Derfor blokerede OKX Claude for medarbejdere i Hongkong

Det gør VPN-brug til mere end en teknisk genvej. Det kan blive et compliance-problem for kunden og øge risikoen for, at en virksomhedskonto bliver afbrudt. OKX’ reaktion tyder på, at virksomheden valgte en fast placeringsbaseret kontrol frem for at lade medarbejderne fortolke udbyderens regler individuelt.

Prisen ved at være afhængig af én model

Begrænsningen var særligt betydningsfuld, fordi OKX ifølge rapporteringen bruger mellem 6 og 8 millioner dollar om måneden på tjenester med store sprogmodeller.

Beløbet viser, hvor dybt AI-værktøjer er blevet integreret i virksomheders drift. Selv for en virksomhed med et stort AI-budget er adgang til en bestemt avanceret model ikke garanteret alle steder, hvor medarbejderne arbejder eller rejser.

OKX’ plan om at sende forespørgsler videre til alternative udbydere viser også, hvorfor infrastruktur med flere modeller er ved at blive en vigtig driftsmæssig sikkerhedsforanstaltning. En virksomhed kan foretrække én model til programmering, analyse eller interne AI-agenter, men har stadig brug for en reserve, hvis en udbyders regionale politik, kontraktvilkår eller kontroller gør modellen utilgængelig.

Sådan adskiller OKX-sagen sig fra Goldman Sachs

Goldman Sachs nåede frem til et lignende resultat i Hongkong, men gennem en anden proces. Banken gennemgik angiveligt sin aftale med Anthropic og anlagde en streng fortolkning, hvorefter medarbejdere i Hongkong ikke skulle bruge Claude. Den placeringsbaserede begrænsning gjaldt også ansatte fra udlandet, der besøgte Hongkong.

Den tilgængelige rapportering beskriver ikke Goldman Sachs’ beslutning som et resultat af en midlertidig suspension af virksomhedens konto. Den fulgte i stedet en kontraktgennemgang og drøftelser om aftalens rækkevidde.

Sammenligningen er vigtig, fordi resultatet kan se ens ud for medarbejderne: En model forsvinder fra en godkendt intern platform. Den underliggende risiko er imidlertid forskellig:

• OKX: En kortvarig kontosuspendering blev fulgt af en forebyggende geografisk blokering og et forbud mod at omgå den med VPN.
• Goldman Sachs: En fortolkning af kontrakten fik banken til at fjerne Claude-adgangen for medarbejdere og besøgende i Hongkong.

Begge sager viser, at virksomheders AI-styring skal tage højde for udbydernes vilkår ud over de traditionelle kontroller for cybersikkerhed og databeskyttelse.

Hvad fortæller sagerne om AI-spændingerne mellem USA og Kina?

Konflikten om avanceret AI handler ikke længere kun om chipproduktion, eksportkontrol eller national strategi. Den påvirker også, hvilke værktøjer medarbejdere kan bruge i løbet af en almindelig arbejdsdag.

For multinationale virksomheder omfatter de relevante kontroller nu blandt andet:

1. Medarbejderens placering: Adgangsregler kan følge medarbejderen på tværs af grænser i stedet for at være knyttet til et bestemt kontor.
2. Rejseregler: En forretningsrejse kan midlertidigt placere en medarbejder i en region, hvor tjenesten ikke understøttes.
3. Kontraktens rækkevidde: En erhvervsaftale dækker ikke nødvendigvis alle de jurisdiktioner, hvor virksomheden opererer.
4. Teknisk håndhævelse: VPN-detektion og kontroller på kontoniveau kan omsætte en politik til et øjeblikkeligt adgangsproblem.
5. Redundans mellem modeller: Alternative udbydere kan være nødvendige for at holde interne applikationer kørende.

De begrænsninger kan gøre AI-implementering mere opsplittet. En virksomhed kan bygge en arbejdsgang op omkring sin foretrukne model på ét marked og derefter få brug for en anden udbyder – eller en helt anden arkitektur – et andet sted.

Hongkongs AI-dilemma

Hongkong arbejder samtidig på at udbrede brugen af AI og på at opbygge et lokalt AI-økosystem. Regeringens politik udpeger AI som en prioriteret industri og lægger vægt på bredere anvendelse af teknologien på tværs af sektorer.

Adgangsbegrænsninger fra store amerikanske modeludbydere kan dog begrænse de værktøjer, som multinationale arbejdsgivere i byen har til rådighed. Det kan få virksomheder til at sprede deres brug på flere udbydere eller overveje lokale og ikke-amerikanske alternativer, selv om den tilgængelige rapportering ikke viser, hvor udbredt sådanne valg bliver.

Resultatet er et mere kompliceret erhvervsmarked: Hongkong kan godt fremme AI-anvendelsen, samtidig med at virksomhederne må planlægge efter de enkelte modeludvikleres beslutninger om, hvor deres tjenester er tilgængelige.

Den bredere forretningsmæssige pointe

OKX’ beslutning var ikke blot et forbud mod en populær chatbot. Den var et svar på den driftsmæssige risiko ved at være afhængig af en model, hvis tilgængelighed ændrer sig efter geografi, og hvis vilkår gælder både organisationen og dens brugere.

For virksomheder, der indfører AI på tværs af grænser, er tjeklisten derfor ligetil: Kontrollér understøttede regioner før lancering, kortlæg medarbejdernes rejsescenarier, forbyd uformelle omveje, gennemgå kontraktteksten med juridiske- og compliancefunktioner, og hav afprøvede alternativer klar til kritiske arbejdsgange.

At OKX’ konto blev genåbnet, viser, at adgangen kan vende tilbage. At virksomheden alligevel fastholdt den regionale blokering, viser, hvorfor en genåbning ikke fjerner den underliggende risiko.