סין מציעה לראשונה בקרות ייצוא על מודלי AI חזיתיים
משרד המסחר הסיני פרסם את הודעה מס' 48, שמציעה להגביל ייצוא של משקלי מודלים חזיתיים, טכנולוגיות סוכנים ויכולות סייבר התקפיות מבוססות AI. ההצעה עצמה עדיין טיוטה, אבל חובת רישום לפני ייצוא כבר נכנסה לתוקף. ניתוח של Cloud Security Alliance מראה שהחשיפה העיקרית של חברות תלויה בשאלה אם הן רק ניגשות למודל כשירות, או מחזיקות בו בעצמן.
סין הודיעה לראשונה שתפקח על ייצוא של מודלי בינה מלאכותית חזיתיים. ב-16 באוקטובר 2026 פרסמו משרד המסחר הסיני (MOFCOM) ומשרד המדע והטכנולוגיה את הודעה מס' 48 לשנת 2026. ההודעה מציעה להוסיף 40 טכנולוגיות לקטלוג הטכנולוגיות שייצואן אסור או מוגבל, ו-23 מהן בתחום ה-AI. כך עולה מניתוח שפרסמה Cloud Security Alliance (CSA), ארגון שעוסק באבטחת ענן.
שני כלים, שני מעמדות משפטיים
לפי CSA, ההודעה כוללת שני רכיבים נפרדים. הרכיב הראשון הוא התוספות לקטלוג. הן עדיין טיוטה, ואפשר להגיש עליהן הערות עד 15 בנובמבר 2026. הרכיב השני הוא חובת רישום זמנית לפני ייצוא, והיא כבר בתוקף. החובה חלה גם על ייצוא שהתחיל אבל עוד לא הושלם.
בתקופת הביניים, עד שהקטלוג המעודכן ייכנס לתוקף, יצואנים צריכים להירשם בפלטפורמה המקוונת של MOFCOM לפני שהם מייצאים טכנולוגיה שמופיעה ברשימה. יש ארבעה מצבים שמחייבים רישום:
- העברת בעלות על טכנולוגיה לחו"ל
- מתן רישיון לשימוש בטכנולוגיה מקומית מחוץ לסין
- שינוי בעלות או שליטה שבסופו גוף זר הופך לבעלים או לשולט
- מקרים נוספים ש-MOFCOM יקבע
היצואנים עצמם צריכים להחליט אם הטכנולוגיה שלהם נכללת בהגדרות.
הספים: מחשוב, פרמטרים ודירוג
הקטלוג הסיני עסק ב-AI גם בעבר. בעדכון של 2020 נוספו אליו טכנולוגיות להמלצות מותאמות אישית וממשקי אינטראקציה מבוססי AI. באותו זמן דווח שהעדכון עשוי לסבך את מכירת TikTok לקונה אמריקאי. הטיוטה הנוכחית הולכת רחוק יותר: היא חלה על משקלי מודלים (weights, הפרמטרים שהמודל למד באימון), על ארכיטקטורות של סוכנים ועל יכולות סייבר התקפיות מבוססות AI, וקובעת ספים טכניים מפורשים לכל אחד מהם.
משקלי מודל, נקודות שמירה מרכזיות (checkpoints), קוד מקור, ארכיטקטורה וידע באופטימיזציה של אימון והסקה יוגבלו אם המודל עומד באחד משלושה תנאים:
- אימון בהיקף של 10^26 FLOPs לפחות
- 2 טריליון פרמטרים לפחות
- מקום בעשירייה הראשונה בעולם בדירוגי הערכה פומביים, בנפח קריאות גלובלי או במדד דומה, נכון למועד הייצוא
התנאי השלישי תלוי במיקום היחסי של המודל ולא בגודל קבוע. המשמעות ככל הנראה היא שמודל יכול להיכנס לפיקוח או לצאת ממנו לפי המצב בשוק.
סוכנים מפוקחים בנפרד מהמודל שעליו הם בנויים. טכנולוגיות של תכנון, תיאום בין כמה סוכנים, שימוש בכלים וקבלת החלטות לפי תורת המשחקים יוגבלו מעל ספי ביצועים מסוימים. ייצוא של סוכנים בעלי ביצועים גבוהים שנבנו לתשתיות קריטיות, לביטחון או לשימוש ממשלתי ליבתי ייאסר לחלוטין.
API מותר, התקנה מקומית לא
לפי CSA, רוב החשיפה של חברות תלויה בהבחנה בין גישה לשירות לבין החזקה של המודל. לפי MOFCOM, שימוש דרך API, אפליקציה, אתר, SaaS או הרצה קלה על המכשיר לא נחשב ייצוא של מודל גדול. לעומת זאת, התקנה מקומית של מודל מוגבל מחוץ לסין כן נחשבת ייצוא. כשמדובר בענן של חברה סינית מחוץ לסין, ייתכן שיינתן רישיון אוטומטי.
תאגידים רב-לאומיים חשופים גם דרך עסקאות רישוי ושינויי בעלות, ולא רק דרך ייצוא מוצרים. אנליסטים מעריכים שטופס הרישום עשוי לחול גם על שיתוף קוד בין חברות באותה קבוצה. הטיוטה מחריגה טכנולוגיות שכבר נחשפו לציבור בקוד פתוח (open source) או בפרסום אקדמי.
למה זה חשוב
דובר MOFCOM הציג את העדכון כשגרתי ואמר שהוא "אינו מכוון לאף מדינה, אזור או גוף מסוים". לדבריו, המטרה היא למנוע התפשטות בלתי מבוקרת ובמקביל להגן על שיתופי פעולה לגיטימיים.
ההחרגה של קוד פתוח מרמזת ככל הנראה שמודלים שכבר שוחררו עם משקלים פתוחים יישארו מחוץ לפיקוח, בעוד ששחרורים עתידיים בקנה מידה חזיתי עלולים להידרש לבדיקה. עבור חברות וחוקרים מחוץ לסין, נראה שהשאלה המעשית היא כבר לא רק באיזה מודל משתמשים, אלא איך: גישה דרך ענן נשארת פתוחה, וקבלת המשקלים עצמם עלולה להפוך לעניין של רגולציה.