OpenAI попросила правительство США напугать пользователей китайских open-weight моделей. Эксперты ответили отказом

Дин У. Болл, глава отдела стратегических прогнозов OpenAI, на прошлой неделе предложил Белому дому создать «регуляторный страх, неопределённость и недоверие» вокруг китайских open-weight моделей — в первую очередь вокруг Kimi K3 от Moonshot. Предложение вызвало волну критики, Болл быстро отказался от своих слов, но джинн уже вышел из бутылки: администрация Трампа, по данным Axios, всерьёз рассматривает запрет на использование K3 и других продвинутых китайских моделей.

Что случилось и почему именно сейчас

Kimi K3 — на сегодняшний день крупнейшая публично доступная open-weight языковая модель. Её веса можно скачать и запустить на собственной инфраструктуре: никакого API, никаких абонентских платежей, никакой зависимости от Anthropic или OpenAI. Именно это и напугало закрытые лаборатории.

Болл в своём посте утверждал, что качественные open-weight модели неизбежно снижают капитальные расходы на обучение frontier-моделей (то есть самых мощных закрытых систем на переднем крае исследований). Логика простая: зачем компании платить за GPT-5, если бесплатная альтернатива закрывает 80% задач? Меньше платящих клиентов — меньше денег на следующий цикл обучения.

Ян ЛеКун и Мартин Касадо публично разнесли этот аргумент. Болл отыграл назад, признав, что открытые модели не обязательно тормозят прогресс. Но маховик уже раскручен: Axios пишет о возможном запрете K3, а Politico уточняет, что Министерство торговли пока не собирается делать резких движений.

Реальные аргументы против китайских моделей — и насколько они весомы

Противники Kimi K3 и аналогов выдвигают несколько тезисов, и их стоит разобрать честно.

Утечка данных. Самый очевидный страх: модель сливает данные в КНР. Но большинство экспертов сходятся на том, что open-weight модель, запущенная на американских серверах, не имеет технической возможности отправлять что-либо «домой» — если только в неё не встроен скрытый бэкдор, а это уже совсем другая история и совсем другой уровень паранойи.

Идеологическая предвзятость. Модель якобы симпатизирует КНР. Возможно — в чувствительных темах вроде Тайваня или Тяньаньмэня. Но насколько это критично для генерации кода или анализа финансовых отчётов? Вопрос остаётся открытым.

Отсутствие guardrails. Американские frontier-модели обязаны соответствовать ряду требований безопасности — не помогать взламывать системы, не давать инструкции по созданию оружия. Китайские open-weight модели этих ограничений не имеют. Парадокс: Дэвид Сакс, советник Трампа по ИИ, сам публично рассказывал о случаях, когда американские компании переходили на китайские модели именно потому, что те выполняли задачи по кибербезопасности, от которых GPT-4 отказывался.

Кому выгоден запрет — и кто за это заплатит

Брэйден Хэнкок, сооснователь Snorkel AI, формулирует ситуацию прямо: сильные open-source модели сожмут маржу закрытых лабораторий и собьют цены на рынке. Это не значит, что ИИ станут использовать меньше — скорее наоборот. Но это значит, что Anthropic и OpenAI заработают меньше.

Для всех остальных — разработчиков, стартапов, исследователей, госсектора — дешёвый мощный ИИ это однозначный плюс. Запрет K3 защитит бизнес-модель двух компаний за счёт всего рынка.

Сэм Брэсник из Джорджтаунского центра по безопасности и новым технологиям задаёт неудобный вопрос: почему ресурсы американского правительства должны быть направлены на защиту конкретных компаний от конкурентов, которых просто выдавливают с рынка по происхождению?

Где открытые модели реально меняют расклад

Хэнкок приводит показательный исторический пример: PyTorch стал индустриальным стандартом именно потому, что был открытым. Всё сообщество вносило вклад в развитие фреймворка, а конкуренты постепенно умерли. Теперь похожая динамика разворачивается с LLM: американские аспиранты всё чаще строят исследования на открытых китайских моделях, и по оценке Хэнкока, половина изучаемых статей уже выходит из китайских институтов.

Клем Делянг, CEO Hugging Face, формулирует последствия запрета коротко: он не сделает ИИ безопаснее, зато спрячет риски, сконцентрирует власть в руках нескольких игроков и отрежет следующее поколение разработчиков, исследователей и некоммерческих организаций от участия в развитии технологии.

Что на самом деле могло бы сдержать Китай

Брэсник указывает на более очевидный инструмент: экспортный контроль над чипами. Ограничение доставки Nvidia H200 в КНР — конкретная мера с конкретными последствиями для вычислительных мощностей китайских лабораторий. Это технически обоснованно и не требует объяснять гражданам, почему им нельзя пользоваться бесплатным инструментом.

Запрет же open-weight моделей — это попытка решить экономическую проблему двух корпораций руками государства, прикрыв её риторикой национальной безопасности. Болл отозвал свои слова. Но то, что они вообще прозвучали от человека на такой должности, говорит о многом.

Источники

• TechCrunch: OpenAI is scared of open-weight models. Should the US be?