Историю криптографии экспортный контроль не остановил. Тред: на этот раз цель другая

Аргумент статьи

История от TechCrunch From PGP to Mythos выстраивает череду провалов. Фила Циммермана в начале 1990-х преследовали по правилам экспорта оружия за PGP: дело он подорвал, опубликовав исходный код печатной книгой. А контроль над spyware по Вассенаарским договорённостям регулярно обходили страны-неучастники. Затем она спрашивает: ждёт ли та же тщетность ограничения, наложенные теперь на кибербез-модель Anthropic «Mythos», которую, по сообщениям, Anthropic приказали ограничить в течение 90 минут после опасений о доступе со стороны структуры с предполагаемыми связями с Китаем.

Почему аналогия может не работать

Самый сильный разворот поставил под вопрос саму посылку, что вывод «контроль всегда проваливается» переносится на размещённый ИИ:

«Вот только PGP мог работать на свободно доступном железе. Mythos уязвим из-за централизации и масштаба нужных вычислений и своей проприетарности. История показывает: экспортный контроль проваливается на знаниях, но чертовски эффективен на коммерческих продуктах». — комментатор, проводящий грань между локальным софтом и размещённым сервисом

Второй голос отметил, что у контроля есть более тихая и более эффективная цель, чем софт: люди.

«Экспортный контроль довольно успешен, когда его цель — сотрудники внутри компании. Зайдите в ИИ-компанию вроде Nvidia… и обнаружите, что конкретные внутренние проекты… могут вести только граждане США, а не иностранцы». — инженер о том, как контроль связывает сотрудников, а не код

Для чего контроль вообще был нужен

Комментатор, прошедший экспортный комплаенс по криптографии, дал самое циничное и самое правдоподобное прочтение всего режима:

«Пройдя экспортный контроль шифрования, я пришёл к выводу: предотвращение экспорта технологии никогда не было целью. Создавая узкое горло для коммерческого экспорта криптотехнологий, NSA получило идеальный обзор и рычаг контроля над экспортом и передачей экспертизы». — комментатор с личным опытом экспортного комплаенса по криптографии

А на вопрос, помогает ли контроль стратегически, один читатель указал на контрдоказательства, собирающиеся в Китае:

«Экспортные ограничения Трампа в адрес Китая, похоже, дают ровно противоположный задуманному эффект… Huawei — хороший пример, вот-вот получит 100% отечественную замену чипам NVIDIA (и стеку CUDA)». — комментатор, следящий за дорожной картой Huawei и SMIC

Знания утекают, мощности — нет

Тред приходит к более точному выводу, чем заголовок. Экспортный контроль и правда не удерживает идеи: PGP можно напечатать, алгоритм можно вывести заново. Но он куда лучше удерживает то, что идеям нужно, чтобы стать продуктом: передовые фабрики, океаны вычислений и конкретных людей с допуском к ним. Mythos не книга. Это сервис на железе в дата-центрах, а именно такую форму «технологии» экспортный контроль всегда умел держать, даже когда та же политика тихо толкает соперника строить весь стек самому.