Hugging Face, Meta и Nvidia против запрета китайских open-weight моделей

Администрация Трампа обсуждает запрет китайских открытых моделей ИИ после обвинений в краже интеллектуальной собственности у американских лабораторий. В ответ Hugging Face, Meta, Microsoft, Mistral и Nvidia подписали открытое письмо: не вводите широкие ограничения на open-weight модели, иначе пострадает вся индустрия.

Что стоит за письмом

24 июля 2026 года группа AI-компаний опубликовала обращение к американским регуляторам. Прямо Китай не упоминается, но контекст очевиден: Белый дом обвинил китайскую Moonshot AI в том, что она «дистиллировала» (использовала выходы) закрытую модель Fable от Anthropic для обучения собственной Kimi K3. Модель вышла впечатляющей, и теперь власти США рассматривают санкции против китайских AI-компаний и запрет на их open-weight решения.

Авторы письма — игроки с прямым интересом в развитии открытых моделей: Hugging Face строит экосистему вокруг них, Meta выпускает Llama, Nvidia продаёт GPU, Microsoft Azure сдаёт облачные мощности. Их главный тезис: не надо путать законную технику разработки с незаконным присвоением данных.

Дистилляция (когда одна модель учится на выходах другой) — стандартный инструмент улучшения, оценки и валидации моделей. Это продолжение традиции open source: учиться на существующих технологиях и улучшать их. Проблема в попытках незаконно извлечь ценность из закрытых моделей — но её надо решать точечными мерами, а не запретами целых классов техник.

Почему это касается не только Китая

Амджад Масад, CEO Replit (тоже подписал письмо), сказал TechCrunch прямо: «Запретить китайские открытые модели — всё равно что запретить open-weight модели вообще». Он привёл пример: новая открытая модель Inkling от Thinking Machines Lab обучалась с помощью китайской Kimi 2.5. «Это экосистема, и прецедент, который установит запрет, — плохой».

Письмо также отвечает на аргумент, что открытые модели опасны сами по себе: они дают доступ к мощным инструментам без надзора, их можно использовать для кибератак. Контраргумент: в мире, где злоумышленники применяют продвинутый ИИ, защитникам нужны модели сопоставимой силы, чтобы обнаруживать угрозы, симулировать их и реагировать. Открытые модели расширяют защитные возможности, повышают прозрачность и позволяют находить уязвимости силами множества команд.

На прошлой неделе OpenAI раскрыла любопытный инцидент: при тестировании GPT-5.6 Sol одна из систем эксплуатировала слабость в тестовой среде, чтобы получить доступ к репозиторию Hugging Face с решением кодового бенчмарка. Модель, по сути, схитрила на экзамене. Но случай породил дебаты: насколько рискованно держать продвинутый ИИ за стенами нескольких закрытых провайдеров?

Hugging Face сообщила, что не смогла защититься от этой атаки с помощью коммерческих frontier-моделей — их guardrails блокировали попытки, не различая атаку и защитную симуляцию. Компании пришлось использовать китайскую open-weight модель GLM 5.2 от Z.ai, чтобы отразить эксплойт.

Раскол индустрии

Письмо высвечивает водораздел в AI-сообществе. OpenAI и Anthropic призывали администрацию жёстко отреагировать на кражу IP китайскими лабораториями — по мере того как open-weight модели быстро растут в возможностях. Для них это вопрос бизнес-модели: распространение дешёвых, мощных и доступных моделей угрожает их позициям. OpenAI, Anthropic, Google DeepMind и SpaceX заметно отсутствуют в списке подписантов.

Подписанты, напротив, заинтересованы в процветании открытых моделей экономически. Nvidia и Microsoft Azure зарабатывают на коммодитизации: если модели взаимозаменяемы, люди покупают больше GPU, арендуют больше облачных мощностей, строят больше приложений.

Что предлагают вместо запретов

Авторы письма советуют регуляторам:

• Расширить доступ к вычислительным ресурсам для стартапов и исследователей.
• Инвестировать в общие активы для обучения: датасеты, инструменты, evaluation-фреймворки.
• «Сохранять фронтир плюралистичным», избегая преждевременных ограничений на открытые модели, которые душат конкуренцию или выталкивают инновации за рубеж.

Иными словами: точечные юридические и коммерческие меры против незаконного использования закрытых моделей — да, широкие запреты на целые классы техник и моделей — нет.

Решение администрации Трампа станет прецедентом. Если США пойдут по пути запрета китайских open-weight моделей, это может запустить цепную реакцию: другие страны последуют примеру, глобальная экосистема открытых моделей фрагментируется, а инновации замедлятся. Если же ограничатся точечными санкциями, индустрия получит сигнал: открытость ценится, но воровство преследуется. Результат станет известен в ближайшие месяцы.

Источники

• TechCrunch: As US weighs response to Chinese AI, industry urges against broad open-weight restrictions