02. Die Landkarte der vierzig bewachten Technologien¶
Wie ein Staat eine Idee vermisst¶
Wie formuliert man ein Gesetz, das das Wochenendprojekt einer Studentin von einem strategischen Staatsgut trennt? Schreibt man schlicht „fortschrittliche KI und Hardware unterliegen der Kontrolle“, versinkt jede Taschenrechner-App und jede Leiterplatte im Papierkrieg. Nennt man dagegen ein bestimmtes Unternehmen oder einen Modellnamen, schlüpft die umbenannte Version von morgen ungehindert durch das Tor.
Regulierungsbehörden lösen dieses Problem mit numerischen Leistungsschwellen und klaren Zweckgrenzen . In Anhang 1 der Bekanntmachung 48 verzeichnet Peking 40 einzelne Technologiepunkte unter siebenstelligen Katalogcodes: 23 für künstliche Intelligenz und KI-Hardware (6 vorgeschlagen verboten, 17 vorgeschlagen beschränkt), 5 für Biomedizin (3 verboten, 2 beschränkt) und 12 für die Solarfertigung (5 verboten, 7 beschränkt), exakt die amtliche Gesamtsumme von 14 verbotenen und 26 beschränkten Technologien CN48 CN-A1 CNQA.
Ein Code enthält mehrere Punkte: 266504X zwei, 266505X vier, 266506X zwei Hauptpunkte , 266507X vier. Unser redaktioneller Atlas trennt40 und erhält Originalcodes. Kein Ersatz der Rechtsliste. CN-A1
Die Stolperdrähte richtig lesen¶
Behalten Sie beim Gang durch diese Landkarte drei praktische Leseregeln im Kopf:
- Achten Sie auf „eines genügt“ gegenüber „alles zugleich“. Eintrag
266504XPunkt 2 (große Spitzenmodelle) greift bereits, sobald ein einziges seiner drei Kriterien erfüllt ist: \(\ge 10^{26}\text{ FLOPs}\) oder \(\ge 2\text{ Billionen Parameter}\) oder ein aktueller Platz in den globalen Top 10. Umgekehrt löst266505XPunkt 1 (Planungsagenten) erst dann aus, wenn ein Agent Aufgaben in \(\ge 20\text{ Schritte}\) zerlegt und zugleich \(\ge 80\%\) Zerlegungsgenauigkeit und \(\ge 90\%\) Teilaufgaben-Abschlussquote erreicht CN-A1. - Der Verwendungszweck bildet oft den halben Zaun. Mehrere streng wirkende Einträge, etwa Deepfake-Erkennung ab \(\ge 95\%\) Genauigkeit (
266401J) oder leistungsstarke Spezialagenten (266502J), gelten nur , wenn sie eigens oder überwiegend für den staatlichen Schutz grenzüberschreitender Datenströme, kritische Infrastrukturen, das Militär oder staatliche Kernbehörden entwickelt wurden. Gewöhnliche Medienwerkzeuge und Alltagsassistenten fallen nicht unter diesen Zweck CN-A1. - Übersehen Sie die Hardware mitten in der Softwareliste nicht. Die unten aufgeführten Punkte 18 bis 23 (
266506Xund266507X) handeln mitnichten von Chatbots, es geht um Prozessor-Chiparchitekturen, 3D-NAND- und DRAM-Speicherentwürfe sowie Verbindungen für >10.000-Karten-Supercluster , während Fußnote 4 zusätzlich genannte Klassen physischer Photovoltaik-Maschinen der Exportkontrolle unterstellt CN-A1.
Künstliche Intelligenz, Chips & Supercluster (23 Prüfpunkte)¶
266401J · Punkt 1: Deepfake-Erkennung für den staatlichen Grenzdatenschutz (Vorgeschlagen verboten)
Hochwertige Erkennungssysteme und Anlagen-Know-how, die überwiegend dem Schutz der grenzüberschreitenden Netzwerk- und Datensicherheit Chinas dienen und bei Deepfake-Videos, -Audio, -Bildern oder multimedialen Inhalten mindestens 95 % Genauigkeit und 95 % Trefferquote (Recall) erreichen. Gewöhnliche Medienprüfer außerhalb dieses Sicherheitszwecks sind nicht gemeint.
266402J · Punkt 1: Autonome Schadcode-Erzeugung und -Mutation (Vorgeschlagen verboten)
KI, die selbstständig Schadcode für Angriffe auf kritische Infrastrukturen, Verteidigungssysteme oder zentrale Regierungsnetze schreibt oder abwandelt und bestimmte Umgehungsquoten erreicht (mindestens 60 % gegen Multi-Engine-Scanner, 85 % gegen gängige Virenschutzprogramme oder 90 % gegen ML-Detektoren). Alltägliche Programmierassistenten fallen nicht hierunter.
266402J · Punkt 2: Selbstadaptive KI zur Umgehung von Cyberabwehr (Vorgeschlagen verboten)
Für sicherheitskritische Ziele gebaute Offensiv-KI, die Sandboxen, Debugger oder Emulatoren erkennt, um ihnen auszuweichen, oder bei jedem Durchlauf mindestens 50 % ihrer Codestruktur bzw. ihres Kontrollflusses automatisch umschreibt, ohne ihre Schadfunktion einzubüßen.
266402J · Punkt 3: Automatisierte Massenerzeugung tarnfähiger Schadcode-Schwärme (Vorgeschlagen verboten)
Technologie für sensible Cyberoperationen zur Serienproduktion und Verbreitung tarnfähiger Schadcode-Varianten: mindestens 20 strukturell verschiedene Varianten auf einmal (oder über 80 % durchgehende Automatisierung), mindestens 10 tägliche Varianten mit über 30 % Abweichung im Syntaxbaum oder über 90 % Verhaltenskonsistenz in Sandbox-Umgebungen.
266501J · Punkt 1: Große Modelle auf Basis chinesischer Kerndaten (Vorgeschlagen verboten)
Große KI-Modelle, die mit gesetzlich als Kerndaten eingestuften Beständen Chinas (der höchsten nationalen Sicherheitsstufe nach dem Datensicherheitsgesetz) trainiert wurden und als Dienst angeboten werden. Entscheidend ist allein die Rechtskategorie der Trainingsdaten, niemals der Markenname eines Unternehmens.
266502J · Punkt 1: Hochleistungsagenten für kritische Infrastrukturen oder Verteidigung (Vorgeschlagen verboten)
KI-Agenten, die eigens oder überwiegend für kritische Infrastrukturen, Landesverteidigung oder staatliche Kernaufgaben entwickelt wurden und zugleich die hohen Leistungsschwellen aus 266505X erreichen. Allgemeine Büro- oder Programmieragenten sind hiervon nicht betroffen.
266402X · Punkt 8: Höchstpräzise Deepfake-Erkennung (ab 98 %) (Vorgeschlagen beschränkt)
Deepfake-Erkennungssysteme und Anlagenbau-Know-how für Video-, Audio-, Bild- oder multimodale Inhalte, die sowohl bei der Genauigkeit als auch bei der Trefferquote mindestens 98 % erreichen, unabhängig davon, ob sie dem Grenzdatenschutz dienen.
266402X · Punkt 9: Nahezu unsichtbare Bild- und Videosteganografie (Vorgeschlagen beschränkt)
Verbergen und Auslesen geheimer Daten in Bildern oder Videos, jedoch nur, wenn alle drei Kennwerte gleichzeitig erfüllt sind: hohe Robustheit bei Störungen (Bitfehlerrate <=0,5 % oder Rückgewinnung >=99,9 %), Fehlalarmrate <=0,1 % und nahezu vollständige Unsichtbarkeit für das menschliche Auge (SSIM >=0,999, PSNR >=41 dB oder LPIPS <=0,005).
266404X · Punkt 6: KI-gestützte Entdeckung von Zero-Days und Exploits (Vorgeschlagen beschränkt)
Cybersicherheits-KI, die mindestens eine von sechs hohen Hürden nimmt: >=75 % auf führenden Exploit-Benchmarks; Aufbau vollständiger Angriffsketten (>=50 % bei großen Betriebssystemen/Browsern oder >=40 % beliebige Codeausführung); zehnfaches Tempo gegenüber erfahrenen menschlichen Sicherheitsforschern; Verkettung von 2+ kleineren oder mittleren Fehlern zu lauffähigen PoC-Angriffen; Entdeckung von 5+ kritischen oder 50+ neuen Schwachstellen in einem großen Betriebssystem oder Open-Source-Projekt in einem Durchgang; oder Einstufung in die höchste Stufe etablierter Exploit-Skalen.
266501X · Punkt 19: Schnelle, täuschungsfeste oder dialektfähige Stimmbiometrie (Vorgeschlagen beschränkt)
Algorithmen und Systeme zur Sprechererkennung, die mindestens eines von vier Kriterien erfüllen: >=99,1 % Trefferquote bei <=0,01 % Falschakzeptanz auf kurzen Sprachproben; <=300 ms Latenz bei >=100 Anfragen pro Sekunde; >=98 % Täuschungserkennung (oder <=1 % Falschakzeptanz) gegen Aufnahmen und synthetische Stimmen; oder >=90 % Genauigkeit speziell für chinesische Minderheitensprachen oder Regionaldialekte.
266501X · Punkt 20: Maschinelle Übersetzung für Chinesisch und Minderheitensprachen (Vorgeschlagen beschränkt)
Übersetzungstechnologie vorwiegend für das Chinesische und die Sprachen ethnischer Minderheiten in China, die entweder eine menschliche Qualitätsbewertung (MOS) von mindestens 4,8 erreicht oder >=95 % inhaltliche Treue zusammen mit BLEU >=35 bei Allgemeintexten (bzw. BLEU >=30 in Fachgebieten) erzielt.
266504X · Punkt 1: Große Modelle auf Basis Wichtiger Daten Chinas (Vorgeschlagen beschränkt)
Große Modelle, die mit gesetzlich definierten Wichtigen Daten trainiert und als Dienst angeboten werden. Entscheidend: Anmerkung 1 nimmt einen bereinigten Spurenanteil (<=0,1 %) aus, sofern die Daten weder die fachliche Kernforschung voranbringen noch in Ausgaben wieder auftauchen, ebenso Daten aus rechtmäßig zugänglichen öffentlichen Quellen.
266504X · Punkt 2: Kerntechnologie großer Spitzenmodelle (Vorgeschlagen beschränkt)
Das Herzstück der Modellregel: erfasst Gewichte, Schlüssel-Checkpoints, zugrunde liegenden Quellcode, Architektur, Trainingsoptimierung und Inferenzbeschleunigung, sobald EINES der drei Kriterien zutrifft: >=10^26 Trainings-FLOPs, >=2 Billionen Parameter oder ein öffentlicher Platz in den globalen Top 10 zum Zeitpunkt der Ausfuhr. Open-Source-Freigaben erhalten nach Fußnote 2 automatische Lizenzerleichterungen.
266505X · Punkt 1: Autonome Planungsagenten über lange Aufgabenketten (Vorgeschlagen beschränkt)
Aufgabenplanungstechnik, die natürlichsprachliche Anweisungen in Ketten von mindestens 20 ausführbaren Teilaufgaben zerlegt und dabei mindestens 80 % Zerlegungsgenauigkeit sowie mindestens 90 % durchschnittliche Teilaufgaben-Erfüllung erreicht. Alle drei Werte müssen zugleich vorliegen.
266505X · Punkt 2: Kooperative Orchestrierung ab 60 Agenten (Vorgeschlagen beschränkt)
Koordinationssysteme für Multi-Agenten-Verbünde mit mindestens 60 gleichzeitig arbeitenden KI-Agenten, die Aufgaben bei gleicher Qualität in höchstens der doppelten Zeit des schnellsten Einzelagenten erledigen und >=85 % Übereinstimmung mit geprüften Referenzlösungen erzielen.
266505X · Punkt 3: Handlungsagenten für über 200 Softwarewerkzeuge (Vorgeschlagen beschränkt)
Werkzeug- und Systemsteuerungstechnik, die über 200 eingebundene Drittwerkzeuge beherrscht, in mindestens 90 % der Fälle das richtige Werkzeug wählt und komplexe Aufgaben mit Ketten aus drei oder mehr verschiedenen Werkzeugen zu mindestens 90 % vollständig löst.
266505X · Punkt 4: Strategische Echtzeit-Spiel- und Entscheidungsagenten (Vorgeschlagen beschränkt)
Strategie-KI, die alle drei Kriterien zugleich erfüllt: >=20 Planungsschritte (oder >=10 parallele Agenten); adaptive Entscheidungen unter 200 ms über >=10 gesteuerte Einheiten in dynamischen Umgebungen; sowie Überlegenheit gegenüber 90 % menschlicher Spieler auf etablierten Strategie-Benchmarks.
266506X · Punkt 1: KI-Prozessorarchitektur, Befehlssätze & IP-Kerne (Vorgeschlagen beschränkt)
Entwurfstechnologie für KI-Prozessoren, einschließlich eigener Architekturen, Befehlssätze, Rechen-IP-Kerne und Basis-Softwarestapel, bei Vorliegen irgendeines genannten Merkmals: <=14-nm-Fertigungsbedarf, Gleitkomma- oder Ganzzahlrechenwerke, 2,5D-/3D-Chiplet-Gehäuse, Hochgeschwindigkeitsverbindungen, Nicht-von-Neumann- bzw. Compute-in-Memory-Entwürfe oder genannte Anwendungen für Bild, Sprache und autonomes Fahren. Fußnote 2 gewährt automatische Lizenzerleichterungen für Foundry-Tape-outs im Ausland.
266506X · Punkt 2: Moderner 3D-NAND-Flash- und gestapelter DRAM-/HBM-Speicherentwurf (Vorgeschlagen beschränkt)
Entwurf von 3D-NAND-Flash-Speichern ab >=8 Gb/mm2 Dichte, >=1,5 Gbps I/O-Geschwindigkeit oder mit Wafer-Bonding; oder DRAM-Speicherentwürfe mit Lithografie <=18 nm, Vertikalkanal-Transistoren, Bonding oder mehrlagiger Wafer-/Die-Stapelung nach HBM-Bauart.
266507X · Punkt 1: Ultraschnelle Verbindungen für 10.000-GPU-Supercluster (Vorgeschlagen beschränkt)
Chip-zu-Chip- oder Knoten-zu-Knoten-Verbindungstechnik mit einer bidirektionalen Bandbreite von mindestens 800 GB/s in riesigen KI-Rechenclustern mit mehr als 10.000 Beschleunigerkarten.
266507X · Punkt 2: Schnelle Fehlertoleranz beim Training auf 10.000-Karten-Clustern (Vorgeschlagen beschränkt)
Ausfallsicherheit für verteiltes Training auf Clustern mit über 10.000 Karten bei Erfüllung eines Kriteriums: Checkpoint-Wiederherstellung (MTTR) <=120 Sekunden, nahtlose Aufgabenmigration mit <=30 Sekunden spürbarer Unterbrechung oder <=5 % Rechenleistungsverlust durch Netzwerkfehler.
266507X · Punkt 3: Cluster-Kommunikationssteuerung im Mikrosekundenbereich (Vorgeschlagen beschränkt)
Kommunikations-Scheduling für KI-Cluster mit über 10.000 Karten, das entweder >=98 % lineare Skalierung, dynamisches topologiebewusstes Routing mit <=1 Mikrosekunde Ende-zu-Ende-Latenz oder >=90 % Überlappung zwischen Kommunikation und Berechnung erreicht.
266507X · Punkt 4: Hersteller- und standortübergreifende GPU-Orchestrierung (Vorgeschlagen beschränkt)
Software- und Betriebs-Know-how, das KI-Chips von mindestens zwei unterschiedlichen Hardware-Herstellern in Clustern mit über 10.000 Karten vereint und genannte Kennwerte bei Bandbreite, Durchsatz (+30 %), Kartenauslastung (+65 %), Kostensenkung (-20 %), 99,9 % Verfügbarkeit oder >=80 % Trainingseffizienz über Rechenzentren hinweg erreicht.
Biomedizin & Gen-Plattformen (5 Prüfpunkte)¶
262704J · Punkt 1: Wiederverwendbare Zell- und Gentherapie-Plattformen (CGT) (Vorgeschlagen verboten)
In China gehaltene Grundplattformen, mit denen sich mehrere Zell- oder Gentherapien entwickeln lassen. Entscheidend: Verboten ist allein der Verkauf des Eigentums ins Ausland; Auslizenzierungen, CRO-/CDMO-Auftragsfertigung sowie alle Daten zur Entwicklung, Prüfung und Vermarktung einzelner Medikamente fallen nicht unter das Verbot.
262705J · Punkt 1: Wiederverwendbare siRNA-Wirkstoffplattformen (Vorgeschlagen verboten)
In China gehaltene Grundplattformen für kleine interferierende RNA (siRNA), gezogen entlang exakt derselben Grenzlinie: Die Übertragung des Eigentums an der wiederverwendbaren Plattform ins Ausland ist untersagt, während Lizenzverträge, Auftragsforschung und -fertigung sowie Partnerschaften für einzelne Medikamente offen bleiben.
267302J · Punkt 1: Erregerverstärkung und gerichtete Evolution (Vorgeschlagen verboten)
Rote Linie der Biosicherheit für künstliche genetische Veränderung oder kontrollierte Serienpassagen, die Erregerfunktionen verstärken, Virulenz im großen Maßstab aufrechterhalten oder evolutionäre Anpassung beschleunigen. Normale medizinische Diagnostik und Impfstoffversorgung bleiben unberührt.
262705X · Punkt 1: Entdeckung bislang unveröffentlichter CGT-Zielstrukturen (Vorgeschlagen beschränkt)
In China gehaltene Verfahren zum Auffinden und Validieren völlig neuartiger therapeutischer Zielstrukturen, die weltweit noch nirgendwo in Patenten, Fachzeitschriften, öffentlichen Datenbanken oder auf Konferenzen offengelegt wurden. Fußnote 3 sieht automatische Lizenzerleichterungen für Auslandslizenzen, gemeinsame Forschung und Gesundheitsnotfälle vor.
262706X · Punkt 1: Entdeckung bislang unveröffentlichter siRNA-Zielstrukturen (Vorgeschlagen beschränkt)
In China gehaltene Verfahren zum Screening und zur Absicherung völlig neuer, weltweit unveröffentlichter siRNA-Angriffspunkte, verbunden mit derselben Schnellspur aus Fußnote 3 für internationale Lizenzvergaben, Forschungskooperationen und humanitäre Gesundheitshilfe.
Solarsilizium, Wafer & Fabrikmaschinen (12 Prüfpunkte)¶
263003J · Punkt 1: Großanlagen zur Polysilizium-Kalthydrierung (Vorgeschlagen verboten)
Prozessrezepte und Anlagenbau-Know-how für Kalthydrierungs-Wirbelschichtreaktoren mit einer Jahresleistung von mindestens 250.000 Tonnen Trichlorsilan auf einer einzelnen Linie.
263003J · Punkt 2: Hochleistungs-Silan-Wirbelschichtverfahren (Vorgeschlagen verboten)
Chemische Verfahrensrezepte und Anlagenbau-Technologie für Silan-Wirbelschichtreaktoren mit einem Ausstoß von mindestens 20.000 Tonnen pro Jahr auf einer Einzellinie.
263004J · Punkt 1: Hauchdünne 70-Mikrometer-Siliziumwafer (Vorgeschlagen verboten)
Verfahrens- und Maschinenbau-Know-how zum Sägen von Solarsiliziumwafern mit einer Dicke von höchstens 70 Mikrometern (etwa der Durchmesser eines menschlichen Haares), ausdrücklich einschließlich Steuerungssoftware, zugrunde liegender Algorithmen und Konstruktionszeichnungen.
263801J · Punkt 1: Kantenpassivierung für dünne Großformat-Solarzellen (Vorgeschlagen verboten)
Speziell für die Photovoltaik entwickelte Kantenpassivierungsverfahren und Anlagenbau-Know-how bei Einsatz auf kristallinen Siliziumwafern von 182 bis 230 mm Kantenlänge und höchstens 140 Mikrometern Dicke.
263801J · Punkt 2: Perowskit- und Tandemsolartechnik ab 30 % Wirkungsgrad (Vorgeschlagen verboten)
Solarfertigung der nächsten Generation entlang vier Schwellenwerten: seriengefertigte Silizium-Perowskit-Tandemzellen mit >=30 % Wirkungsgrad (>=182 mm); Schlitzdüsen-Beschichtung ab >=1,1 m Breite; Einfach-Perowskitmodule mit >=18 % Wirkungsgrad (>=1 m2); oder Tandemmodule mit >=28 % Wirkungsgrad (>=1 m2).
263004X · Punkt 1: Anlagenplanung für 30.000-Tonnen-Polysiliziumlinien (Vorgeschlagen beschränkt)
Vollständige Anlagenplanungspakete, Werksbaupläne und Ausrüstungsentwürfe für Polysilizium-Einzellinien ab einer Jahreskapazität von 30.000 Tonnen.
263004X · Punkt 2: Reduktionsverfahren ab 800 Tonnen Jahresausstoß pro Ofen (Vorgeschlagen beschränkt)
Hochergiebige Reduktionsofen-Prozesse und Anlagenbau-Technologie, die pro einzelnem Ofen mindestens 800 Tonnen Polysilizium im Jahr erzeugen.
263005X · Punkt 1: Großkammer-Ziehöfen für monokristallines Silizium (Vorgeschlagen beschränkt)
Entwürfe für Kristallziehöfen zur Solaringot-Herstellung bei Erreichen eines Kennwerts: Kammerinnendurchmesser >=1.600 mm, Heißzone >=35 Zoll, Ziehgeschwindigkeit >=1,2 mm/min oder Leistungsaufnahme in der Gleichdurchmesserphase <=40 kW.
263005X · Punkt 2: Zuschnitt und Schleifen langer Silizium-Ingots (Vorgeschlagen beschränkt)
Verfahren zum Kappen und Schleifen von Halbingots sowie Präzisionsbearbeitungs- und Werkzeugbau-Know-how für Solarsiliziumblöcke ab 720 mm Länge.
263005X · Punkt 3: Sägen rechteckiger oder 130 Mikrometer dünner Wafer (Vorgeschlagen beschränkt)
Fertigungs-Know-how für rechteckige Solarwafer (>=182 mm Kantenlänge) oder dünne Wafer (<=130 Mikrometer) unter Einsatz von Wolframdrahtsägen <=28 Mikrometer bzw. Hochgeschwindigkeitsspindeln (>=6.500 U/min) und kompakter Walzengeometrie.
263802X · Punkt 1: Hocheffiziente TOPCon- und Rückkontakt-Solarzellen (XBC) (Vorgeschlagen beschränkt)
Sechs industrielle Prozessfamilien (LPCVD-/PECVD-Tunneloxid, schnelle ALD-Passivierung, Bordiffusion, Kupfergalvanik, mikrokristalline Abscheidung und XBC-Metallisierung) auf 182 bis 230 mm großen Wafern mit <=140 Mikrometern Dicke für Zellen ab >=25 % oder Module ab >=22,3 % Wirkungsgrad.
263802X · Punkt 2: Hocheffiziente Heterojunction-Solarzellprozesse (HJT) (Vorgeschlagen beschränkt)
Vier HJT-Fertigungsfamilien rund um indiumarme (<=50 %) oder ultraschnelle TCO-Beschichtung, Abscheidung kristalliner Siliziumschichten auf Wafern <=110 Mikrometer, silberarme (<=30 %) silberummantelte Kupferpasten sowie galvanisch verkupferte HJT-Elektroden.
Was dies für die beiden Teams bedeutet¶
Der Atlas zählt vorgeschlagene Technikpunkte. Die Spielwerte zeigen erfundene Präferenzen und zählen keine Technologien. Für die Teams zählt, welcher genaue Eintrag mit welchen Bedingungen den nächsten Beitrag erfasst, statt ob sämtliche KI hinter einer einzigen Mauer liegt.
Der Ausgangspunkt der Teams steht unter Die Festungsfalle: Wie beide Seiten verlieren können.