03. Mente y silicio: custodiar modelos, chips y superclústeres¶
La masa madre, la ventanilla de la panadería y el horno de hierro fundido¶
Para cualquier persona que escribe una pregunta en su teléfono, la inteligencia artificial parece un único truco de magia sin costuras: un recuadro de texto que responde. Para un ingeniero, y hoy también para quienes redactan los controles de exportación en Pekín y Washington, un sistema de IA consta de tres capas físicas y digitales bien diferenciadas :
- La ventanilla de la panadería (API remotas y aplicaciones): Entregar al cliente una rebanada de pan recién horneado a través del mostrador no le revela nada sobre cómo instalar el horno ni cómo amasar mañana diez mil hogazas por su cuenta.
- La masa madre y la receta maestra (pesos, puntos de control y código de entrenamiento): Miles de millones o billones de parámetros numéricos aprendidos (
模型权重), instantáneas intermedias del entrenamiento (关键检查点), la arquitectura del modelo y el código de optimización de entrenamiento e inferencia (训练优化、推理加速). Quien copia estos archivos replica la mente entrenada misma. - El horno de hierro fundido y la central eléctrica (chips de IA, memorias apiladas y superclústeres): Los procesadores físicos de silicio, la memoria de alto ancho de banda, los planos de diseño de chips y las redes ópticas de clústeres sin los cuales resultan imposibles tanto el entrenamiento como el despliegue privado en equipos locales.
La explicación de MOFCOM distingue API, aplicaciones, web, SaaS y servicios locales ligeros de la transferencia de tecnología restringida de grandes modelos según la propuesta. No es una exención de todas las normas técnicas o de datos. El Anexo1 enumera por separado modelos (266504X), diseños de procesadores y memoria (266506X), y tecnologías específicas para conjuntos de más de10.000 tarjetas aceleradoras (266507X). CNQA CN-A1
Tres umbrales para un modelo de frontera (266504X)¶
No toda red neuronal entrenada en un laboratorio universitario o en el taller de una empresa emergente entra en la partida restringida propuesta 266504X Punto 2 . La tecnología nuclear de un modelo (pesos, puntos de control clave, código fuente subyacente, arquitectura, optimización del entrenamiento y aceleración de la inferencia) queda alcanzada si rebasa cualquiera de estos tres umbrales CN-A1, 266504X(2), note 3:
- Escala de cómputo: El cálculo total empleado en el entrenamiento alcanza al menos \(10^{26}\) operaciones de coma flotante (FLOPs) , el colosal umbral de cómputo que utiliza también la norma estadounidense
4E091sobre pesos de modelos US25. - Tamaño en parámetros: El recuento total de parámetros alcanza al menos 2 billones (dos millones de millones) .
- Capacidad dentro del Top 10 mundial en el momento de la exportación: Incluso un modelo esbelto y compacto entra en el perímetro si, en la fecha en que se produce la exportación , las evaluaciones públicas de las principales instituciones nacionales o internacionales de referencia, o las grandes plataformas del sector, lo sitúan en el Top 10 mundial por capacidad general, tareas empresariales especializadas, volumen global de invocaciones, desempeño en seguridad o eficiencia de entrenamiento CN-A1, 266504X, note 3.
Ese tercer umbral late con vida propia. Como los investigadores de código abierto inventan sin cesar maneras ingeniosas de destilar razonamiento de frontera en apenas 30.000 o 70.000 millones de parámetros, un prodigio compacto puede entrar en el ámbito restringido la semana en que debuta como número 6 del mundo y volver a salir ocho meses después cuando modelos más recientes lo superan. La clasificación pertenece a una versión concreta en una fecha concreta, jamás a una marca como «DeepSeek» o «Qwen» a perpetuidad CN-A1.
Líneas rojas de datos (266501J y 266504X(1)) y agentes autónomos (266505X y 266502J)¶
Incluso un modelo pequeño choca contra un muro infranqueable si ha sido alimentado con secretos soberanos. Tomando prestadas las categorías de la Ley de Seguridad de Datos de China, el Anexo 1 sitúa tras una prohibición propuesta (266501J) los modelos entrenados con Datos Núcleo legalmente catalogados, incluso para prestar servicios remotos, mientras que coloca en el carril restringido (266504X(1)) los entrenados con Datos Importantes , con salvedades expresas cuando esos Datos Importantes provienen de canales públicos lícitos o representan como máximo una traza depurada del 0,1 % incapaz de potenciar la I+D sectorial o de filtrarse en las respuestas CN-A1.
Alrededor del modelo base, cuatro puntos restringidos en 266505X abarcan los agentes de IA de altas prestaciones: planificadores de tareas (\(\ge 20\) pasos con \(\ge 80\%\) de precisión al descomponer y \(\ge 90\%\) de finalización), enjambres multiagente (\(\ge 60\) agentes concurrentes), motores de invocación de herramientas (\(\ge 200\) programas externos con \(\ge 90\%\) de acierto multiherramienta) y sistemas de decisión en menos de 200 milisegundos que superen al \(90\%\) de los operadores humanos. Solo cuando han sido concebidos específica o principalmente para la defensa, infraestructuras críticas o entornos gubernamentales estratégicos cruzan tales agentes hacia la prohibición (266502J) CN-A1.
La capa de hardware dentro de la lista china de IA: chips, memoria y clústeres de 10.000 tarjetas¶
La sección de IA también abarca diseños de procesadores, memoria e ingeniería de grandes conjuntos de cómputo:
- Planos de procesadores de IA (266506X Puntos 1): Propone restringir la exportación de arquitecturas de procesadores de IA, conjuntos de instrucciones propios, núcleos IP, pilas de software base y herramientas de diseño que cumplan cualquiera de los rasgos enumerados: no solo diseños para nodos de \(\le 14\text{ nm}\), empaquetado de chiplets 2.5D/3D o arquitecturas novedosas no von Neumann y de cómputo en memoria, sino incluso rasgos funcionales amplios como el cálculo en coma flotante o enteros, o aplicaciones de voz inteligente, visión artificial y conducción autónoma CN-A1, 266506X. Piense en todo lo que esto roza: iniciativas de hardware abierto (como aceleradores de IA sobre RISC-V), empresas emergentes de NPU a medida y equipos transfronterizos de ingeniería de semiconductores. Como los diseñadores sin fábrica propia ( fabless ) necesitan enviar sus fotolitos terminados a fundiciones en el extranjero para tallar el silicio físico, la Nota 2 tuvo que abrir una válvula de escape vital: facilitación mediante licencia automática para el tape-out de chips en el exterior (
赴境外开展芯片流片制造) CN-A1, note 2 CNQA. - Diseños de memoria (266506X, punto 2): Hay subpuntos distintos para flash 3D y memoria. Los primeros incluyen densidad, velocidad o unión; los segundos, procesos de 18 nm o menos, canales verticales, unión o apilado. Son alternativas, no un único límite de 18 nm para toda memoria. CN-A1, 266506X(2)
- La fontanería de los superclústeres (266507X Puntos 1 a 4): Entrenar un modelo abierto de frontera sobre más de 10.000 tarjetas aceleradoras exige orfebrería industrial para evitar que el enjambre se detenga a cada hora. Cuatro puntos restringidos protegen las interconexiones entre nodos de \(\ge 800\text{ GB/s}\), la recuperación automatizada ante fallos en \(\le 120\text{ s}\), el enrutamiento colectivo en \(\le 1\,\mu\text{s}\) y el software para clústeres heterogéneos que entrelaza chips de dos o más fabricantes distintos en un mismo caudal de entrenamiento CN-A1, 266507X. Cuando Washington restringe las GPU de Nvidia (
3A090) y Pekín restringe el tejido multimarca de superclústeres (266507X), los entornos abiertos de entrenamiento distribuido quedan situados justo sobre la falla sísmica que separa ambos regímenes.
Qué significa esto para los dos equipos¶
La mejora de memoria de A y las pruebas de B son conocimiento intercambiable. Sus ordenadores son otra dependencia. Una licencia abierta no entrega un chip que falta, y una restricción de hardware no determina por sí sola el estado legal de cada archivo. Seguimos ambas partes del taller.
El punto de partida de los equipos está en La trampa de la fortaleza: cómo pueden perder ambos.