Zamknuté podľa pasu: prístup k frontier modelu môže závisieť od toho, kto sedí pri klávesnici
Tento týždeň vrátil druhý list ministerstva obchodu USA Mythos 5 viac než 100 menovaným americkým organizáciám, kým Fable 5 zostal vypnutý všetkým a organizácie mimo USA zostali bez prístupu. Aký je skutočný právny základ, čo môže Európa ďalej používať a čo prístup podmienený štátnou príslušnosťou pridáva do registra rizík.
Tento týždeň vrátil druhý list amerického ministerstva obchodu model Claude Mythos 5 do rúk viac než stovke menovaných amerických organizácií. Claude Fable 5 zostal vypnutý pre každého zákazníka na svete a všetky organizácie mimo Spojených štátov zostali bez prístupu k obom. O desať dní skôr Anthropic vypol oba modely všetkým, lebo nemal ako overiť štátnu príslušnosť človeka za API kľúčom. Tento týždeň zmenil výpadok na otázku, kto ste.
Nadväzujeme na článok Model na 72 hodín z 18. júna. Všetko nižšie má zdroj. Kde sa opierame o cudzie čítanie dokumentu, ktorý sme sami nevideli, povieme to.
Dva listy a jedna žaloba
Východiskom je piatok 12. júna. Anthropic dostal o 17:21 východoamerického času smernicu ministerstva obchodu, ktorá mu prikázala „pozastaviť všetok prístup k modelom Fable 5 a Mythos 5 každému cudziemu štátnemu príslušníkovi, či už v Spojených štátoch, alebo mimo nich“, a to vrátane „zamestnancov Anthropicu s cudzou štátnou príslušnosťou“. Ešte v ten večer vypol oba modely všetkým zákazníkom. Odborná tlač, ktorá písala o súdnom podaní, uvádza, že firma na to dostala 90 minút.
V utorok 23. júna prišla prvá žaloba a nepodal ju Anthropic. Legion LegalTech, americký výrobca softvéru na tvorbu podaní a správu prípadov pre advokátov, požiadal federálny okresný súd pre District of Columbia, aby smernicu zrušil. Žalovaní boli prezident, minister obchodu Howard Lutnick a námestník pre BIS Jeffrey Kessler. Aktívna legitimácia Legionu stojí na detaile, ktorý spozná každý európsky vedúci vývoja: medzi jeho vývojármi sú „kanadskí štátni príslušníci pracujúci na diaľku z Kanady“. O rozhodnutí v tej veci zatiaľ nikto neinformoval.
V piatok 26. júna napísal Lutnick Tomovi Brownovi z Anthropicu: „Dospel som k záveru, že sú zavedené primerané záruky na to, aby niektorí dôveryhodní partneri mohli pristupovať k modelu Claude Mythos 5.“ TechCrunch uviedol, že na zozname je viac než 100 konkrétnych amerických vládnych úradov a firiem a že povolenie pokrýva aj ich neamerických zamestnancov a neamerických ľudí v samotnom Anthropicu. O Fable 5 list nehovoril. Anthropic oznámil, že „ďalej pracuje s vládou na rozšírení prístupu k Mythos 5 a na tom, aby bol Fable 5 opäť všeobecne dostupný“. Európske organizácie zostávajú mimo tejto dohody.
Spodný pruh toho grafu je rovnako dôležitý ako dva horné. Anthropic 12. júna vyhlásil, že „prístup ku všetkým ostatným modelom Anthropicu nebude dotknutý“, a to platí. Opus 4.8, Sonnet 4.6 a Haiku 4.5 odpovedajú zákazníkom v EÚ na Claude API, na claude.ai aj cez Amazon Bedrock, Google Cloud a Microsoft Foundry od prvej hodiny. Európa prišla o najnovšiu triedu modelov, nie o prístup ku Claudovi.
Právny základ, čítaný zvonka
Najprv výhrada. Lutnickov list sme nečítali. Bloomberg ho zverejnil 16. júna za paywallom a to, čo nasleduje, stojí na dvoch sekundárnych čítaniach: na analýze CSIS od Kate Koren, Kevina Kurlanda a Aaloka Mehtu z toho istého dňa a na tom, ako žalobu Legionu opísal Export Compliance Daily. V mechanizme sa zhodujú, v detailoch sa líšia.
- CSIS, 16. júnaList sa odvoláva na zákon Export Control Reform Act a na predpisy Export Administration Regulations: §734.13, ktorý určuje, čo sa počíta za vývoz, a §744.22, kontrolu koncového použitia pre vojenské spravodajstvo, uplatnenú listom typu „is informed“ od úradu Bureau of Industry and Security. CSIS poznamenáva, že tento postup doteraz nikdy neslúžil ako základ na zavedenie kontroly tohto druhu.
- Žaloba Legionu, podľa správy z 25. júnaUvádza ECCN 4E091, klasifikáciu zo staršieho pravidla AI Diffusion Rule, o ktorom BIS v máji 2025 povedal, že ho nebude vymáhať, ďalej 50 U.S.C. §4817 a 15 CFR 744.22(b). Legion tvrdí, že príkaz prekračuje zákon, mení cielenú právomoc pre vojenské spravodajstvo na plošný celosvetový zákaz, je svojvoľný podľa zákona Administrative Procedure Act a je selektívny, lebo GPT-5.5 zostal bez zásahu.
- Výkonné nariadenie z 2. júna„Promoting Advanced Artificial Intelligence Innovation and Security“ neobsahuje žiadne ustanovenie o exportných kontrolách a nič o prístupe cudzincov. Sec. 2(d) zriaďuje pod ministerstvom financií clearinghouse pre zraniteľnosti. Sec. 3 vytvára dobrovoľný rámec, v ktorom môže vývojár dať vláde najviac 30 dní prístupu pred vydaním.
Nariadenie, ktoré začiatkom júna vyvolávalo obavy, teda nie je nástroj, ktorý sa použil. Jeho Sec. 3(c) hovorí opak toho, čo sa stalo: „Nič v tejto časti sa nemá vykladať tak, že oprávňuje na vytvorenie povinnej vládnej licencie, predbežného schválenia alebo povolenia na vývoj, zverejnenie, vydanie alebo distribúciu nových modelov AI.“ Desať dní po podpise tejto vety mal list podľa iného zákona v praxi účinok licenčnej povinnosti pre dva najnovšie modely jednej firmy.
CSIS vymenoval pre Anthropic tri cesty von: vyrokovať stiahnutie, čo označil za „najpravdepodobnejšie“; napadnúť krok na súde; alebo overovať totožnosť a žiadať o licencie na takzvaný deemed export pre používateľov a zamestnancov. Pri tretej sa oplatí zastaviť. Opisuje, čo by si vyžadovalo selektívne vyhovenie, a žiadny poskytovateľ API na to nie je postavený.
Čo povedala Európa
Politická reakcia tento týždeň prišla z hlavných miest a od strán, nie od Komisie. Francúzsky minister pre Európu Benjamin Haddad povedal: „Európa sa nemôže uspokojiť s tým, že bude otvoreným trhom závislým od technológií, ktoré navrhujú, financujú a ovládajú inde.“ Volt Europa 24. júna zverejnila vyhlásenie, v ktorom žiada rýchlejší Cloud and AI Development Act a jednotné vymáhanie nariadenia o AI.
Najkonkrétnejší krok prišiel v nedeľu 28. júna. Rakúsky štátny tajomník pre digitalizáciu Alexander Pröll napísal výkonnej podpredsedníčke Komisie Henne Virkkunen: „Preskúmajme spoločne strategické usadenie a účasť Anthropicu v Európskej únii. S právnou istotou, prístupom na trh, kapitálom a súborom hodnôt, ktorý tejto firme sedí.“ A dodal: „Ak chceme konať, musíme konať teraz.“ Je v tom napätie. Hostiť americké laboratórium znamená dať zaručený prístup pred stratégiu domácich šampiónov postavenú okolo firiem ako Mistral. Kancelária Virkkunen zatiaľ verejne neodpovedala a žiadne stanovisko Komisie z tohto týždňa sme nenašli.
Ozval sa aj nesúhlasný hlas. Europoslankyňa Aura Salla tvrdila, že „Európe je bez týchto modelov lepšie“, a to z dôvodov kybernetickej bezpečnosti.
Teraz protiargument k nášmu vlastnému poplachu, a patrí mu jeho váha. Praktická škoda v EÚ je úzka. Vypnuté sú dva modely. Všetko, na čom európsky produkčný systém bežal pred mesiacom, beží ďalej, za rovnaké ceny a na rovnakých endpointoch. Keby ponaučenie znelo iba „na pár týždňov prídete o najvyššiu triedu“, väčšina výborov pre riziká by mávla rukou. Ponaučením je mechanizmus. Kontrola sa viazala na osobu, nie na miesto, takže región Bedrocku v EÚ, zmluvná klauzula o spracúvaní údajov v EÚ ani dátové centrum vo Frankfurte by nezmenili nič.
Od 26. júna beží ten istý základný model pre zoznam schválený vládou a pre všetkých ostatných je vypnutý. Dostupnosť má odteraz okrem áno a nie aj tretiu odpoveď.
Náš pohľad
Prístup k frontier modelu sa dá listom a v priebehu dní podmieniť pasom človeka, ktorý sedí pri klávesnici, a potom menným zoznamom. Stalo sa to raz a druhý list to čiastočne vrátil, zakaždým bez pravidla, bez konzultácie a bez oznámenia zákazníkom. Prístup podmienený štátnou príslušnosťou by sme do registra rizík kupujúceho v EÚ zapísali ako samostatný riadok, vedľa výpadku, zmeny ceny a ukončenia podpory modelu, s vlastným zodpovedným človekom.
Riešením je routing policy s otestovanou druhou trasou. Výmena dodávateľa to nevyrieši. Prechodom od jedného amerického laboratória k druhému zostávate pod tým istým zákonom a samotná žaloba Legionu pripomína, že na GPT-5.5 tentoraz jednoducho nepadla voľba. Druhá trasa znamená menovaný model pre každú triedu úloh, ktorý už prešiel vaším vlastným evalom a je zapojený za tým istým kontraktom. V deň, keď ID modelu začne vracať chyby, je z toho potom zaznamenaná zmena konfigurácie. Pre prompty, ktoré nesmú opustiť budovu, je model pod licenciou Apache-2.0 alebo MIT na hardvéri, ktorý ovládate, jedinou trasou, na ktorú list dodávateľovi nedosiahne.
K poslednej vete jedna poctivá výhrada. ECCN 4E091 vznikol s ohľadom na váhy modelov a nevieme, či by sa rovnaká právna teória dala obrátiť aj proti distribúcii váh. Nikto to neskúsil. Berieme to ako otvorenú otázku a záruku by sme na tom nestavali.
Dve menšie veci sa oplatí spraviť ešte tento štvrťrok. Prečítajte si, čo vaša rámcová zmluva hovorí o pozastavení služby na príkaz vlády: oznámenie, kredity, právo odstúpiť. A keď dodávateľ povie, že model je dostupný, spýtajte sa, komu.
Presne túto prácu robí Sebrona pre tímy v EÚ: písaná routing policy, druhá trasa, ktorá prešla vašimi evalmi skôr, než ju potrebujete, a log, z ktorého vidno, ktorý model odpovedal na ktoré volanie. Ak vám toto v stacku chýba, napíšte na info@sebrona.com.
Zdroje
Odkiaľ pochádzajú dátumy, citáty a právne odkazy v tomto článku. Citujeme, aby ste si nás vedeli overiť, a označujeme, čo sme čítali z druhej ruky. Citáty sme preložili z angličtiny.
- Anthropic, vyhlásenie k smerniciZnenie smernice, prijatie o 17:21 východoamerického času, vypnutie všetkým zákazníkom, veta o ostatných modeloch Anthropicu a opis „už známe, menej závažné zraniteľnosti“.
- Výkonné nariadenie „Promoting Advanced Artificial Intelligence Innovation and Security“Sec. 2(d), Sec. 3 a citovaná veta zo Sec. 3(c); to, že v ňom nie je žiadne ustanovenie o exportných kontrolách.
- Analýza CSISZáklad v ECRA a EAR, §734.13 a §744.22, mechanizmus „is informed“ a tri možnosti Anthropicu.
- Export Compliance Daily o žalobe LegionuŽalobca, súd, žalovaní, dátum podania, žalobné dôvody, ECCN 4E091, 50 U.S.C. §4817, 15 CFR 744.22(b), kanadskí vývojári a 90-minútová lehota.
- TechCrunch o druhom listeLutnickova veta Tomovi Brownovi, viac než 100 organizácií, pokrytie neamerických zamestnancov a to, že list Fable 5 nespomína.
- Európska reakciaHaddadov citát (Euronews, 27. 6.); vyhlásenie Volt Europa (24. 6.); Pröllov list Henne Virkkunen (28. 6.); nesúhlas Aury Salla (AI Frontiers).
- Nečítané priamoSamotné Lutnickove listy. Prvý zverejnil Bloomberg 16. júna za paywallom. Spisovú značku veci Legion ani rozhodnutie v nej sme nenašli.