«Это просто софт на каком-то сервере». Самое распространённое возражение по поводу принуждения. Неправильная поверхность.
Вы не контролируете веса. Вы контролируете оборудование. Тренировка передовой модели требует специализированных чипов от короткого списка производителей, собранных в крупные кластеры, потребляющие промышленную мощность и оставляющие бумажный след.
Передовые ускорители — товар штучный и дорогостоящий. Учёт экспорта, серийные номера и проверки конечного использования уже работают в смежных режимах. Нужно распространить их на крупные тренировочные запуски.
Объекты, превышающие порог вычислительных мощностей, требуют лицензии, отчётности и прав на инспекцию. Небольшие лаборатории и обычные пользователи облачных сервисов остаются вне сферы регулирования.
По образцу инспекций IAEA: регулярные и внеплановые проверки крупных дата-центров, энергопотребления и запасов оборудования. ПО можно спрятать. Склады с GPU — нельзя.
Крупные облачные провайдеры и производители чипов становятся узлами отчётности. Тайная программа ускоренной разработки всё равно нуждается в фабриках, электроэнергии и охлаждении. Всё это оставляет следы.
Ядерная верификация никогда не претендовала на всеведение. Она лишь поднимала цену и риск обмана настолько, что крупные державы оставались в рамках соглашения. Запрет на сверхразум нуждается в той же практической планке: достаточно видимости, чтобы крупный нелегальный тренировочный запуск было трудно скрыть и дорого затевать.
Глубокое погружение: nakadafoundation.org/blog/compute-governance-ai/