PGP-დან Mythos-მდე: საექსპორტო კონტროლის მოკლე ისტორია, რომელმაც ტექნოლოგიების გავრცელება ვერ შეაფერხა

გასულ პარასკევს, ეროვნული უსაფრთხოების დაუზუსტებელი მიზეზების გამო, თეთრმა სახლმა კომპანია Anthropic-ს დაავალა, შეეზღუდა თავისი მძლავრი ხელოვნური ინტელექტის მოდელების, Fable-ისა და Mythos-ის ექსპორტი აშშ-ის ფარგლებს გარეთ, ისევე როგორც ქვეყნის შიგნით მყოფ უცხო ქვეყნის მოქალაქეებზე. ამ მითითების შემდეგ, ხელოვნური ინტელექტის გიგანტმა სასწრაფოდ გათიშა ორივე მოდელი, რომლებიც უკვე ერთი კვირაა მომხმარებლებისთვის მიუწვდომელია.

ეს შემთხვევა პირველი რეალური გამოცდაა იმისა, შეძლებს თუ არა აშშ-ის მთავრობა საექსპორტო კონტროლის გამოყენებას მოწინავე ხელოვნური ინტელექტის შესაკავებლად. მსგავსი მცდელობები წარსულში დაშიფვრის ტექნოლოგიებისა და ჯაშუშური პროგრამების მიმართ არაერთგვაროვანი შედეგებით სრულდებოდა. ამ დაპირისპირების გადაწყვეტა განსაზღვრავს არა მხოლოდ Anthropic-ის წვდომას უცხოურ ბაზრებზე, არამედ იმ წესებსაც, რომელთა დაცვაც სხვა AI ლაბორატორიებს მოუწევთ.

აპრილში Mythos-ის გაშვების დღიდან, Anthropic მას პოზიციონირებდა, როგორც განსაკუთრებული შესაძლებლობების მქონე კიბერინსტრუმენტს, რომლის ფართოდ გავრცელებამ შესაძლოა ინტერნეტში ქაოსი გამოიწვიოს. სწორედ ამიტომ, აკრძალვამდე მასზე წვდომა მხოლოდ 150-მდე შემოწმებულ კომპანიასა და სამთავრობო ორგანიზაციას ჰქონდა. მიზანი იყო პროგრამული უზრუნველყოფის დაცვა მანამ, სანამ ბოროტმოქმედები Mythos-ის მსგავს შესაძლებლობებს დაეუფლებოდნენ.

რა გახდა აკრძალვის მიზეზი?

გავრცელებული ინფორმაციით, აკრძალვა ორმა თანმიმდევრულმა მოვლენამ გამოიწვია:

• სამხრეთ კორეული ტელეკომი: Anthropic-მა სამხრეთ კორეულ სატელეკომუნიკაციო კომპანიას Mythos-ზე წვდომა შეზღუდული პარტნიორული პროგრამის ფარგლებში მისცა. ამერიკელმა მაღალჩინოსნებმა ეჭვი შეიტანეს აღნიშნული კომპანიის ჩინეთთან კავშირში, რამაც მათი შეშფოთება გამოიწვია (კომპანია SK Telecom-მა ჩინეთთან კავშირი უარყო).
• უსაფრთხოების ბარიერების გვერდის ავლით: Amazon-ის აღმასრულებელმა დირექტორმა, ენდი ჯასიმ, ადმინისტრაცია გააფრთხილა, რომ Amazon-ის მკვლევრებმა Fable 5-ის უსაფრთხოების მექანიზმების გვერდის ავლის გზას მიაგნეს. Anthropic ამას სრულფასოვან „jailbreak“-ად არ მიიჩნევს და აცხადებს, რომ ეს იყო ვიწრო, უკვე გამოსწორებული ხარვეზი.

შედეგი მაინც უცვლელი დარჩა: ვაჭრობის დეპარტამენტმა გამოსცა საექსპორტო კონტროლის დირექტივა, რის გამოც Anthropic-ს პროდუქტებზე წვდომის დაუყოვნებლივ შეზღუდვა მოუწია — ზოგიერთი წყაროს თანახმად, შეტყობინების მიღებიდან დაახლოებით 90 წუთში.

ისტორიული გაკვეთილები: PGP და „კრიპტო ომები“

მთავრობების მცდელობა, საექსპორტო კონტროლით შეზღუდონ სახიფათო ტექნოლოგიების გავრცელება, ათწლეულებს ითვლის, თუმცა მათი წარმატების მაჩვენებელი დაბალია. 1990-იანი წლების დასაწყისში აშშ-ის მთავრობამ ამ მიდგომის ერთ-ერთი ყველაზე დიდი მარცხი განიცადა.

იმ პერიოდში მეცნიერები ქმნიდნენ დაშიფვრის ტექნოლოგიებს ინტერნეტში მონაცემთა დასაცავად. ერთ-ერთი ასეთი პროდუქტი იყო Pretty Good Privacy (PGP), რომელსაც შეეძლო მონაცემების ისე დაშიფვრა, რომ მათი წაკითხვა ადრესატის გარდა პრაქტიკულად შეუძლებელი ხდებოდა. აშშ-ის მთავრობამ PGP სახიფათო იარაღად მიიჩნია, რადგან შიშობდა, რომ სპეცსამსახურები ელექტრონული ფოსტის კონტროლს ვეღარ შეძლებდნენ.

PGP-ის გავრცელების შესაჩერებლად, საბაჟო სამსახურმა სისხლის სამართლის გამოძიება დაიწყო მისი შემქმნელის, ფილ ციმერმანის წინააღმდეგ, იარაღის ექსპორტის კონტროლის დარღვევის ბრალდებით. ციმერმანმა საპასუხოდ PGP-ის საწყისი კოდი წიგნად დაბეჭდა და გამოსცა, რითაც საფუძველი ჩაუყარა ე.წ. „კრიპტო ომებს“. საბოლოოდ ციმერმანმა გაიმარჯვა, გამოძიება დაიხურა და გზა გაეხსნა დაშიფვრის იმ ალგორითმებს, რომლებსაც დღეს Signal-ისა და WhatsApp-ის მილიარდობით მომხმარებელი იყენებს.

ვასენარის შეთანხმება და ჯაშუშური პროგრამები

2010-იანი წლების დასაწყისში, ახლო აღმოსავლეთში დისიდენტების წინააღმდეგ დასავლური წარმოების ჯაშუშური პროგრამების გამოყენების ფაქტები გამოვლინდა. საპასუხოდ, რამდენიმე ქვეყანა შეთანხმდა ვასენარის შეთანხმების (Wassenaar Arrangement) გაფართოებაზე. ეს არის საერთაშორისო ხელშეკრულება, რომელიც ზღუდავს ორმაგი დანიშნულების (როგორც სამოქალაქო, ისე სამხედრო) პროგრამული უზრუნველყოფისა და ტექნოლოგიების ექსპორტს.

იდეა მდგომარეობდა იმაში, რომ თვალთვალისა და ჰაკერული პროგრამები კლასიფიცირებულიყო, როგორც ორმაგი დანიშნულების ტექნოლოგია, რაც მწარმოებლებს აიძულებდა, საექსპორტო ლიცენზიები აეღოთ. თუმცა, ვასენარის შეთანხმებას ორი სუსტი წერტილი აქვს:

• არაწევრი ქვეყნები: რამდენიმე ქვეყანა, მათ შორის ისრაელი, სადაც მსოფლიოში ყველაზე აქტიური ჯაშუშური პროგრამების მწარმოებლები არიან, შეთანხმებას არ უერთდება.
• საკუთარი შეხედულებისამებრ გამოყენება: შეთანხმების აღსრულება დამოკიდებულია იმაზე, თუ როგორ გამოიყენებს მას თითოეული ქვეყანა საკუთარ საზღვრებში.

მაგალითად, იტალიის მთავრობამ ერთ დროს კომპანია Hacking Team-ს მისცა ლიცენზია, გაეტანა თავისი ინსტრუმენტები მთელ მსოფლიოში, მიუხედავად იმისა, რომ კომპანია პროგრამებს რეპრესიულ რეჟიმებს მიჰყიდდა ჟურნალისტებისა და უფლებადამცველების წინააღმდეგ გამოსაყენებლად. ევროპის მრავალი ქვეყანა დღემდე ვერ ახერხებს ჯაშუშური პროგრამების ექსპორტის ეფექტურ კონტროლს ავტორიტარულ რეჟიმებში.

წარმატებები და მომავლის პერსპექტივები

გარკვეული წარმატებები მაინც არსებობს. გერმანული კომპანია FinFisher 2022 წელს დაიხურა მრავალწლიანი გამოძიების შემდეგ, რომელიც ეხებოდა თურქეთისთვის ჯაშუშური პროგრამების ლიცენზიის გარეშე მიყიდვას. გამოძიებამ დაადგინა, რომ FinFisher-ის პროგრამა თურქეთის მთავრობის კრიტიკოსების ტელეფონებში იყო დაინსტალირებული.

ამჟამად Anthropic-სა და აშშ-ის ადმინისტრაციას შორის არსებული ჩიხური მდგომარეობა გრძელდება. არსებობს ალბათობა, რომ ადმინისტრაციამ დათმოს პოზიციები ამერიკული AI კომპანიების კონკურენტუნარიანობის შესანარჩუნებლად. ეს იქნება იმის აღიარება, რომ სხვა ქვეყნების, მათ შორის ჩინეთის ლაბორატორიები, სავარაუდოდ, მაინც მიაღწევენ მსგავს შესაძლებლობებს აშშ-ის შეზღუდვების მიუხედავად.

მეორე მხრივ, ამერიკულ AI კომპანიებს შესაძლოა დასჭირდეთ მთავრობის ნებართვა ყოველი უცხოელი კლიენტის მომსახურებამდე, რაც მნიშვნელოვნად დააზარალებს მათ ბიზნესს. პროგრამული უზრუნველყოფის კონტროლის წარსული გამოცდილება აჩვენებს, რომ სამთავრობო საექსპორტო კონტროლი იშვიათადაა სწორი გზა მძლავრი კიბერტექნოლოგიების ბოროტად გამოყენების შესაჩერებლად.