Внимание властей США к использованию китайских моделей

В списке литературы по open source AI Нейтана Ламберта есть короткий раздел о том, что "заметное использование китайских моделей западными компаниями привлекло серьёзное внимание регуляторов". Это внимание направлено в две стороны. Законодатели опрашивают компании из-за использования китайских моделей. Другие же западные компании публично переходят с американских закрытых моделей на китайские открытые, чтобы сэкономить. На этой странице объединены три новостных материала, которые удалось получить, - эксклюзив Semafor (апрель 2026 года), репортаж CNBC (июль 2026 года) и статья Business Insider (август 2026 года), - а также меры исполнительной власти, которые Ламберт цитирует в kimi-k3-open-weights-escalation. Ещё три ссылки из списка оказались заблокированы пейволами или проверками на ботов и прочитаны не были. Везде, где они упоминаются ниже, вся информация берётся только из однострочных описаний Ламберта.

Хронология

Расследование Палаты представителей

Разбирательство ведётся в рамках совместного расследования Комитета Палаты представителей по национальной безопасности под председательством Эндрю Гарбарино (республиканец от штата Нью-Йорк) и Специального комитета Палаты представителей по Коммунистической партии Китая под председательством Джона Муленара (республиканец от штата Мичиган). Первым шагом, о котором 29 апреля сообщил Semafor, стали письма генеральным директорам Airbnb и Anysphere - компании, стоящей за Cursor. В письмах задавались вопросы о том, какие китайские модели компании используют, почему они их выбрали и какие контакты поддерживали с китайскими провайдерами моделей. Также сотрудников, участвовавших в принятии этих решений, пригласили на очный брифинг.

Обе компании публично заявляли о том, что именно они используют. Anysphere месяцем ранее выпустила Composer 2, утверждая, что модель работает на уровне топовых моделей OpenAI и Anthropic за малую часть их стоимости, а в техническом отчёте компании позже было раскрыто, что модель построена на базе Kimi. (В обсуждении на HN вокруг swe-1-7 отмечается, что Composer 2.5 в Cursor также обучался с помощью RL на базе Kimi.) Airbnb построила своего агента клиентской поддержки на базе Qwen от Alibaba, которую Брайан Чески назвал "быстрой и дешёвой". В заявлении Муленара для Semafor утверждалось, что эти модели "обучены в условиях китайского режима цензуры и несут в себе скрытые уязвимости, подвергающие риску данные и бизнес американцев". Semafor описал обеспокоенность комитетов как угрозу национальной безопасности из-за передачи больших объёмов данных китайским ИИ-компаниям.

Материал Bloomberg о тех же письмах находится в списке для чтения по адресу https://www.bloomberg.com/news/articles/2026-04-29/us-house-probes-airbnb-anysphere-s-use-of-chinese-ai-models. Он прочитан не был.

Письмо в DoorDash, о котором CNBC сообщил 31 июля, стало следующим шагом. В нём цитировался пост в X сооснователя DoorDash Энди Фанга с описанием того, как компания направляет низкоуровневые ИИ-задачи в Kimi K2.6 от Moonshot. Исследовательская ИИ-лаборатория DoorDash отдельно опубликовала сообщение о том, что Kimi K2.6 и Fable 5 от Anthropic значительно превзошли ранее использовавшиеся модели Anthropic, "обвязку из Sonnet 4.6 и Opus 4.8 при меньших затратах". В ответе DoorDash упоминались "передовые модели американской разработки и модели с открытыми весами" без уточнения, откуда взялись эти модели с открытыми весами.

Само письмо выдержано в более взвешенном тоне, чем заявление Муленара. В нём признаются причины, по которым компании делают такой выбор:

Комитеты признают, что американские компании, от крупных технологических корпораций до стартапов, могут оценивать и внедрять модели с открытыми весами, разработанные в КНР, поскольку те способны обеспечить конкурентные возможности, более низкие затраты, более широкие возможности кастомизации и альтернативу зависимости от небольшого числа провайдеров проприетарных моделей.

В письме говорится, что эти соображения "не отменяют необходимости мер предосторожности с учётом рисков", а рекомендация состоит из двух частей: изучить степень зависимости американских компаний от китайских моделей и "укрепить доступность, безопасность и конкурентоспособность американских альтернатив с открытыми весами". Помощник комитета сообщил CNBC, что комитеты также изучают, есть ли у США адекватная стратегия в области открытых весов, чтобы американские компании и специалисты по кибербезопасности не были "вынуждены выбирать между дорогими или ограниченными американскими моделями и дешёвыми, функциональными альтернативами, разработанными в КНР". Гарбарино связал этот вопрос с киберпотенциалом, назвав сообщения о том, что китайская модель с открытыми весами может сравниться с ведущими американскими моделями в поиске уязвимостей, "крайне тревожными".

CNBC добавляет, что некоторые правительственные ведомства запретили китайские модели вроде DeepSeek, однако для американских компаний запрета на их использование нет. Руководители технологических компаний, включая Брайана Армстронга из Coinbase и Фло Кривелло из Lindy, публично продвигали китайские модели как способ снизить расходы. В репортаже также говорится, что атака взбунтовавшейся модели OpenAI на Hugging Face была остановлена с помощью "китайской системы". Эмад Мостак в mostaque-internet-offline называет эту модель GLM, а сам инцидент описан на openai-huggingface-incident-autonomous-hacking.

Исполнительная власть

Конгресс был не единственной ветвью власти, обратившей на это внимание. В своём июльском эссе о Kimi K3 Ламберт цитирует репортаж Axios о мерах, которые администрация рассматривала в 2025 году. Они включали добавление китайских ИИ-лабораторий в санкционный список Министерства торговли (Entity List), совместные рекомендации АНБ и Национального кибердиректора, фактически отговаривающие компании от использования китайских моделей, указ президента, разрешающий американским компаниям хостить китайские модели только при гарантии безопасности и принятии ответственности за утечки, а также проект правил Минторга по цепочкам поставок, направленный против китайских open source моделей. Ни об одной из этих мер не сообщается как о принятой.

Самый ранний случай в списке относится к той же администрации. Reuters сообщил 17 мая 2025 года со ссылкой на New York Times, что администрация Трампа была обеспокоена сделкой по внедрению ИИ от Alibaba в iPhone: https://www.reuters.com/world/china/trump-administration-is-concerned-by-deal-put-alibabas-ai-iphones-nyt-reports-2025-05-17/. Этот материал прочитан не был, поэтому на этой странице нельзя сказать ничего сверх заголовка.

Переход ради экономии

Другой пример из списка литературы - компании, открыто движущиеся в противоположном направлении. Самый ранний случай - Perplexity, которая в январе 2025 года "заметно и стремительно внедрила DeepSeek R1", по данным Forbes на https://www.forbes.com/sites/luisromero/2025/01/28/deepseek-now-in-perplexitys-ai-search-us-ai-dominance-challenged/. Эта статья также не была прочитана.

Наиболее подробно задокументированный случай - Thomson Reuters. 24 августа 2026 года компания запустила свою первую ИИ-модель Thomson-1. Технический директор Джоэл Хрон рассказал Business Insider, что Thomson-1 основана на Snowdon - модели, созданной путём "перевыравнивания" open source модели Qwen. Совместная команда Thomson Reuters и Имперского колледжа Лондона потратила несколько месяцев на адаптацию, и, по словам Хрона, результат оказался "этически и политически нейтральным и безопасным в использовании". Thomson-1 возьмёт на себя часть задач, которые раньше выполняла Claude, начиная с проверки документов. Она не призвана полностью заменить Anthropic. Thomson Reuters расширила партнёрство с Anthropic для юридического ассистента CoCounsel в мае, и CoCounsel по-прежнему в основном опирается на Claude. Заявленная цель Хрона - со временем переводить на Thomson всё большую часть CoCounsel. В качестве причин он назвал стоимость и накопление собственной экспертизы компании. Он сравнил это с арендой дома против покупки: аренда даёт крышу над головой, "но вы не наращиваете собственный капитал, который со временем превращается для вас в нечто ценное в долгосрочной перспективе". Он также добавил: "ничто не привязывает нас именно к Qwen".

В той же статье отмечается и противодействие. Anthropic заявляла, что китайские лаборатории незаконно дистиллируют её модели, и просила ввести ограничения со стороны США (в anthropic-threat-report-september-2026 представлена более поздняя подробная версия). Сенатор Том Коттон выразил обеспокоенность тем, что Airbnb и Cursor используют китайские open source модели, сославшись на возможные бэкдоры. В Airbnb сообщили Business Insider, что в подавляющем большинстве случаев используют американские модели, а те немногие китайские модели, к которым они прибегают, имеют открытый исходный код и запускаются через американских облачных провайдеров.

Сопоставление двух тенденций

Инициаторы расследований и внедряющие компании описывают один и тот же компромисс. В письме DoorDash в качестве причин использования китайских открытых весов перечисляются возможности, стоимость, кастомизация и меньшая зависимость от узкого круга провайдеров. Аргумент Хрона про аренду и покупку - это вариация тезисов о кастомизации и независимости, а публикация лаборатории DoorDash посвящена отдаче на каждый потраченный доллар. Комитеты ничто из этого не отрицают. Предлагаемое ими решение - создание более качественных американских альтернатив с открытыми весами - это тот же аргумент, который Ламберт приводит в atom-project-american-truly-open-models.

Два опасения из материалов расследований также ложатся на эти случаи неравномерно. Semafor описывает страх как утечку данных китайским компаниям. Это актуально для вызовов API китайской компании, но не для открытых весов, развёрнутых на американской инфраструктуре, - а именно так, по утверждению Airbnb, используется Qwen, так Cursor использует Kimi внутри собственной модели и так Thomson Reuters построила Thomson-1. Для таких случаев единственным остающимся поводом для беспокойства остаётся то, что заложено в самих весах, - то есть аргумент Муленара о цензуре и скрытых уязвимостях и тезис Коттона о бэкдорах. В arguments-against-open-source-ai утверждается, что у этого опасения нет очевидных границ: остаётся ли модель китайской после того, как американская компания провела её fine-tuning? Composer 2 и Thomson-1 - именно такие примеры, и описание Thomson Reuters (проход по устранению предвзятости, новое имя для промежуточной модели и заявление о том, что ничто не привязывает компанию к Qwen) читается так, будто оно написано с оглядкой именно на этот вопрос.

Слово "ограниченными" в комментарии помощника комитета - это не риторика. В июне 2026 года США ввели экспортные ограничения на Claude Fable 5, которые Ламберт называет фактическим запретом (glm-5-2-step-change-for-open-agents), а в эссе Ламберта о Kimi K3 тот же тезис об асимметрии рассматривается с обратной стороны. Зажатые защитными барьерами американские модели наряду с ничем не ограниченными китайскими открытыми весами оставляют защитников хуже оснащёнными, чем атакующих. Помощник комитета и Ламберт видят один и тот же дисбаланс, но предлагают разные решения. Комитеты хотят пристально проверять зависимость от китайских моделей. Ламберт хочет вообще избежать ограничений для открытых моделей.

Расследования также отбирают свои цели определённым образом. Каждая названная на данный момент компания сама публично описала своё использование моделей: пост основателя в X, цитата гендиректора, технический отчёт. Расследование, которое отталкивается от публичных заявлений, даёт остальным компаниям повод помалкивать, а не прекращать практику. Источники не сообщают о каких-либо результатах отправки писем, о реальных брифингах каких-либо компаний или о том, изменилось ли в итоге хоть где-то использование китайских моделей.

Связанные страницы

glm-5-3-how-chinese-labs-keep-stride объясняет, почему модели, на которые переходят компании, продолжают становиться лучше. six-months-to-live-for-open-models - аргумент Ламберта о том, что размытый федеральный надзор ведёт к запрету. telnyx и CrofAI - примеры провайдеров с хостингом в США, которые делают возможным использование в стиле Airbnb: каталоги, целиком состоящие из китайских моделей с открытыми весами.