«کلید قطع»؛ ابزار جدید آمریکا برای کنترل زنجیره تأمین AI

تصور کنید دنیایی را که در آن هوش مصنوعی پیشرو دیگر نه به عنوان یک محصول نرم‌افزاری، بلکه شبیه به سامانه‌های هدایت موشک مدیریت شود. دولت ایالات متحده با تغییر رسمی طبقه‌بندی این مدل‌ها به کالاهای صادراتی حساس و نزدیک به تسلیحات، اکنون این قدرت را دارد که دسترسی جهانی به آن‌ها را در عرض چند روز به‌طور کامل قطع کند. در طول نیمه نخست سال ۲۰۲۶، واشینگتن گسترده‌ترین رژیم نظارتی بر دسترسی به هوش مصنوعی را که تا به حال تجربه شده است، ایجاد کرد و این فناوری را از طریق ترکیبی از دستورات اجرایی، مقررات صادراتی، تعیین وضعیت زنجیره تأمین، تهدید به تحریم و قوانین پیشنهادی، به یک دارایی استراتژیک تحت کنترل تبدیل کرد.

این رژیم جدید در حالی شکل می‌گیرد که ایالات متحده استراتژی مهار رقبای خارجی خود را تسریع کرده است. در حالی که ما پیش‌تر پوشش دادیم که چگونه کلیدهای قطع (kill switches) در سطح شبکه در اندروید ۱۷ مانع از جاسوسی می‌شوند، اکنون دولت این منطق را مستقیماً روی وزن‌های (Weights) خود مدل‌ها اعمال می‌کند. تصور کنید دنیایی را که در آن یک به‌روزرسانی نرم‌افزاری دیگر توسط نقشه راه یک شرکت تصمیم‌گیری نمی‌شود، بلکه توسط بازبینی امنیتی پنتاگون تعیین می‌گردد. ایالات متحده یک دستگاه فدرال لایه‌بندی شده برای کنترل این موضوع ساخته است که کدام انسان‌ها، در کدام کشورها، به کدام مدل‌های هوش مصنوعی دسترسی داشته باشند و تحت چه شرایطی این مدل‌ها می‌توانند به‌طور کامل خاموش شوند.

معماری کنترل

این رژیم از ۶ مارس ۲۰۲۶ آغاز شد؛ زمانی که پنتاگون شرکت Anthropic را به عنوان یک ریسک در زنجیره تأمین (supply chain risk) معرفی کرد. این نخستین بار بود که یک شرکت هوش مصنوعی آمریکایی چنین برچسبی دریافت می‌کرد. محرک این اتفاق، شکست در مذاکرات برای تجدید یک قرارداد بود: وزارت جنگ از Anthropic خواسته بود تا محدودیت‌های مربوط به نظارت گسترده داخلی و سلاح‌های کاملاً خودمختار را به عنوان شرط یک قرارداد شبکه محرمانه کنار بگذارد. Anthropic این درخواست را رد کرد و در نتیجه، این طبقه‌بندی ریسک صادر شد.

شرکت Anthropic در پاسخ، در ۹ مارس، یعنی شش روز بعد، شکایت‌های فدرالی خود را برای به چالش کشیدن این تصمیم ثبت کرد. این تقابل تثبیت کرد که رژیم جدید در دادگاه‌ها مورد مناقشه خواهد بود. دولت استدلال می‌کرد که قابلیت‌های هوش مصنوعی یک ورودی امنیت ملی است و نه صرفاً یک محصول تجاری، در حالی که Anthropic تأکید داشت سیاست‌های استفاده از مدل‌هایش، حتی برای قراردادهای دفاعی، غیرقابل مذاکره است.

در ۲ ژوئن، رئیس‌جمهور ترامپ دستور اجرایی جدیدی را امضا کرد که یک چارچوب داوطلبانه را ایجاد می‌کرد. بر اساس این دستور، شرکت‌های هوش مصنوعی پیشرو ملزم بودند دسترسی ۳۰ روزه پیش‌دستانه به مدل‌های جدید را برای بازبینی امنیت ملی در اختیار دولت قرار دهند. این نخستین مکانیسم رسمی نظارت فدرال بر هوش مصنوعی از این نوع بود. اگرچه این چارچوب «داوطلبانه» نامیده شد، اما اتفاقات بعدی ثابت کرد که این فرآیند حتی بدون الزام قانونی برای امتثال، دندان‌های تیز و اثرگذار دارد.

نخستین ممنوعیت صادرات هوش مصنوعی

در ۱۲ ژوئن، وزارت بازرگانی برای نخستین بار از مقررات مدیریت صادرات (EAR) برای نرم‌افزارهای هوش مصنوعی استفاده کرد. آن‌ها دستور دادند شرکت Anthropic دسترسی تمامی اتباع خارجی به مدل‌های Claude Fable 5 و Mythos 5 را متوقف کند و این منجر به خاموشی جهانی این مدل‌ها تنها چند روز پس از عرضه شد.

• محرک اتفاق: اندی جسی، مدیرعامل آمازون، دمویی را به مقامات نشان داد که در آن Fable 5 توانسته بود نقاط ضعف نرم‌افزاری را شناسایی و کد اکسپلویت (exploit code) تولید کند. Anthropic به‌طور علنی شدت این موضوع را رد کرد و استدلال نمود که این دمو تنها چند آسیب‌پذیری جزئی و شناخته‌شده قبلی را نشان داده و قابلیت‌های مشابه در سایر مدل‌های عمومی موجود است.
• سابقه‌ای که ایجاد شد: این اقدام ثابت کرد که وزن‌های مدل، صادرات کنترل‌شده‌ای هستند و تحت همان چارچوب قانونی قرار دارند که فناوری‌های فیزیکی با کاربرد دوگانه (نظامی-غیرنظامی) را مدیریت می‌کند. این نخستین مورد اعمال EAR بر مدل‌های هوش مصنوعی بود.
• رفع نسبی محدودیت: در ۲۶ ژوئن، وزیر هاوارد لوتنیک بخشی از ممنوعیت Mythos 5 را لغو کرد و اجازه داد این مدل برای حدود ۱۰۰ شرکت و مؤسسه مورد اعتماد آمریکایی، از جمله بسیاری از شرکت‌های Fortune 500، منتشر شود، در حالی که Fable 5 همچنان در انتظار بازبینی NSA و پنتاگون باقی ماند.

مسیر بازگشت به چرخه عرضه

شرکت Anthropic سرانجام در ۱ ژوئیه و پس از ۱۹ روز خاموشی، دسترسی جهانی به Claude Fable 5 را بازیافت. این حل‌وفصل بیشتر فنی بود تا سیاسی؛ شرکت یک طبقه‌بندی‌کننده ایمنی (safety classifier) جدید عرضه کرد که توانست بیش از ۹۹٪ تلاش‌های مربوط به تکنیک‌های jailbreak — یعنی ترفندهایی برای دور زدن حفاظ‌های مدل — را مسدود کند.

دسترسی در مراحل مختلف و با سقف نزدیک به ۵۰٪ محدودیت‌های هفتگی بازگشت. در همین حال، Mythos 5 تحت برنامه‌ای به نام Project Glasswing، همچنان محدود به سازمان‌های تأییدشده آمریکایی ماند. این نخستین مورد در تاریخ بود که استقرار یک مدل بزرگ، از لحظه عرضه تا تعلیق و بازگشت، کاملاً توسط بازبینی امنیت ملی شکل گرفت.

این اپیزود ثابت می‌کند که رژیم جدید یک فرآیند مذاکره‌پذیر است و نه یک مسیر یک‌طرفه. Anthropic نشان داد می‌تواند با مهندسی راه خروج از ممنوعیت را پیدا کند و دولت ثابت کرد که قدرت تحمیل یک خاموشی کامل را دارد. هر دو واقعیت برای نحوه پیشروی تقابل‌های آینده حائز اهمیت است.

در همین حال، OpenAI مسیر مشابهی را با مدل GPT-5.6 Sol طی کرد. این مدل که در ۲۶ ژوئن عرضه شد، تنها در یک پیش‌نمایش تأییدشده توسط دولت آمریکا در دسترس بود. گزارش‌های ۸ ژوئیه تأیید کرد که این یک توافق داوطلبانه برای امتثال بود و نه یک اقدام رسمی کنترل صادرات. تفاوت این دو در عمل بسیار اندک است: اثر هر دو یکسان بود؛ یک مدل پیشرو برای نخستین بار پیش از عرضه عمومی گسترده، توسط دولت محدود شد.

تشدید تنش و کلید قطع

در ماه ژوئیه، تمرکز بر مهار خارجی جابه‌جا شد. در ۲۱ ژوئیه، وزیر خزانه‌داری، اسکات بسنت، اعلام کرد آمریکا می‌تواند توسعه‌دهندگان مدل‌های بازمتن چینی را به دلیل سرقت ادعایی مالکیت معنوی (IP theft) تحریم کند. این نخستین تهدید صریح برای گسترش تحریم‌های مالی به شرکت‌های نرم‌افزاری هوش مصنوعی به عنوان بخشی از یک استراتژی مهار گسترده‌تر بود. این رویکرد مهار، بخشی از یک الگوی کلان‌تر است که در آن واشینگتن تلاش می‌کند متحدان خود را در یک بلوک تکنولوژیک واحد سازماندهی کند؛ موضوعی که در نامه‌ی وزارت خارجه آمریکا برای مجبور کردن کشورهای جهان به انتخاب بین دو اکوسیستم AI به وضوح دیده می‌شود.

دو روز بعد، مایکل کراتسیوس، مشاور علمی ترامپ، استارتاپ چینی Moonshot AI را متهم کرد که از distillation — یعنی فرآیندی که در آن یک مدل کوچک‌تر، دانش مدل بزرگ‌تر را استخراج می‌کند — برای کپی کردن مدل Fable در سیستم Kimi K3 استفاده کرده است. وزارت خزانه‌داری تهدید به تحریم را تکرار کرد. این ادعا مورد مناقشه است؛ پژوهشگران می‌پرسند آیا Kimi K3 می‌توانست از مدلی ساخته شود که تنها در ۱ ژوئیه عمومی شده است؟ همچنین اشاره می‌کنند که تعلیق اولیه در ژوئن به دلیل نگرانی‌های مربوط به قابلیت‌های سایبری بود، نه ریسک تقطیر (distillation).

در ۲۳ ژوئیه، نمایندگان کنگره، تد لیو و ناتانیل موران، لایحه AI Kill Switch Act را معرفی کردند. این لایحه دوحزبی توسعه‌دهندگان قدرتمندترین سیستم‌های هوش مصنوعی را ملزم می‌کند قابلیتی برای کاهش سرعت (throttle) یا خاموشی کامل مدل‌ها داشته باشند. طبق این قانون، وزارت امنیت داخلی (DHS) با همکاری وزارت بازرگانی و مدیر اطلاعات ملی، مجاز است در صورت تشخیص ریسک آسیب‌های فاجعه‌بار، دستور خاموشی صادر کند.

• آستانه 적용: این لایحه سیستم‌هایی را هدف می‌گیرد که هزینه محاسباتی آن‌ها حداقل ۱۰۰ میلیون دلار و درآمد سالانه‌شان حداقل ۵۰۰ میلیون دلار باشد.
• جریمه‌ها: عدم رعایت این قانون می‌تواند منجر به جریمه‌های تا ۲۰ میلیون دلار در هر روز شود.
• محرک لایحه: این اقدام پس از یک رخنه امنیتی در ۱۶ ژوئیه مربوط به GPT-5.6 Sol در پلتفرم Hugging Face صورت گرفت.

ممنوعیت‌های سخت‌افزاری و رباتیک

منطق زیرساخت‌های مرتبط با امنیت در ۲۸ ژوئیه به سخت‌افزارها نیز سرایت کرد. FCC ربات‌های انسان‌نما و اینورترهای متصل به شبکه چینی را ممنوع کرد. هم‌زمان، دولت واردات ربات‌های انسان‌نما و چهارپا تولید شده در خارج از آمریکا را به دلیل نگرانی‌های امنیت ملی، از جمله احتمال جاسوسی و فرمان‌دهی از راه دور، ممنوع کرد. این استراتژی کنترل سخت‌افزاری، شباهت زیادی به برنامه ایالات متحده برای اجبار کشورهای جهان به انتخاب میان دو ائتلاف در حوزه مواد معدنی استراتژیک دارد تا زنجیره تأمین از رقبای سیستمیک پاک شود.

این ممنوعیت‌های رباتیک، کنترل‌های نرم‌افزاری هوش مصنوعی نیستند، اما بازتاب‌دهنده همان منطق زیربنایی هستند: سیستم‌های فیزیکی و دیجیتالی دارای قابلیت‌های هوش مصنوعی اکنون به عنوان زیرساخت‌های حساس امنیتی بازتعریف شده‌اند. این امر یک دیوار جامع دور کل پشته (stack) هوش مصنوعی ایجاد می‌کند؛ از سیلیکون و شاسی ربات گرفته تا وزن‌های مدل و دسترسی به API.

چرخش استراتژیک

برای رهبران کسب‌وکار، این یعنی مدل «عرضه و تکرار» (release and iterate) برای هوش مصنوعی پیشرو به پایان رسیده است. هر به‌روزرسانی بزرگ اکنون یک ریسک ژئوپلیتیک را به همراه دارد. اگر سازمان شما به یک مدل مستقر در آمریکا متکی است، دسترسی شما اکنون تابع تصمیمات و مقررات EAR وزارت بازرگانی است.

برای توسعه‌دهندگان، لایحه کلید قطع لایه جدیدی از مسئولیت قانونی ایجاد می‌کند. توانایی «خاموش کردن» یک مدل دیگر یک ویژگی ایمنی نیست، بلکه یک الزام قانونی با جریمه‌های سنگین روزانه است.

پنج نقطه کلیدی برای رصد در آینده:

۱. سرنوشت لایحه کلید قطع: در صورت تصویب، DHS قدرت قانونی برای خاموشی مدل‌ها به دست می‌آورد که بسیار فراتر از ابزارهای فعلی وزارت بازرگانی بر اساس EAR خواهد بود.
۲. بازبینی ۱ اوت کاخ سفید: این ضرب‌الاجل می‌تواند سوابق کنترل صادرات را به مقررات دائمی تبدیل کند یا شرایطی را که وزارت بازرگانی می‌تواند در آن اقدام کند، محدودتر نماید.
۳. اقدام خزانه‌داری علیه Moonshot AI: اگر تحریم‌ها علی‌رغم اختلافات شواهدی درباره زمان‌بندی تقطیر اعمال شود، سیگنالی است که این تهدید بیشتر یک ابزار تجاری و مهار است تا ابزاری برای اجرای قوانین مالکیت معنوی.
۴. شکایت Anthropic: تصمیم دادگاه درباره اینکه آیا پنتاگون می‌تواند شرکتی آمریکایی را به دلیل عدم پذیرش سیاست‌های استفاده‌اش به عنوان «ریسک زنجیره تأمین» بنامد، مرزهای قدرت دولت را تعریف خواهد کرد.
۵. پاسخ جهانی به سابقه EAR: اتحادیه اروپا، چین و سایر حوزه‌های قضایی ممکن است از این الگو برای اعمال محدودیت‌های متقابل بر دسترسی آمریکا به مدل‌های خارجی یا زنجیره‌های تأمین محاسباتی استفاده کنند.

گام بعدی شما

• اگر از مدل‌های API پیشرو برای زیرساخت‌های حیاتی کسب‌وکارتان استفاده می‌کنید، یک برنامه جایگزین (Fallback) با مدل‌های بازمتن محلی طراحی کنید تا در صورت تحریم یا خاموشی ناگهانی، عملیات شما متوقف نشود.
• توسعه‌دهندگان باید معماری‌های مدل خود را به گونه‌ای طراحی کنند که قابلیت «تغییر سریع پارامترها» یا «ایزولاسیون لایه‌ها» را داشته باشند تا با الزامات احتمالی لایحه کلید قطع سازگار شوند.
• رصد کنید که آیا مدل‌های غیرآمریکایی در پاسخ به این اقدامات، دسترسی‌های متقابل را محدود می‌کنند یا خیر.

اما داستان سخت‌افزاری این تحول حتی شگفت‌انگیزتر است — به تحلیل ما درباره‌ی تراشه‌های Blackwell مراجعه کنید.