Китай хочет закрыть свои лучшие ИИ-модели от иностранцев

Пекин обсуждает, стоит ли ограничить доступ зарубежных пользователей к самым мощным китайским ИИ-моделям. Об этом со ссылкой на три источника, знакомых с ходом переговоров, сообщает Reuters. Речь идёт не только об уже выпущенных системах, но и о тех, которые ещё не вышли на рынок.

О чём договариваются с компаниями

За последний месяц китайские власти провели встречи с крупнейшими игроками рынка — Alibaba, ByteDance и стартапом Z.ai. Переговоры вело Министерство коммерции КНР. Обсуждали, нужно ли вводить ограничения на самые продвинутые модели — причём как закрытые (proprietary), так и модели с открытыми весами, которые любой желающий может скачать, запустить у себя и доработать под свои задачи.

Кроме этого, на встречах поднимали ещё две темы:

• сделать утечку или кражу собственных ИИ-разработок нарушением закона о национальной безопасности КНР;
• ограничить круг инвесторов, которые могут финансировать китайские ИИ-стартапы.

Масштаб будущих ограничений пока не определён. По данным источников Reuters, новые правила могут коснуться только моделей, которые выйдут в будущем — то есть то, что уже доступно, трогать не станут. Неясно и то, будут ли эти меры вообще приняты и когда.

Некоторое представление о возможной схеме дают майские дискуссии китайских юристов, итоги которых опубликовал журнал Верховного народного суда КНР. Участники предлагали трёхуровневую систему: простые open-source инструменты — под уведомительную регистрацию, более продвинутые технологии — под проверку безопасности, а самые чувствительные топовые модели — либо вообще без права на публичный релиз, либо только для использования внутри страны.

Почему это важно именно сейчас

После выхода DeepSeek R1 в прошлом году китайские модели резко нарастили присутствие за рубежом — благодаря низкой цене и растущим возможностям. Qwen от Alibaba и Doubao от ByteDance — один из самых используемых ИИ-продуктов внутри Китая. А модель GLM-5.2 от Z.ai в последнее время активно обсуждают в Кремниевой долине: по показателям она приближается к ведущим американским системам, но стоит заметно дешевле.

Если Пекин всё же введёт ограничения, это может ударить по компаниям за пределами Китая, которые пересели на китайские модели как на более дешёвую альтернативу дорогим американским решениям — им придётся либо платить больше, либо снова искать альтернативу.

Китай зеркалит США

Логика Пекина здесь та же, что уже применяет Вашингтон: передовой ИИ — это вопрос национальной безопасности, а не просто коммерческий продукт.

В июне администрация Дональда Трампа запретила иностранным гражданам доступ к самым продвинутым моделям Anthropic — Fable и Mythos. Причина — риск того, что ими воспользуются в военных или разведывательных целях в Китае, России и других странах. Поскольку проверить гражданство пользователя в реальном времени невозможно, Anthropic была вынуждена временно отключить обе модели для всех пользователей по всему миру. Позже ограничения для Fable сняли — после того как компания внедрила дополнительные меры защиты. А вот Mythos, ориентированная на задачи в сфере кибербезопасности, по-прежнему доступна лишь ограниченному кругу «доверенных» пользователей в США.

Обмен уколами между двумя странами продолжается и на корпоративном уровне. По данным издания The Information, Alibaba запретила сотрудникам использовать Claude Code внутри компании и попросила удалить Claude с рабочих компьютеров. Поводом стала история с кодом, который Anthropic незаметно встроила в Claude Code: он пытался определить, находится ли пользователь в Китае или связан с китайской ИИ-лабораторией, анализируя часовой пояс и сетевые данные. Инженер Anthropic позже объяснил в соцсети X, что этот код добавили ещё в марте для борьбы с «дистилляцией» — техникой, при которой ответы более сильной модели используют для обучения более слабой. По его словам, код собирались убрать на следующий день, а сейчас уже действуют более надёжные механизмы защиты.

Anthropic и раньше публично обвиняла китайские компании в подобной практике. В февральском отчёте компания заявляла, что DeepSeek, Moonshot и MiniMax сгенерировали 16 миллионов диалогов с Claude через порядка 24 000 фейковых аккаунтов. А в июне, по сообщениям СМИ, Anthropic направила письмо американским чиновникам с обвинениями в адрес Alibaba в попытке «дистиллировать» возможности Claude.

Китай и раньше закручивал гайки

Нынешние обсуждения — не первый шаг Пекина по усилению контроля над отечественным ИИ в этом году. В апреле власти потребовали от Meta* отменить сделку по покупке стартапа Manus, основанного выходцами из Китая, на 2 млрд долларов — несмотря на то что Manus формально базировался в Сингапуре. А в июне ввели новые правила для зарубежных сделок, затрагивающих китайских инвесторов, технологии, данные и вопросы национальной безопасности: в частности, компаниям вроде Moonshot AI и StepFun теперь нужно получать одобрение властей перед тем, как принимать американский капитал.

Всё это складывается в общую картину: и Пекин, и Вашингтон всё жёстче относятся к передовому ИИ как к стратегическому активу, который нельзя выпускать из-под контроля — вне зависимости от того, кто его разработал.

*Meta признана экстремистской организацией, её деятельность запрещена на территории РФ.