02. 40の管理対象技術アトラス¶
国家はどうやって「アイデア」に物差しを当てるのか¶
学生が週末に書いたプログラミング課題と、国家の戦略資産とを線引きする法律は、いったいどう書けばよいのでしょうか。もし「先端AIおよびハードウェアを規制する」と曖昧に書けば、あらゆる電卓アプリや回路基板が申請書類の山に埋もれてしまいます。かといって特定の企業名やモデル名を名指しすれば、翌日に名前を変えるだけで規制の網をすり抜けてしまいます。
規制当局がこの難問を解く手法は、 数値による性能基準(トリップワイヤー)と用途の境界線 を引くことです。第48号公告の付属書1において、中国政府は7桁の目録番号の内部に 40の個別技術項目 を配置しました。内訳は 人工知能およびAIハードウェアが23項目 (輸出禁止案6、輸出制限案17)、 バイオ医薬が5項目 (禁止案3、制限案2)、 太陽光発電製造が12項目 (禁止案5、制限案7)であり、公式発表の合計である 輸出禁止14項目・輸出制限26項目 と完全に一致します。 CN48 CN-A1 CNQA
266504Xは主2項、266505Xは4項、266506Xは 主2項 、266507Xは4項です。40読解点に分け原番号を保持する編集索引で、法的目録の代わりではありません。 CN-A1
基準線でつまずかないための3つの読み方¶
この地図を読み進めるにあたり、実務上大切な3つの視点をおさえておきましょう。
- 「いずれか1つ(OR)」か「すべて同時(AND)」かを見極める: 項目
266504X第2項(最先端大規模モデル)は、 \(\ge 10^{26}\text{ FLOPs}\) 、 または \(\ge 2\text{ trillion parameters}\) (2兆パラメータ以上)、 または 輸出時点での世界トップ10ランクという3条件のうち どれか1つでも 満たせば該当します。対照的に、266505X第1項(計画型エージェント)は、タスクを \(\ge 20\text{ steps}\) 以上に分解し、 かつ 分解精度 \(\ge 80\%\) 、 かつ サブタスク達成率 \(\ge 90\%\) を同時に満たした場合にのみ該当します。 CN-A1 - 「用途」がフェンスの半分を決めている: 精度 \(\ge 95\%\) のディープフェイク検知(
266401J)や高性能機微エージェント(266502J)など一見厳しそうに見えるいくつかの項目は、国家の越境データ安全防衛、重要インフラ、軍事、または中核的な政務領域向けに 専用または主目的として 構築された場合にのみ適用されます。通常の制作スタジオ用ツールや一般消費者向けアシスタントは、この用途要件の外側にあります。 CN-A1 - ソフトウェア目録の中に潜むハードウェアを読み取る: 以下の18番目から23番目(
266506Xおよび266507X)はチャットボットではなく、 プロセッサ・アーキテクチャ、3D NAND・DRAMメモリ設計、そして1万枚超規模のスーパークラスタ相互接続技術 です。さらに注4は 物理的な太陽光発電製造装置所定の を直接輸出管理の対象に引き入れています。 CN-A1
人工知能・半導体チップ・スーパークラスタ(23項目)¶
266401J · 第1項:越境データ安全防衛向けディープフェイク検知 (輸出禁止案)
中国の越境ネットワーク・データ安全を守ることを主目的に構築され、ディープフェイク映像・音声・画像・マルチモーダル媒体に対して正解率95%以上かつ再現率95%以上を達成する高精度検知システムおよび装置製造技術です。この国家安全保障用途にあたらない一般向けのメディア真偽判定ツールは対象外です。
266402J · 第1項:自律型マルウェア生成・変異技術 (輸出禁止案)
重要インフラ、防衛システム、または中核的な政府ネットワークを攻撃し得る悪性コードを自律的に生成・変異させ、所定の攻撃成功率(マルチエンジン検査に対し60%以上、主要アンチウイルスに対し85%以上、機械学習検知器に対し90%以上)に達するAI技術です。日常的なコーディング支援AIは対象外です。
266402J · 第2項:環境適応型の検知回避サイバーAI (輸出禁止案)
国家安全保障上の機微領域を標的とし、サンドボックス・デバッガ・エミュレータ環境を検知して回避するか、攻撃ペイロードを維持したまま実行ごとにコード構造または制御フローの50%以上を自動的に書き換える攻撃型AI技術です。
266402J · 第3項:回避型マルウェア亜種の大量自動生成・展開 (輸出禁止案)
機微なサイバー作戦向けに回避型マルウェア亜種を大量生成・配備する技術です。構造の異なる20種以上の亜種の同時生成(またはエンドツーエンド自動化率80%以上)、構文木差異30%以上での日次10種以上の亜種生成、またはサンドボックス内での挙動一貫性90%以上のいずれかを満たすものが該当します。
266501J · 第1項:中国のコアデータで学習された大規模モデル (輸出禁止案)
データセキュリティ法上の最高機密区分である法定の コアデータ(核心データ) を用いて学習され、サービス提供される大規模AIモデルです。このレッドラインを決めるのは学習データの法的区分であり、企業のブランド名ではありません。
266502J · 第1項:重要インフラ・防衛領域特化の高性能AIエージェント (輸出禁止案)
重要インフラ、国防、または中核的な政務運用のために専用または主目的として構築され、かつ 266505X に定める高性能基準を満たすAIエージェントです。汎用的な業務効率化エージェントやコーディングエージェントは該当しません。
266402X · 第8項:超高精度ディープフェイク検知(98%以上) (輸出制限案)
越境データ防衛用途であるか否かを問わず、映像・音声・画像・マルチモーダルコンテンツに対して正解率・再現率ともに98%以上を達成するディープフェイク検知システムおよび関連装置の製造技術です。
266402X · 第9項:不可視性の高い画像・映像ステガノグラフィ (輸出制限案)
画像や映像の内部に秘密情報を埋め込み・抽出する技術のうち、劣化耐性(ビット誤り率0.5%以下または抽出再現率99.9%以上)、誤検知率0.1%以下、および人間の視覚に対するほぼ完全な不可視性(SSIM 0.999以上、PSNR 41 dB以上、またはLPIPS 0.005以下)の3条件すべてを同時に満たすものです。
266404X · 第6項:AI支援によるゼロデイ脆弱性・エクスプロイト探索 (輸出制限案)
次の6基準のいずれかを満たすサイバーセキュリティAIです。主要脆弱性ベンチマークで75%以上、完全なエクスプロイト連鎖構築(主要OS・ブラウザで50%以上または任意コード実行40%以上)、上級研究者の10倍以上の速度、2件以上の低・中リスク脆弱性の連結による実証攻撃(PoC)生成、主要OSや大型オープンソースソフトからの1回の走査での重大脆弱性5件以上または新規脆弱性50件以上の発見、あるいは主要評価指標の最上位水準到達。
266501X · 第19項:高速・なりすまし耐性・方言対応の声紋認証 (輸出制限案)
次の4基準のいずれかを満たす話者識別アルゴリズム・システムです。短時間音声での誤受入率0.01%以下かつ本人一致率99.1%以上、毎秒100リクエスト以上での応答遅延300ミリ秒以下、録音再生・合成音声に対するなりすまし検知率98%以上(または誤受入率1%以下)、あるいは中国の少数民族言語・地域方言に特化して精度90%以上を達成するもの。
266501X · 第20項:中国語・少数民族言語向け高精度機械翻訳 (輸出制限案)
主に中国語および中国の少数民族言語向けに構築された機械翻訳技術のうち、主観品質評価(MOS)4.8以上、または意味忠実度95%以上かつ一般文書でBLEU 35以上(専門分野ではBLEU 30以上)を達成するものです。
266504X · 第1項:中国の重要データで学習された大規模モデル (輸出制限案)
法的に定義された 重要データ を用いて学習され、サービス提供される大規模モデルです。重要な点として、注1により、洗浄処理済みで当該分野の中核的な研究開発能力を押し上げず出力にも再出現しない微量利用(0.1%以下)、および公開情報源から適法に取得可能なデータは対象外とされています。
266504X · 第2項:最先端大規模モデルの中核技術 (輸出制限案)
AIモデル規制の中核項目です。学習計算量 10^26 FLOPs以上、パラメータ数2兆以上、または輸出時点での公開評価における世界トップ10ランクのうち「いずれか1つ」でも満たす場合、モデルの重み、主要チェックポイント、基盤ソースコード、アーキテクチャ、学習最適化、推論高速化技術が対象となります。オープンソース公開には注2の自動許可・円滑化措置が適用されます。
266505X · 第1項:長期タスク自律計画型AIエージェント (輸出制限案)
自然言語の指示を実行可能な20ステップ以上のサブタスク連鎖へと分解し、分解精度80%以上かつサブタスク平均達成率90%以上を達成するタスク計画技術です。3つの数値基準すべてを同時に満たす場合に該当します。
266505X · 第2項:60体以上のマルチエージェント協調オーケストレーション (輸出制限案)
60体以上のAIエージェントを同時に協調稼働させ、同等品質の単一エージェント最速処理時間の2倍以内でタスクを完了し、かつ正解との一致率85%以上を達成するマルチエージェント制御基盤です。
266505X · 第3項:200種以上の外部ツールを操作するAIエージェント (輸出制限案)
200種以上の外部サードパーティ製ツールを統合制御し、適切なツール選択精度90%以上、かつ3種以上の異なるツールを連鎖させる複合タスクでエンドツーエンド成功率90%以上を達成するシステム操作エージェント技術です。
266505X · 第4項:リアルタイム戦略ゲーム・意思決定エージェント (輸出制限案)
次の3条件を同時に満たす戦略意思決定AIです。計画ステップ数20以上(または同時エージェント10体以上)、動的環境における10以上の制御ユニットに対する200ミリ秒未満の適応的意思決定、および標準的な戦略ベンチマークで人間のプレイヤーの90%を上回る成績。
266506X · 第1項:AIプロセッサ・アーキテクチャ、命令セットおよびIPコア (輸出制限案)
14 nm以下のプロセス要件、浮動小数点・整数演算機能、2.5D / 3Dチップレット実装、高速相互接続、非ノイマン型・メモリ内演算設計、または画像・音声・自動運転用途など、列挙された特性のいずれかを満たす独自アーキテクチャ、命令セット、演算IPコア、基盤ソフトウェアスタック等のAIプロセッサ設計技術です。海外ファウンドリでのテープアウト製造には注2の自動許可・円滑化措置が提供されます。
266506X · 第2項:先端3D NANDフラッシュおよび積層DRAM / HBMメモリ設計 (輸出制限案)
記録密度 8 Gb/mm2 以上、I/O速度 1.5 Gbps 以上、またはウェハ接合を用いる3D NANDフラッシュメモリ設計技術、ならびに 18 nm 以下のリソグラフィ、垂直チャネル型トランジスタ、接合技術、またはHBM型の多層ウェハ・ダイ積層を用いるDRAMメモリ設計技術です。
266507X · 第1項:1万枚超GPUクラスタ向け超高速相互接続技術 (輸出制限案)
アクセラレータカード1万枚超で構成される超大型AI計算クラスタにおいて、双方向帯域幅 800 GB/s 以上を実現するチップ間またはノード間高速相互接続(インターコネクト)技術です。
266507X · 第2項:1万枚超クラスタ学習における高速障害復旧技術 (輸出制限案)
1万枚超規模のクラスタにおける分散学習の耐障害技術のうち、チェックポイント復旧時間(MTTR)120秒以内、体感中断30秒以内のシームレスなタスク移行、またはネットワーク障害による実効GPU計算損失5%以下のいずれかを達成するものです。
266507X · 第3項:マイクロ秒級のクラスタ通信スケジューリング (輸出制限案)
1万枚超規模のAIクラスタにおいて、98%以上の線形スケーリング効率、エンドツーエンド遅延1マイクロ秒以下の動的トポロジ認識ルーティング、または通信を演算の裏に隠蔽するオーバーラップ率90%以上のいずれかを達成する通信スケジューリング技術です。
266507X · 第4項:異種ベンダー統合・複数拠点横断GPUオーケストレーション (輸出制限案)
1万枚超規模のクラスタ内で2社以上の異なるハードウェアベンダーのAIチップを統合運用するソフトウェア・運用技術のうち、所定の高帯域、スループット向上(+30%)、カード稼働率(65%以上)、コスト削減(-20%)、稼働率99.9%、またはデータセンター間横断学習効率80%以上などの基準を満たすものです。
バイオ医薬・遺伝子創薬プラットフォーム(5項目)¶
262704J · 第1項:汎用的な細胞・遺伝子治療(CGT)創薬プラットフォーム (輸出禁止案)
複数の細胞・遺伝子治療薬を継続的に創製できる中国保有の基盤プラットフォーム技術です。重要な点として、禁止されるのは基盤の「所有権」を海外へ売却することのみであり、ライセンス導出、CRO / CDMOへの研究開発・製造委託、および特定の新薬候補の開発・治験・承認・販売に必要な技術は禁止対象外です。
262705J · 第1項:汎用的なsiRNA(低分子干渉RNA)創薬プラットフォーム (輸出禁止案)
中国保有の汎用的な低分子干渉RNA(siRNA)創薬基盤であり、CGTと全く同じ境界線が適用されます。すなわち、汎用基盤そのものの所有権を海外へ移転することは禁じられる一方、ライセンス契約、委託研究開発・受託製造、個別医薬品ごとの国際提携は開かれています。
267302J · 第1項:病原体の機能増強および指向性進化技術 (輸出禁止案)
病原体の機能増強、大規模培養における強毒性の維持、または進化適応の加速をもたらす人工遺伝子改変や管理下での継代培養手法を封じるバイオセキュリティ上のレッドラインです。通常の医療診断やワクチン診療には影響しません。
262705X · 第1項:細胞・遺伝子治療における未公開新規標的の発見・検証 (輸出制限案)
特許、学術誌、公開データベース、学会等を通じて世界のどこでもいまだ開示されていない全く新しい治療標的を発見・検証する中国保有技術です。海外へのライセンス導出、国際共同研究、および公衆衛生危機対応には注3の自動許可・円滑化措置が適用されます。
262706X · 第1項:siRNA医薬における未公開新規標的の発見・検証 (輸出制限案)
世界で未開示の全く新しいsiRNA創薬標的をスクリーニング・確定する中国保有技術であり、同じく国際ライセンス導出、共同研究、人道的保健対応に対して注3の自動許可ファストトラックが用意されています。
太陽光シリコン・ウェハ・製造装置(12項目)¶
263003J · 第1項:超大型の冷水素化ポリシリコン製造プロセス (輸出禁止案)
単一生産ラインあたり年間25万トン以上のトリクロロシランを製造可能な冷水素化流動床プロセス技術および関連装置の製造ノウハウです。
263003J · 第2項:大容量シラン流動床ポリシリコン製造プロセス (輸出禁止案)
単一生産ラインあたり年間2万トン以上の生産能力を持つシラン流動床化学プロセスおよび関連装置の製造技術です。
263004J · 第1項:紙より薄い70マイクロメートル以下のシリコンウェハ切断技術 (輸出禁止案)
太陽光発電用シリコンウェハを厚さ70マイクロメートル以下(人間の髪の毛ほどの薄さ)にスライスする加工ノウハウおよび装置製造技術であり、制御ソフトウェア、基盤アルゴリズム、機械設計図面が明示的に含まれます。
263801J · 第1項:大判・薄型太陽電池セル向け端部パッシベーション技術 (輸出禁止案)
厚さ140マイクロメートル以下、寸法182〜230 mmの結晶シリコンウェハに適用される太陽光発電専用の端部パッシベーション(表面不活性化)プロセスおよび装置製造ノウハウです。
263801J · 第2項:変換効率30%以上のペロブスカイト・タンデム太陽電池技術 (輸出禁止案)
次の4基準のいずれかに該当する次世代太陽電池製造技術です。変換効率30%以上の量産型シリコン・ペロブスカイト積層(タンデム)セル(182 mm以上)、塗布幅1.1 m以上のスロットダイ成膜技術、変換効率18%以上の大面積(1 m2以上)単接合ペロブスカイトモジュール、または変換効率28%以上の大面積(1 m2以上)タンデムモジュール。
263004X · 第1項:年産3万トン以上のポリシリコン・プラント設計技術 (輸出制限案)
単一ラインで年間3万トン以上を生産するポリシリコン製造ラインのプラントエンジニアリング一式、工場設計図、および装置設計技術です。
263004X · 第2項:単炉あたり年産800トン以上の還元炉プロセス (輸出制限案)
還元炉1基あたり年間800トン以上のポリシリコンを生産する高収率還元炉プロセスおよび装置製造技術です。
263005X · 第1項:大口径チャンバー単結晶シリコン引上げ炉 (輸出制限案)
炉室内径 1,600 mm 以上、ホットゾーン(熱場)35インチ以上、引上げ速度 1.2 mm/分以上、または等径工程の消費電力 40 kW 以下のいずれかを満たす太陽光用単結晶インゴット引上げ炉の設計・製造技術です。
263005X · 第2項:長尺シリコンインゴットの切断・研削加工技術 (輸出制限案)
ハーフインゴットの切断・研削プロセス、または長さ720 mm以上の太陽光用シリコンインゴットに対する精密機械加工および装置製造ノウハウです。
263005X · 第3項:矩形ウェハまたは130マイクロメートル以下の薄型ウェハ切断 (輸出制限案)
1辺182 mm以上の矩形太陽光ウェハ、または線径28マイクロメートル以下のタングステン・ワイヤーソーや高速スピンドル(6,500 rpm以上)・コンパクトローラー構造を用いた厚さ130マイクロメートル以下の薄型ウェハ製造ノウハウです。
263802X · 第1項:高効率TOPConおよびバックコンタクト(XBC)太陽電池セル (輸出制限案)
厚さ140マイクロメートル以下・寸法182〜230 mmのウェハを用い、変換効率25%以上のセルまたは22.3%以上のモジュールを実現する6つの工業プロセス群(LPCVD / PECVDトンネル酸化膜、高速ALDパッシベーション、ボロン拡散、銅めっき、微結晶成膜、およびXBCめっき)です。
263802X · 第2項:高効率ヘテロ接合(HJT)太陽電池セル製造プロセス (輸出制限案)
低インジウム(50%以下)または超高速TCO成膜、厚さ110マイクロメートル以下のウェハへの結晶シリコン薄膜堆積、低銀比率(30%以下)の銀コート銅ペースト、および銅めっきHJT電極を網羅する4つのHJT製造プロセス群です。
二つのチームにとっての意味¶
索引は提案中の技術項目を数えます。ゲームの点数は架空の選好で、技術の数ではありません。チームには、全AIを一つの壁の中に置くより、次の貢献が該当する正確な項目と条件の確認が有用です。
二つのチームの出発点は 要塞の罠:双方が損をする仕組み にあります。