Госсистемам хотят разрешить зарубежные видеокарты для ИИ, пока отечественное железо не дотянет до нужной планки

Правительственная рабочая группа предложила разрешить госструктурам использовать зарубежные графические ускорители в доверенных программно-аппаратных комплексах, которые обслуживают значимые объекты критической информационной инфраструктуры и государственные информационные системы. Послабление хотят сохранить до появления отечественных процессоров с сопоставимой производительностью, а иностранное железо предлагают сопровождать усиленной защитой информации. Об этом сообщил Forbes, ознакомившийся с проектами документов, а их содержание подтвердили два источника.

Нейронкам нужны ускорители, которые за адекватное время прожёвывают гигантские массивы данных, а в реестрах российской радиоэлектроники карточек на всех пока не хватает. Рабочая группа «Инфраструктура и центры обработки данных для ИИ» назвала нехватку отечественных GPU препятствием для облачных сервисов в госсекторе. На значимых объектах сейчас разрешены доверенные программно-аппаратные комплексы (ПАК) и телеком из госреестров, но тяжёлые модели на этом списке не обучить. Организации выбирают между соблюдением ограничений и развитием технологий.

Правки затрагивают четыре документа, и в каждом свой подвох:

• закон о безопасности критической информационной инфраструктуры (КИИ), куда хотят вписать понятие вычислительных ресурсов для ИИ;
• указ президента № 166, который сейчас требует приоритетно использовать доверенные ПАК;
• постановление правительства № 719 о подтверждении российского происхождения промышленной продукции;
• постановление правительства № 1912 с запретом на недоверенные ПАК.

Под вычислительными ресурсами для ИИ в законе предлагают понимать оборудование и софт с графическими процессорами и специализированными ускорителями для машинного обучения и обработки больших массивов информации. При установке требований к технике на значимых объектах правительство должно будет смотреть, хватает ли ей мощности для работы с нейросетями. Проверять придётся и происхождение железа, и его способность тянуть задачи, ведь сертификат без производительности бесполезен, как видеокарта без драйверов.

Интересно, что появление российского процессора в реестре само по себе не закроет исключение. Отечественные ускорители должны тянуть большие фундаментальные модели и не уступать лучшим зарубежным аналогам по производительности.

В указе № 166 для вычислительных мощностей под ИИ хотят завести отдельную категорию с временным исключением. Оно продержится до тех пор, пока отечественные GPU и ускорители не окажутся в реестрах доверенных комплексов и российской радиоэлектронной продукции. Бессрочной льготой для зарубежных вендоров исключение не станет, его привязывают к появлению конкурентных российских решений. Для российских ИТ-команд в госсекторе это шанс наконец получить нужное железо легально, но с оглядкой на срок годности послабления.

Постановление № 719 хотят расширить новой лазейкой, которая разрешит применять оборудование вне единого реестра российской радиоэлектронной продукции, если в реестре нет устройств для суверенных больших фундаментальных моделей ИИ. Автоматом это разрешение выдавать не станут, понадобится выполнить три условия:

• Минпромторг подтверждает, что в реестре нет оборудования с нужными характеристиками;
• организация декларирует использование зарубежных устройств в установленном порядке;
• организация внедряет усиленные меры защиты информации, согласованные с ФСБ.

Мощности госсистем и объектов КИИ могут обрабатывать чувствительные данные, поэтому покупкой зарубежной техники дело не ограничится, и придётся решить, как оборудование встроят в инфраструктуру и какие меры снизят риски. Согласование с ФСБ превращает покупку карточки в мини-проект на несколько ведомств.

Nvidia и российские операционные системы пока дружат со скрипом, а в среде OpenStack может потребоваться доработка драйверов. Российским админам госсектора стоит готовиться к возне с драйверами, потому что снятие запретов не превратит установку ускорителей в plug and play. Новая карточка заработает на полную, только если подружится с тремя слоями инфраструктуры:

• операционной системой;
• средствами виртуализации;
• софтом, который управляет вычислительными ресурсами и распределяет нагрузку.

Если софт не готов к новой платформе, дорогие карточки рискуют греть воздух в серверной.

Уточняется, что пока это лишь предложения рабочей группы, и для запуска потребуются согласование и принятие нормативных актов.

Для постановления № 1912, которое сейчас запрещает субъектам КИИ использовать недоверенные ПАК, купленные после 1 сентября 2024 года, рабочая группа предлагает три правки:

• отдельный порядок для оборудования под задачи ИИ;
• право Минцифры вводить временный порядок использования недоверенных ПАК для ИИ с согласованием Минпромторга;
• распространение порядка на комплексы, купленные субъектами КИИ после этой даты, если доверенного аналога нет.

Эксперты CISOCLUB отметили, что инициатива признаёт очевидное, поскольку отечественных ускорителей под большие модели пока нет, а обучать суверенные нейросети на чём-то надо. Главный риск сидит внутри самого периметра КИИ, где зарубежный GPU приносит с собой прошивки, драйверы и зависимость от поставок, которые трудно проверить до конца. Меры защиты, которые согласует ФСБ, станут реальным тестом, потому что от их строгости зависит, превратится ли исключение в рабочий механизм или в бюрократический квест.

Критерий производительности на уровне лучших зарубежных аналогов задаёт планку, которая будет уезжать вперёд с каждым новым поколением карточек, поэтому у временного послабления есть шанс затянуться. Отечественным разработчикам железа решение даёт и отсрочку, и дедлайн, а воспользоваться ею придётся быстро.

Ранее сообщалось, что правительство рассматривает требование, согласно которому компании должны отдавать предпочтение российским моделям искусственного интеллекта, даже если их использование обходится дороже зарубежных или open-source решений. Согласно проекту постановления, выбрать иностранную нейросеть разрешат лишь в том случае, если она окажется дешевле отечественного аналога как минимум в полтора раза. С такой инициативой на рабочей группе по регулированию ИИ выступил «Сбер». Теперь участники рынка обсуждают, не приведёт ли стремление обеспечить цифровой суверенитет к ограничению конкуренции и усилению позиций одного крупного игрока.