OKX odciął pracowników w Hongkongu od Claude’a. W tle: zawieszone konto i geografia dostępu

Z tego powodu użycie VPN-u nie jest wyłącznie technicznym sposobem na uzyskanie dostępu. Może stworzyć problem związany z przestrzeganiem umowy i zwiększyć ryzyko przerwania działania firmowego konta. Reakcja OKX sugeruje, że giełda wybrała twardą kontrolę opartą na lokalizacji, zamiast pozostawiać pracownikom samodzielną interpretację zasad dostawcy.

Koszt uzależnienia od jednego modelu

Ograniczenie było szczególnie istotne, ponieważ OKX ma według doniesień wydawać od 6 do 8 mln dolarów miesięcznie na usługi oparte na dużych modelach językowych.

Ta kwota pokazuje skalę, w jakiej narzędzia AI stały się częścią codziennego funkcjonowania dużych firm. Nawet przedsiębiorstwo dysponujące znacznym budżetem na sztuczną inteligencję nie ma gwarancji, że będzie mogło korzystać z konkretnego zaawansowanego modelu we wszystkich miejscach, w których pracują lub podróżują jego pracownicy.

Plan OKX, zakładający kierowanie zapytań do alternatywnych dostawców, pokazuje też, dlaczego infrastruktura obsługująca wiele modeli staje się zabezpieczeniem operacyjnym. Firma może preferować jeden model do programowania, analiz czy wewnętrznych agentów, ale nadal potrzebuje rozwiązania awaryjnego, gdy polityka regionalna dostawcy, warunki umowy lub blokada konta uniemożliwią korzystanie z wybranego narzędzia.

Czym decyzja OKX różniła się od ruchu Goldman Sachs

Goldman Sachs osiągnął podobny rezultat w Hongkongu, ale inną drogą. Bank miał przeanalizować umowę z Anthropic i przyjąć jej rygorystyczną interpretację, zgodnie z którą pracownicy w Hongkongu nie powinni korzystać z Claude’a. Ograniczenie oparte na lokalizacji obejmowało również pracowników z zagranicy odwiedzających Hongkong.

Dostępne relacje nie opisują decyzji Goldman Sachs jako następstwa tymczasowego zawieszenia firmowego konta. Według doniesień była ona efektem przeglądu umowy i konsultacji dotyczących jej zakresu.

Porównanie jest istotne, ponieważ dla pracownika rezultat może wyglądać identycznie — model znika z zatwierdzonej wewnętrznej platformy — choć podstawowe ryzyko i przebieg wydarzeń są inne:

• OKX: po krótkim zawieszeniu konta firma wprowadziła zapobiegawczą blokadę geograficzną i zakazała obchodzenia jej za pomocą VPN-u.
• Goldman Sachs: rygorystyczna interpretacja umowy doprowadziła do odebrania dostępu do Claude’a pracownikom i gościom służbowym w Hongkongu.

Oba przypadki pokazują, że zarządzanie firmowym wykorzystaniem AI musi uwzględniać nie tylko klasyczne zabezpieczenia cybernetyczne i ochronę danych, lecz także warunki narzucone przez dostawcę modelu.

Co te przypadki mówią o napięciach AI między USA a Chinami

Rywalizacja wokół zaawansowanej sztucznej inteligencji nie ogranicza się już do czipów, kontroli eksportu i strategii państwowych. Wpływa również na to, z jakich narzędzi pracownik może skorzystać podczas zwykłego dnia pracy.

Dla międzynarodowych firm oznacza to konieczność uwzględnienia kilku rodzajów ograniczeń:

1. Lokalizacja pracownika: zasady dostępu mogą podążać za pracownikiem przekraczającym granicę, zamiast być przypisane na stałe do siedziby firmy.
2. Podróże służbowe: wyjazd biznesowy może tymczasowo umieścić pracownika w regionie, w którym usługa nie jest obsługiwana.
3. Zakres umowy: umowa przedsiębiorstwa może nie obejmować każdej jurysdykcji, w której działa firma.
4. Egzekwowanie techniczne: wykrywanie VPN-ów i blokady na poziomie konta mogą zamienić zapis polityki w natychmiastowy problem z dostępem do usługi.
5. Redundancja modeli: alternatywni dostawcy mogą być niezbędni do utrzymania działania krytycznych aplikacji wewnętrznych.

Takie ograniczenia mogą prowadzić do coraz bardziej rozdrobnionego wdrażania AI. Firma może zbudować proces wokół preferowanego modelu na jednym rynku, a następnie potrzebować innego dostawcy — albo zupełnie innej architektury — w innym regionie.

Dylemat Hongkongu: rozwój AI kontra ograniczony wybór narzędzi

Hongkong jednocześnie promuje szersze wykorzystanie sztucznej inteligencji i rozwija lokalny ekosystem AI. Polityka władz wskazuje AI jako jedną z branż priorytetowych i kładzie nacisk na zastosowanie tej technologii w różnych sektorach.

Z drugiej strony ograniczenia dostępu wprowadzane przez czołowych amerykańskich dostawców modeli mogą zmniejszać pulę narzędzi dostępnych międzynarodowym pracodawcom w mieście. Taka sytuacja może skłaniać firmy do dywersyfikacji dostawców oraz rozważania lokalnych i nieamerykańskich alternatyw, choć przedstawione materiały nie przesądzają, jak powszechne staną się te rozwiązania.

Powstaje więc bardziej złożony rynek firmowej AI: Hongkong może zachęcać przedsiębiorstwa do wdrażania sztucznej inteligencji, ale firmy nadal muszą projektować swoje systemy z uwzględnieniem decyzji poszczególnych twórców modeli o tym, gdzie ich usługi są dostępne.

Najważniejsza lekcja dla biznesu

Decyzja OKX nie była po prostu zakazem korzystania z popularnego chatbota. Stanowiła reakcję na ryzyko operacyjne związane z poleganiem na modelu, którego dostępność zmienia się w zależności od lokalizacji, a warunki użytkowania obowiązują zarówno organizację, jak i jej pracowników.

Firmy wdrażające AI ponad granicami powinny przede wszystkim sprawdzić obsługiwane regiony przed uruchomieniem usługi, przeanalizować scenariusze podróży pracowników, jasno zakazać nieformalnych sposobów obchodzenia ograniczeń, skonsultować zapisy umowne z działami prawnymi i compliance oraz utrzymywać przetestowane alternatywy dla kluczowych procesów.

Przywrócenie konta OKX pokazuje, że dostęp może wrócić. Utrzymanie przez firmę regionalnej blokady pokazuje jednak, że samo przywrócenie usługi nie usuwa ryzyka, które doprowadziło do ograniczeń.