甲骨文：美国的AI禁令，将GPU市场拱手让给中国

来源：内容综合自甲骨文等

对于拜登即将发布的题为“人工智能扩散出口管制框架”（Export Control Framework for Artificial Intelligence Diffusion）的临时最终规则.美国SIA日前发表了以下声明。

他们表示，这一潜在的监管行动预计将对美国先进集成电路的出口实施全球限制并施加繁重的许可要求。

“SIA 和我们的会员公司与美国政府一样致力于维护国家安全。然而，我们对这项潜在法规前所未有的范围和复杂性深感担忧，该法规的制定并未考虑行业意见，可能会严重削弱美国在半导体技术和先进人工智能系统方面的领导地位和竞争力。

“我们谨此提醒，不要在过渡期间做出如此迅速和重大的政策转变，也不要与行业进行有意义的磋商。在没有进行此类磋商的情况下，我们敦促政府发布拟议规则，或将政策制定过程移交给即将上任的特朗普政府，以确保政府和行业领导者以及我们的全球合作伙伴有适当的机会，深思熟虑地解决这一关键问题。

“我们随时准备与美国政府合作，以有针对性的方式最好地实现其国家安全目标，同时确保我们的公司能够继续在全球竞争并获胜。”

甲骨文在其相关评论文章中更是直言，这种做法会将GPU市场拱手让给中国。

甲骨文：出口管制扩散混乱

Oracle 执行副总裁在其署名文章中表示，华盛顿有句老话，一项法规的危害与新缩写词的数量成正比（警告，剧透）。按照这个标准，拜登政府的“人工智能扩散出口管制框架”将成为有史以来对美国科技行业最具破坏性的政策之一。几周前，我们在这里撰写了关于所谓的扩散框架的文章。如果我们当时就知道现在所知道的事情，我们可能就不会这么谨慎了。

美国工业和安全局 (BIS) 提出的临时最终规则 (IFR) 是一项极其复杂且范围过广的尝试，旨在以国家安全的名义对人工智能和 GPU 进行监管。半个多世纪以来，两党一致认为，实现美国技术领导地位的最佳方式是对技术进行轻触式监管。因此，美国公司一直引领着每一代技术，从个人电脑到互联网、移动设备、云计算，现在又到了人工智能。

我们都同意美国必须控制 GPU 访问权的特定领域，因为它们支持技术。必须在美国境外控制的两个明显例子是使用 AI 加速大规模杀伤性武器的建模和开发，以及 (ii) 前沿模型开发，有可能创造通用人工智能 (AGI)。

BIS 本可以制定专门针对这些和其他高风险用途的监管方案，并指定一组非常大容量 GPU 的受限用户。扩散框架远远没有达到这个目标，而是选择破坏美国在云计算、芯片和人工智能领域的领导地位。国会通过 CHIPS 法案（仅 2800 亿美元）所取得的成就，被拜登政府通过扩散框架夺走，因为在一项 IFR 中，它成功地将美国公司的全球芯片市场缩小了 80%，并将其交给了中国人。

目前以及未来，AI 和 GPU 最常见的用途是为更大型云服务或系统中的新功能提供支持。企业正在使用自己的数据训练 AI 模型，以提高生产力和创造差异化。整个行业都在使用 AI 创造全新的产品和效率，例如医疗保健、交通运输或酒店业。AI 用于减少欺诈并提高银行和保险等行业的合规性。公共部门实体正在使用 AI 来提高公共安全。SaaS 应用程序（如客户关系管理、供应链、企业资源计划）使用 AI 代理来提高性能和生产力。移动应用程序出于同样的原因使用 AI 代理。搜索和推荐引擎使用 AI 来改进和更好地定制结果。我们都同意，这些工作负载或 AI 技术及其所依赖的 GPU 的用途均不构成国家安全隐患。

展开全文

大量 GPU 是全球公有云产品的常见组件。扩散框架甚至承认 AI 在整个行业和社会中的好处，但随后将重点放在了不受限制地使用 GPU 所带来的高度假设的双重用途问题以及对所谓“转移”或“聚合”的担忧上。这些担忧是没有根据的，因为 GPU 供应链受到严格控制，并且在部署时，大多数 GPU 都是“在轨道上”的——这意味着它们的架构、实现或支持方式都限制了它们在其他地方的使用，包括用于恶意或令人担忧的目的。

不知何故，起草《扩散框架》的人忽视了这个基本事实：人工智能是所有公共商业云的一个特征。全球数百甚至数千个托管商业云服务的数据中心已经部署和使用了大量 GPU，但数量远远少于引发国家安全问题的程度。这些 GPU 及其嵌入的系统由美国云提供商部署，受到严密监控，因为它们能为其支持的服务创造收入。然而，《扩散框架》并没有精确地监管特定的令人担忧的活动，而是放弃了针对商业云行业的“所有法规之母” ，有史以来首次在一项临时最终规则（“IFR”）中监管全球几乎所有的商业云计算。

面对如此引人注目的新法规，你可能会认为拜登政府会进行长时间的磋商和公众评论期。但你错了。根本没有磋商或评论期。我们离题了，但为了清楚起见，临时最终规则是华盛顿自相矛盾的巨型虾米版。它根本不是临时的。这是完全最终的。业界现在面临着一项最终规则，它有 200 多页，复杂程度不明，而且是在新政府就职前 10 天匆忙印制的。

谈到我们对规则本身的了解，IFR 颠覆了数十年的出口管制政策。该框架不是围绕一组简单的受限制国家（即 D：5 个国家 + 澳门）或任何其他可识别的列表进行控制，而是对 AI 技术和 GPU 施加全球许可要求（即无处不在）。毫无疑问，这与 2024 年 2 月 5 日美国国家情报总监办公室《美国情报界年度威胁评估》和 2024 年 4 月 26 日美国国土安全部《关于降低人工智能与化学、生物、放射和核部门交叉风险的报告》中对威胁范围的界定有很大偏差，这两份报告均在 IFR 草案中被引用，但均未提及葡萄牙等值得关注的国家。他们也没有在 AI 的背景下提及沙特阿拉伯或阿联酋。

该框架引入了太多新的缩写词，我们最好称之为“混淆框架”，以至于很难把它们直接联系起来：AIA、ACM、LPP、DC VEU、UVEU、NVEU、TPP、ACA。然后，该框架确定了 20 个 AIA 国家（人工智能授权国家），这些国家的监管待遇略好于世界其他国家，但与此同时，也为云提供商创造了监管泥潭，甚至连为我们最亲密的盟友提供服务也面临同样的困境。在一项令人困惑的行动中，BIS 追溯监管全球云 GPU 部署；缩小了美国云和芯片供应商的全球市场；建立了数量限制；告诉 20 个国家，只有同意新的单方面强加的条款（包括认证和半年报告要求），才能信任它们，并可能将世界其他国家推向中国技术，而中共将非常乐意利用这些技术赶上美国

接下来，该框架设立了 UVEU（通用验证最终用户）。这些显然是值得信赖的最终收货人（即美国云超大规模提供商），他们将享受更快的访问权限，在全球范围内提供 GPU。UVEU 的问题在于它们带有附加条件……实际上，该法规将 UVEU 永久地束缚在 BIS 上。UVEU 计划与 FedRAMP High（以及一系列 NIST 标准）挂钩，这是美国政府定义的信息和物理安全要求集合，“用于说明政府在云计算环境中最敏感、未分类的数据…… ”——而不是商业行业数据。FedRAMP High 要求每年进行第三方审计、特定人员配备和访问控制，并包括数据主权要求，要求美国地点存储美国政府数据。问题是，在美国境外（甚至对于美国境内绝大多数数据中心而言），现有的数千个商业数据中心没有理由满足这些要求，而它们目前并没有满足这些要求。UVEU 流程将从根本上改变全球数据中心部署的经济性。经历过 FedRAMP High 流程后，我明白这不是胆小者能做到的。

另一个极端是另一个首字母缩略词 LPP（低处理性能许可例外）。根据 LPP，20 个受青睐俱乐部之外的大多数国家都允许使用低水平的 GPU，并受国家特定上限的管制。IFR 为 LPP 下的国家引入了所有出口商和再出口商的 GPU 上限，这些上限远低于即使是最不令人担忧的云 GPU 工作负载所需的上限，这使得 LPP 几乎毫无意义。您可能不了解 LPP 例外的限制程度，因为它首先需要将总处理性能（“TPP”）转换为英语。归根结底，它本质上是一个空集，所以我们又回到了 UVEU。

扩散框架的主要问题是，过去二十年来，全球商业云一直在持续、全球化地建设。已经进行了大规模投资。已经做出了客户承诺。位置决策由电力和带宽等基础设施驱动。在发布 IFR 之前，许多关键问题似乎没有得到解答，甚至没有被考虑。该规则如何协调在美国政府事先许可下部署在世界各地的主权云？那些在自己的数据中心部署云的受监管客户（如银行）呢？国家医疗保健系统呢？技术更新是否计入国家上限？由其他人共同定位和管理的数据中心呢？现有的数据中心是否都必须满足美国政府为中心的 UVEU FedRAMP High 要求？

该框架完全忽略了现实情况，即超大型数据中心（拥有数十万个 GPU，能够真正训练前沿模型，而 BIS 据称想要对其进行监管）消耗的电量如此之多，以至于从火星都能看到它们。它们无法藏身于众目睽睽之下。GPU 不可能被秘密聚集或从美国云提供商处转移，数量如此之大，以至于如果不被发现就会引起关注。作为国家安全的当务之急，让我们了解这些超大型设施是什么、谁在控制它们以及客户是谁。然后让我们将监管重点放在这些有限的关注领域。

最后，IFR 的生效时间是什么时候——截至本文撰写之时，距离《联邦公报》公布仅剩 60 天。让我们明确一点。按照这个时间表实施的这项规则将颠覆美国的云计算行业。

我们都同意有必要保护国家安全，使其免受某些人工智能应用带来的真正威胁；然而，这条规则更多的是实现极端的监管过度，而不是保护美国及其合作伙伴和盟友的利益。它实际上确立了预期后果的法律，并将使美国失去关键技术的领先地位。

在这个最奇怪的时刻，涨就是跌，跌就是涨，支持这项规定的政府声称，他们正在保护美国超大规模企业免受全球竞争的影响。恕我直言，除了之前明确表达和商定的国家安全问题外，我们不需要搭便车，我们需要政府让路。

在没有征求行业意见的情况下，在政府更迭前几天就秘密发布如此重大的最终规则，后果非常严重。我们首次将严厉的新法规应用于基本上不受监管的公共商业云。我们正在扼杀创新，扼杀新兴商业模式。更糟糕的是，如果没有充分考虑规则的影响，我们很可能会将全球大部分人工智能和 GPU 市场拱手让给我们的中国竞争对手。