšim domenam ali specifičnim podatkom podjetij. Če bo meja med dovoljeno in prepovedano destilacijo postavljena preširoko, se lahko prav ti inovativni projekti znajdejo pod pravnim in investicijskim pritiskom.
Hkrati ima EU priložnost, da svojo ambicijo »digitalne suverenosti« napolni z vsebino: jasna pravila, kaj šteje za nedovoljeno krajo zmogljivosti modelov, in hkrati varne izjeme za interoperabilnost, raziskave in mala podjetja. Če bo Bruselj tu hiter in konkreten, se bodo evropski igralci lažje orientirali kot v polariziranem spopadu med ZDA in Kitajsko.
Pogled naprej
V naslednjih nekaj letih se bo razpletalo več vzporednih zgodb:
Definicija »industrijskega obsega« – Ključno bo, ali bodo regulatorji ciljali le zelo velike, organizirane in prikrite kampanje (z desettisoči računov in milijoni poizvedb) ali pa bodo v isti koš vrgli tudi zmerne in legitimne oblike destilacije, ki jih danes uporabljajo številna evropska podjetja.
Tehnična obramba – Pričakovati je okrepljene omejitve prometa, boljšo zaznavo sumljivih vzorcev uporabe, vodne žige v odzivih modelov in tudi namerno »zastrupljanje« izhodov za sumljive uporabnike. Vse to dviguje stroške tako napadalcem kot poštenim uporabnikom, ki bodo morali prilagajati svoje sisteme in pogodbene dogovore.
Povračilni ukrepi in razdrobljenost – Če bo Washington uporabil sankcije, bo Peking verjetno odgovoril. Tarča bi lahko bili ameriški ponudniki oblaka na Kitajskem, skupni raziskovalni projekti ali evropske družbe, ki bodo preveč očitno sledile ameriški liniji. Posledica je lahko še bolj razdrobljen svet umetne inteligence z ločenimi ekosistemi modelov.
Sodni precedensi v ZDA in EU – Ko bodo prvi konkretni primeri prišli pred sodišča, bodo sodniki morali odgovoriti na vprašanja, kot so: ali je množično klicanje javnega API‑ja brez izrecnega dovoljenja »nepooblaščen dostop«? Ali je vedenje modela poslovna skrivnost? Zgodnje sodbe bodo močno vplivale na oceno tveganj pri investicijah in razvoju.
Za slovenska podjetja in raziskovalce to pomeni predvsem eno: potrebno bo aktivno spremljati ne le tehnične trende, ampak tudi pravne. Strategija »počakajmo, da bo jasno« je pri vlaganjih v umetno inteligenco vse bolj tvegana.
Zaključek
S tem, ko ZDA obsežno destilacijo modelov označujejo kot možno vohunstvo, poskušajo hkrati zadržati tehnološko prednost in zaščititi lastne velikane. Toda cena takšnega pristopa bi lahko bila dodatna zaprtost ekosistema, večja fragmentacija interneta in otežen vstop manjših igralcev – tudi v Evropi. Ključno vprašanje za EU in Slovenijo ni, ali podpreti Washington ali Peking, temveč kako oblikovati lastna pravila: kdaj učenje iz vedenja sistema še spada med zdravo konkurenco in kdaj preide v krajo njegovega bistva?
