वाणिज्य विभाग IaaS प्रदाताओं पर "अपने ग्राहक को जानें" लागू करने का प्रस्ताव रखता है
अमेरिकी वाणिज्य विभाग का एक प्रस्तावित नियम क्लाउड अवसंरचना प्रदाताओं पर “अपने ग्राहक को जानें” और एंटी–मनी लॉन्ड्रिंग जैसी बाध्यताएँ लागू करेगा, जिसमें विस्तृत पहचान डेटा एकत्र करना और विदेशी उपयोगकर्ताओं की कुछ AI प्रशिक्षण गतिविधियों की रिपोर्ट करना शामिल है। टिप्पणीकार चेतावनी देते हैं कि इससे व्यापक निगरानी मजबूत हो सकती है, ऑनलाइन अनामिता कमजोर पड़ सकती है, छोटे होस्ट प्रभावित हो सकते हैं, और ग्राहक विदेशी प्रदाताओं की ओर जा सकते हैं, जबकि समर्थकों का कहना है कि साइबर अपराध, धोखाधड़ी, और बड़े पैमाने के compute के दुरुपयोग को रोकने के लिए सख्त निगरानी ज़रूरी है। बहस का बड़ा हिस्सा इस बात पर केंद्रित है कि क्या ऐसी नियमन वास्तव में सुरक्षा सुधारता है या केवल गोपनीयता और नवाचार की कीमत पर डिजिटल अवसंरचना पर राज्य और कॉर्पोरेट नियंत्रण बढ़ाता है।
प्रस्तावित IaaS KYC नियम का उद्देश्य और दायरा
- यह नियम अमेरिकी IaaS प्रदाताओं को विदेशी ग्राहकों और लाभकारी मालिकों के लिए पहचान संबंधी डेटा (नाम, पता, भुगतान स्रोत, संपर्क जानकारी, IPs और टाइमस्टैम्प) एकत्र करने और सुरक्षित रखने, तथा AI प्रशिक्षण के कुछ उपयोगों की रिपोर्ट करने के लिए बाध्य करेगा।
- कुछ लोगों का कहना है कि इन सूचनाओं का बड़ा हिस्सा बिलिंग/धोखाधड़ी-रोध के लिए पहले से एकत्र किया जाता है, लेकिन बैंकिंग की तरह औपचारिक रूप से सत्यापित नहीं होता।
- कुछ इसे वित्त से क्लाउड अवसंरचना तक AML/KYC मॉडल (OFAC सूचियाँ, SARs, सतत निगरानी) के विस्तार के रूप में देखते हैं।
गोपनीयता, अनामिता, और इंटरनेट स्वतंत्रता
- इस बात को लेकर तीखी चिंता है कि यह अवसंरचना को और अधिक डी-एनोनिमाइज़ करेगा और गोपनीयता को अपराधी बना देगा, जिससे अनुमति-रहित “बस एक इनबॉक्स चाहिए” वाले इंटरनेट से राज्य-नियंत्रित, ID-प्रथम मॉडल की ओर बदलाव होगा।
- अन्य लोग तर्क देते हैं कि सामान्य उपयोगकर्ताओं के लिए ऑनलाइन अर्थपूर्ण अनामिता पहले ही व्यावहारिक रूप से समाप्त हो चुकी है, और इसके विपरीत ज़ोर देना मुख्यतः बुरे तत्वों की मदद करता है।
- इस पर बहस है कि क्या गोपनीयता एक स्पेक्ट्रम है (चयन और प्रकटीकरण की मात्रा मायने रखती है) या एक द्विभाजन (आप या तो अनाम हैं या नहीं)।
KYC/AML की प्रभावशीलता और लागतें
- आलोचकों का कहना है कि KYC/AML बड़े पैमाने की मनी लॉन्ड्रिंग और आतंकवाद वित्तपोषण के खिलाफ बहुत कम करता है, मुख्यतः निर्दोषों पर बोझ डालता है, और नियामकीय कैप्चर तथा अनुपालन-आधारित खाइयाँ बनाता है।
- समर्थकों का तर्क है कि साझा अवसंरचना का अनाम उपयोग बड़े पैमाने की धोखाधड़ी, स्पैम, और मैलवेयर के लिए केंद्रीय है, और अपराधियों की लागत/प्रयास बढ़ाना उचित है।
- कई लोग नोट करते हैं कि बड़े बैंक AML के बावजूद धन शोधन कर चुके हैं, जबकि छोटे ग्राहकों को कड़ी सीमाओं, देरी, और दखल देने वाली जाँचों का सामना करना पड़ता है।
सुरक्षा और राष्ट्रीय रक्षा के तर्क
- समर्थकों के अनुसार: आधुनिक खतरे के क्षेत्र (महत्वपूर्ण अवसंरचना जो इंटरनेट से पहुँच योग्य है, AI का दुरुपयोग) को देखते हुए, compute पर कुछ पहचान-आधारित निगरानी उचित है।
- विरोधियों के अनुसार: हर किसी की निगरानी करने के बजाय महत्वपूर्ण प्रणालियों को सुरक्षित करें या उन्हें नेटवर्क से अलग करें; ID जाँच को “papers please” संस्कृति से जोड़ा जाता है और यह पहचान पर अति-निर्भरता को बढ़ावा देकर सुरक्षा घटा सकती है।
प्रदाताओं, प्रतिस्पर्धा, और नवाचार पर प्रभाव
- आशंका है कि अनुपालन का बोझ छोटे और किशोरों द्वारा चलाए जाने वाले होस्टिंग व्यवसायों को नुकसान पहुँचाएगा, अनाम या कम-घर्षण साइनअप्स को खत्म करेगा, और बड़े स्थापित खिलाड़ियों के पक्ष में जाएगा (नियामकीय कैप्चर)।
- चिंता है कि ऐसे नियमों से मुक्त विदेशी प्रदाता दक्षता का लाभ उठाएँगे, और यह अन्य वैश्विक निगरानी/निर्यात-नियंत्रण अभियानों जैसा है।
AI, GPU, और निर्यात नियंत्रण
- नियम में यह रिपोर्ट करना शामिल है कि क्या विदेशी उपयोगकर्ता “large AI models” को प्रशिक्षित करते हैं जो दुर्भावनापूर्ण साइबर गतिविधि को सक्षम कर सकते हैं; कुछ लोग इसे व्यावहारिक रूप से अधिकांश बड़े AI प्रशिक्षण को कवर करने वाला मानते हैं।
- कुछ लोग इसे मुख्यतः चीन को उन्नत GPUs सीमित करने के मौजूदा अमेरिकी प्रयासों में एक छेद बंद करना मानते हैं; अन्य का तर्क है कि यह पाठ केवल शीर्ष-स्तरीय चिप्स से कहीं अधिक व्यापक है।
कानूनी और नागरिक स्वतंत्रता संबंधी चिंताएँ
- कार्यकारी अतिक्रमण (कांग्रेस को दरकिनार करना), निजी कंपनियों को आगे करके 4th Amendment के आसान चकमा, और ऐसे “ratchet” प्रभावों की चिंता जो पलटना कठिन हों।