2028: Two scenarios for global AI leadership

2028: два сценария глобального лидерства в ИИ

Мы публикуем новый доклад, в котором излагаем наши взгляды на конкуренцию в области ИИ между США и Китаем.

Принципиально важно, чтобы США и их союзники сохраняли опережение над авторитарными правительствами вроде Коммунистической партии Китая (КПК). ИИ скоро станет достаточно мощным, чтобы его можно было использовать для подавления граждан в беспрецедентном масштабе и даже для изменения баланса сил между государствами. А поскольку ИИ развивается всё быстрее с каждым днём, у нас есть лишь ограниченный период времени, чтобы задать условия этой конкуренции — и определить, реализуются ли эти угрозы и каким образом. Именно с учётом этого мы описываем, что необходимо для того, чтобы Америка сохранила лидерство.

Важнейший компонент для разработки ИИ — это доступ к компьютерным чипам, на которых обучаются модели (или «compute»). Поскольку самые производительные чипы разрабатываются американскими компаниями, правительство США в настоящее время ограничивает их поставки в Китай, обеспечивая жёсткий экспортный контроль над ними. Недавняя история показывает, что этот контроль оказался невероятно успешным. По сути, ИИ-лаборатории в Китае создали модели, близкие по интеллекту к американским, лишь благодаря своим талантам, своему умению использовать лазейки в обход этого экспортного контроля и своим масштабным distillation-атакам, которые незаконно извлекают инновации американских компаний.

В этом материале мы представляем два сценария того, как может выглядеть мир в 2028 году, когда, по нашим ожиданиям, появятся преобразующие ИИ-системы.

В первом сценарии Америка успешно защитила своё преимущество в compute. Политики предприняли шаги, чтобы ещё больше ужесточить экспортный контроль, сорвать distillation-атаки Китая и дополнительно ускорить внедрение ИИ в демократических странах. В этом мире правила и нормы вокруг ИИ задают демократии. Именно в этом сценарии у нас выше всего шансы успешно взаимодействовать с Китаем по вопросам безопасности, что мы поддерживаем в той мере, в какой это возможно.

Во втором сценарии Америка решила не действовать. Политики не закрыли лазейки в доступе КПК к compute, и ИИ-компании в Китае быстро этим воспользовались — догнав фронтир и даже обогнав Америку. В этом мире нормы и правила ИИ формируются авторитарными режимами, а лучшие модели обеспечивают автоматизированные репрессии в массовом масштабе. И будет слабым утешением то, что этот авторитарный триумф произошёл на основе американского compute.

Америка и её союзники подходят к конкуренции в области ИИ с позиции огромной силы. Инструменты для доминирования в ИИ были созданы исключительно инновационной экосистемой компаний в демократических странах. Наш прошлый успех означает, что наша нынешняя задача в основном состоит в том, чтобы не растерять это преимущество: решить не облегчать КПК возможность нас догнать.

Два сценария для США и Китая в 2028 году

Краткое содержание

Лидировать в разработке и развёртывании ИИ должны демократии, а не авторитарные режимы. Именно эти страны и политические системы способны формировать правила и нормы, регулирующие эти системы.

Демократии в настоящее время удерживают существенное лидерство в compute — важнейшем компоненте для разработки фронтирных моделей ИИ. Это лидерство существует благодаря инновациям США и их союзников, а также двухпартийному экспортному контролю США, защищающему эти инновации. Но по интеллекту моделей ИИ-лаборатории Китайской Народной Республики (КНР), находящиеся в юрисдикции и под контролем Коммунистической партии Китая (КПК), отстают ненамного. Мы сосредоточены на КПК, поскольку именно этот режим в наибольшей степени способен использовать фронтирный ИИ для закрепления авторитаризма; мы не стремимся подорвать интересы или изобретательность китайского народа. Уже сейчас КПК использует ИИ для цензуры речи, подавления диссидентов, взлома правительств и корпораций по всему миру и усиления Народно-освободительной армии (НОАК).

ИИ-лаборатории в Китае обладают талантами мирового уровня. Их способность не отставать ограничивают именно ограничения по compute. Лаборатории в Китае остаются близко за счёт использования лазеек в политике экспортного контроля США и за счёт масштабных distillation-атак, которые собирают инновации американских моделей, чтобы имитировать их возможности.

С учётом стремительного расширения предложения compute и всё более широкого использования ИИ для усиления обучения новых моделей ИИ, мы вступаем в период значительного ускорения возможностей ИИ. «Страна гениев в дата-центре» — уровень интеллекта, который мы ассоциируем с преобразующим ИИ, — возможно, уже совсем близко. Это ускорение делает политические действия более неотложными. До сих пор, допуская обход экспортного контроля и distillation-атаки, мы позволяли ИИ-усилиям КПК идти вплотную по кривой фронтира. Но если США и их союзники начнут действовать сейчас, чтобы решить обе проблемы, возможно, удастся закрепить отрыв во фронтирных возможностях на 12–24 месяца. Такой отрыв к 2028 году дал бы колоссальное преимущество. Подобное лидерство также усилило бы усилия по взаимодействию с экспертами по ИИ в Китае в вопросах безопасности и управления ИИ, что мы поддерживаем. Но окно возможностей для закрепления этого отрыва не обязательно будет оставаться открытым долго.

Здесь мы представляем два возможных сценария состояния конкуренции США и Китая в области ИИ в 2028 году. Первый сценарий — это сценарий, в котором демократии установили внушительное лидерство в интеллекте моделей, их внедрении и глобальном распространении. Этот сценарий достижим, если политики начнут действовать сейчас, чтобы ужесточить контроль над передовым compute для лабораторий КНР, сорвать их попытки дистиллировать лучшие ИИ-модели Америки и ускорить внедрение ИИ в демократических странах.

Второй сценарий — это сценарий, в котором КПК конкурентоспособна на уровне, близком к фронтиру. Этот сценарий реализуется, если политики не нарастят имеющееся у нас преимущество или если они ослабят ограничения на доступ компаний КНР к compute.

Многие в Конгрессе и администрации Трампа выступают за экспортный контроль, пресечение distillation-атак и экспорт американского ИИ. Продвигая эту политику, мы надеемся, что демократии смогут обеспечить внушительное лидерство к 2028 году и избежать дестабилизирующей гонки «ноздря в ноздрю» с КПК через два года.

Императивы сохранения лидерства

Мы ожидаем, что фронтирный ИИ в ближайшие годы окажет преобразующее экономическое и общественное влияние, как описано в эссе Machines of Loving Grace и The Adolescence of Technology. Наша миссия — обеспечить, чтобы человечество безопасно и с пользой прошло переход к преобразующему ИИ. Мы верим, что успешный переход может привести к поразительным прорывам в медицине, изобретательстве и экономическом росте.

Угроза авторитарного ИИ

Пройдёт ли этот переход благополучно, отчасти зависит от того, где первыми будут построены самые мощные системы. Политические системы, в которых создаётся наиболее передовой ИИ, будут формировать правила и нормы того, как технология разрабатывается и развёртывается. В свою очередь, эти правила и нормы помогут определить, безопасна ли технология, чью безопасность она защищает и чьим интересам в конечном счёте служит. Мы считаем, что эта ответственность должна лежать на демократически избранных правительствах, а не на авторитарных режимах.

Если фронтир задают режимы, рассматривающие ИИ как инструмент репрессий, военного превосходства над демократиями и внутреннего контроля, то переход с меньшей вероятностью пройдёт благополучно — ни для собственных граждан этих режимов, ни для кого-либо ещё.

Исторически охват авторитарного правления был ограничен его зависимостью от живых исполнителей, осуществляющих слежку и репрессии. Мощные ИИ-системы могут устранить эту зависимость, делая возможными автоматизированные репрессии в гораздо большем масштабе. По этой причине перспектива лидерства КПК в ИИ — одна из величайших угроз успешному переходу.

КПК обладает огромной властью и влиянием, стоя во главе экономики Китая, его армии и крупнейшей авторитарной государственной структуры на Земле. Это также единственная страна помимо США, обладающая хорошо обеспеченными ресурсами, высокоталантливыми ИИ-лабораториями, стремящимися к фронтиру. Более того, КПК крайне мотивирована утвердить Китай в качестве ведущей ИИ-державы. Пекин влил десятки миллиардов долларов в ИИ- и полупроводниковый секторы Китая.

Уже сейчас КПК использует ИИ-системы для цензуры речи, проведения драконовской политики в отношении этнических меньшинств и взлома крупных корпораций и государственных ведомств. Видение КПК ИИ-обеспеченного техноавторитаризма было подробно задокументировано в Синьцзяне, где органы госбезопасности систематически развёртывали технологии распознавания лиц, сбор биометрических данных и слежку за коммуникациями, делая возможными репрессии в масштабе, которого люди в одиночку достичь не могли бы. Фронтирные ИИ-системы сделают эти возможности дешевле в обслуживании, гораздо более всепроникающими и более изощрёнными. Экспорт этих технологий со стороны КПК позволил автократам в других странах эффективнее душить инакомыслие, укрепляя авторитаризм. Возглавляемый КПК фронтир ИИ мог бы резко усилить репрессии по всему миру.

ИИ — технология двойного назначения

Фронтирный ИИ будет формировать будущий военный баланс. Руководство КПК уже исходит из этой предпосылки и строит свою армию для поля боя с поддержкой ИИ. Стратеги НОАК рассматривают «интеллектуализацию» своих вооружённых сил как средство, с помощью которого можно догнать и в конечном счёте превзойти вооружённые силы США. НОАК уже закупает коммерчески разработанные китайские ИИ-системы для военного применения, в том числе модели DeepSeek, развёрнутые для координации роёв беспилотных аппаратов и обеспечения наступательных кибервозможностей. Эти возможности не будут распространяться медленно. Когда новая модель достигает новой возможности — например, в автономном наведении на цель, обнаружении уязвимостей или координации роя, — режим, который её контролирует, может вывести её на поле боя за недели, а не за годы.

Риск усугубляется тем, что фронтирный ИИ станет ускорителем для других критических технологий. Передовые модели ИИ смогут сжимать циклы исследований и разработок (R&D) в полупроводниках, биотехнологиях и передовых материалах. Лидерство во фронтирном ИИ обеспечит расширяющийся отрыв по всему технологическому стеку национальной безопасности.

Если бы ИИ-лаборатория КНР разработала модель уровня Claude Mythos Preview раньше американской, КПК получила бы первый доступ к системе, способной автономно обнаруживать и сцеплять уязвимости в ПО, которые она могла бы использовать для дальнейшего проникновения в критическую американскую инфраструктуру. Будущие модели будут экспоненциально более способными и, соответственно, будут иметь несоизмеримо большие последствия для интересов национальной безопасности США и других демократий.

Конкуренция «ноздря в ноздрю» рискует дестимулировать ответственный ИИ

Гонка «ноздря в ноздрю» между американскими и китайскими ИИ-лабораториями могла бы затруднить и сделать менее вероятными усилия по безопасности и управлению, ведомые отраслью и правительством. Если лаборатории КНР будут идти вплотную либо наравне с моделями в США, частные ИИ-компании в США и Китае, скорее всего, ощутят больше давления, чтобы выпускать новые модели и продукты быстрее, без принятия разумных мер безопасности перед развёртыванием. Правительства могут стать неохотными в принятии политики, поощряющей ответственную разработку и развёртывание ИИ, опасаясь отстать.

Хотя всё больше исследователей в ИИ-лабораториях Китая и его политическом сообществе обеспокоены рисками безопасности ИИ, эта тенденция не вылилась в практики безопасности на уровне лабораторий в США. По состоянию на прошлый год, лишь 3 из 13 ведущих китайских ИИ-лабораторий публиковали хоть какие-то результаты оценок безопасности, и ни одна не раскрывала оценки химических, биологических, радиологических и ядерных (CBRN) рисков. Center for AI Standards and Innovation (CAISI) обнаружил, что модель DeepSeek R1-0528 выполнила 94% явно вредоносных запросов при распространённой технике джейлбрейка — против 8% у эталонных моделей США. Эта закономерность сохранилась и в более поздних релизах. Например, независимая оценка модели Kimi K2.5 от Moonshot, опубликованная в апреле, показала, что модель не отклоняла связанные с CBRN запросы с гораздо большей частотой, чем фронтирные модели США. Усугубляет проблему то, что лаборатории в Китае часто выпускают модели двойного назначения с открытыми весами. Как только модель становится open-weight, существующие защитные механизмы можно удалить, делая модель доступной любому государственному или негосударственному актору для использования в злонамеренных целях, включая кибер- и CBRN-злоупотребления, для предотвращения которых эти механизмы и создавались.

Наша политическая цель: создание и сохранение лидерства демократий

Мы поддерживаем политику в США и других странах, которая создаёт и сохраняет безопасное, краткосрочное лидерство над КПК в интеллекте, внутреннем внедрении и глобальном распространении. Это лидерство — ключ к тому, чтобы избежать авторитарного лидерства в ИИ и защитить интересы национальной безопасности США и других демократий. Это фундаментальное предварительное условие для того, чтобы демократические государства могли достичь благоприятных условий в отношениях с авторитарными государствами.

Anthropic глубоко уважает китайский народ и достижения китайского ИИ-сообщества. Мы надеемся на мирные отношения между Китаем и миром. Наши опасения связаны именно с рисками для человечества, которые несут любые мощные авторитарные политические системы, имеющие доступ к фронтирным ИИ-системам.

Возможности для взаимодействия по безопасности ИИ

Anthropic поддерживает международный диалог о безопасности ИИ с экспертами по ИИ в Китае, когда это возможно. Мир кровно заинтересован в безопасном ИИ — независимо от того, где он разрабатывается и развёртывается. Существует целый ряд рисков, которые могут возникнуть из-за фронтирных ИИ-систем и которые требуют взаимодействия между США и Китаем. Усилия, выявляющие общие вызовы и продвигающие идеи по подготовке к этим рискам и их смягчению, отвечают нашим общим интересам.

Перспективы продуктивного взаимодействия лучше всего тогда, когда США сохраняют крупное преимущество в возможностях. Ответственное наращивание лидерства в разработке и развёртывании наиболее передового ИИ усиливает нашу способность влиять на безопасность ИИ в Китае и в других местах.

Тревожный звонок Mythos Preview

Mythos Preview — модель, которую мы выпустили для избранных партнёров в рамках Project Glasswing в апреле, — сигнализирует о наступлении периода ускорения, который делает политические действия ещё более неотложными. Имея доступ к этой модели, Firefox смог за прошлый месяц исправить больше уязвимостей в безопасности, чем за весь 2025 год, и почти в 20 раз больше, чем его среднемесячный показатель исправлений уязвимостей в 2025 году. В ответ на эту модель один аналитик по кибербезопасности из КНР написал, что Китай «всё ещё точит свои мечи, в то время как противоположная сторона внезапно установила полностью автоматический пулемёт Гатлинга».

Возможности фронтирного ИИ быстро приблизятся к образу преобразующего ИИ как «страны гениев в дата-центре». Это ускорение будет обусловлено логикой scaling laws, согласно которой производительность моделей предсказуемо растёт с увеличением вычислительной мощности и объёмов входных данных, а также тем, что сам ИИ всё чаще используется для ускорения разработки новых моделей.

Высока вероятность, что мы будем оглядываться на 2026 год как на момент решающего отрыва для американского ИИ. У американских лабораторий — самые передовые модели ИИ, крупное лидерство как в количестве, так и в качестве передовых ИИ-чипов, необходимых для продвижения фронтира, и колоссальное капитальное преимущество за счёт выручки и финансирования, чтобы обеспечить необходимые для этого инвестиции. У лабораторий КНР есть реальные сильные стороны: инновационные таланты мирового уровня, обильная и дешёвая энергия и обилие данных. Всё это — требования для разработки фронтирного интеллекта. Но у них попросту нет достаточного отечественного compute, чтобы конкурировать, как нет и выручки и капитала, чтобы его финансировать.

Четыре фронта конкуренции

США и Китай вовлечены в конкуренцию за стратегическое преимущество во фронтирных технологиях вроде ИИ. Заявления как Пекина, так и Вашингтона отражают этот взгляд. Называть эту конкуренцию «гонкой» может создать ложное впечатление, будто есть финишная черта, за которой одна из сторон окончательно одержит победу. Скорее, эта конкуренция будет непрерывным состязанием за преимущество, в котором либо демократии, либо авторитарные режимы успешно позиционируют себя так, чтобы формировать ценности, правила и нормы будущего с поддержкой ИИ.

Эта конкуренция разворачивается на четырёх фронтах:

Интеллект: какие страны разрабатывают наиболее способные модели ИИ.Внутреннее внедрение: какие страны наиболее эффективно интегрируют ИИ в коммерческий и государственный секторы.Глобальное распространение: какие страны развёртывают глобальный ИИ-стек, на котором работает мировая экономика.Устойчивость: какие страны сохраняют политическую стабильность в ходе экономического перехода.

Интеллект — важнейший из четырёх фронтов. Мы ожидаем, что именно возможности фронтирных моделей будут двигать наиболее значимые изменения в геополитической конкуренции. Возможности моделей также являются основным драйвером рыночного внедрения и глобального распространения.

Но одного интеллекта недостаточно. Если КПК будет быстрее и эффективнее интегрировать ИИ-системы, близкие к фронтиру, в экономику Китая и силовой аппарат КПК и стимулировать глобальное внедрение субсидируемого, недорогого ИИ, то она могла бы обеспечить себе преимущества над демократиями, преодолевающие отставание в интеллекте. Инициатива «AI+» Пекина и его фокус на «воплощённом интеллекте» (embodied intelligence) соответственно отдают высокий приоритет политике, продвигающей интеграцию фронтирного интеллекта в их экономику и государственный аппарат. AI Action Plan администрации Трампа и его фокус на «продвижении экспорта американского технологического стека ИИ» также говорят о стратегическом преимуществе стимулирования глобального внедрения.

Хотя в этом эссе мы не будем на этом фокусироваться, мы считаем, что устойчивость станет важным фронтом конкуренции в ИИ. Способность сохранять стабильность, сплочённость и качественное принятие решений в этот период будет критическим преимуществом — и уязвимостью для тех, кто на это не способен.

Состояние конкуренции

Compute — передовые полупроводники, необходимые для обучения и развёртывания фронтирного ИИ, — является существенным вводным ресурсом на каждом из описанных выше фронтов конкуренции. Гонка за глобальное лидерство в ИИ во многом является гонкой за compute. Уже более десяти лет возможности моделей масштабируются вместе с compute, и большинство приростов производительности в возможностях ИИ исторически достигались просто за счёт использования большего его количества. Более того, compute нужен для обслуживания использования ИИ клиентами (это также известно как мощность «inference»), а не только для обучения новых моделей. Compute будет критически важен как для обучения самых интеллектуальных моделей, так и для их развёртывания в коммерческой и национально-безопасностной сферах. Доступ к лучшим талантам, обильным объёмам данных и критическим алгоритмическим достижениям — всё это имеет значение для гонки за интеллект, но каждый из этих вводных ресурсов не имеет значения, если compute недостаточно.

Сегодня демократии выигрывают конкуренцию за лидерство в compute. Хотя некоторые опасаются, что экспортный контроль может ускорить собственные усилия КПК по созданию передовой цепочки поставок чипов, мало что указывает на то, что усилия Китая по локализации бросят вызов лидерству США и их союзников в передовых compute-технологиях. Пекин вложил огромные ресурсы в чиповый сектор Китая, с крупными инициативами промышленной политики вроде стратегии Made in China 2025 и China Integrated Circuit Industry Investment Fund, запущенными за годы до введения экспортного контроля. Несмотря на эти государственные инвестиции, ИИ-лаборатории и производители чипов КНР по-прежнему скованы экспортным контролем США и их союзников над передовыми чипами и оборудованием для их производства.

В результате разрыв в compute, по-видимому, расширяется. Анализ дорожных карт Huawei и NVIDIA показал, что Huawei произведёт в 2026 году лишь 4% от совокупного compute NVIDIA по суммарной вычислительной производительности и 2% — в 2027 году. Более того, NVIDIA представляет лишь часть compute-экосистемы США и их союзников: Google и Amazon наращивают производство собственных чипов (TPU и Trainium соответственно), чтобы удовлетворить спрос со стороны американских фронтирных ИИ-лабораторий и их клиентов.

Ещё больше усугубляя свою нехватку compute, Китай добился небольшого прогресса во многих наиболее технологически сложных сегментах цепочки поставок полупроводников. Без доступа к технологии экстремального ультрафиолета (EUV), и тем более если политикам удастся закрыть лазейки в технологии глубокого ультрафиолета (DUV), а также её обслуживании и поддержке, производители чипов в Китае останутся неспособными изготавливать чипы в достаточном количестве или качестве, чтобы бросить вызов лидерству США в compute. Неспособность Китая производить память с высокой пропускной способностью в масштабе ещё больше усугубляет этот разрыв. Если США усилят свои ограничения на способность КПК получать доступ к compute США, то, по оценке одного исследования, Америка будет иметь доступ примерно к в 11 раз большему объёму compute, чем ИИ-сектор Китая.

Как демократии создали это лидерство: коммерческие инновации и грамотная государственная политика

Есть две главные причины лидерства в compute. Первая — невероятные инновации таких компаний, как NVIDIA, AMD, Micron, TSMC, Samsung, ASML и других в демократических странах вроде Японии, Южной Кореи, Тайваня, Нидерландов и США, которые вместе создали уникальные технологии в самых передовых полупроводниках мира. Сегодняшние достижения в ИИ были бы невозможны без подвигов инженерии и десятилетий устойчивых инвестиций в R&D, которые внесли вклад в эти продукты.

Вторая причина — дальновидные, решительные политические действия на протяжении трёх последних президентских администраций. Двухпартийные политические действия защитили инновационный двигатель США и их союзников, ограничив доступ к американскому ИИ-стеку для компаний КНР, находящихся в юрисдикции КПК. Наш CEO публично высказывался о важности экспортного контроля, например. Этот контроль за последние несколько лет ограничил продажу Китаю чипов ИИ высшего класса и оборудования для производства полупроводников (SME), сдерживая фронтирную разработку ИИ Китая даже несмотря на то, что Пекин влил огромные государственные ресурсы в этот сектор. Без действий по ограничению доступа Китая к compute США у КПК были бы все компоненты для разработки ИИ на уровне или превосходящего американский.

Некоторые наблюдатели опасаются, что ограничение доступа к compute заставит ИИ-лаборатории в Китае внедрять инновации по другим осям, сокращая американское лидерство. Хотя лаборатории КНР действительно внедряют инновации, этих инноваций пока недостаточно, чтобы преодолеть их дефицит compute. Алгоритмические улучшения являются как функцией, так и множителем compute, а не его заменой, и само обнаружение этих достижений — процесс, интенсивно потребляющий compute: больше compute позволяет лабораториям проводить больше экспериментов, что позволяет лабораториям обнаруживать больше алгоритмических улучшений. По мере того как фронтирные модели всё чаще сами проводят R&D в области ИИ, эта петля будет затягиваться ещё сильнее, и фронтирные модели будут помогать создавать своих собственных преемников. Короче говоря, преимущество в compute складывается в алгоритмическое преимущество, а оттуда — в устойчивое лидерство в самом ИИ.

Сегодня фронтирные системы США, по оценкам, опережают по интеллекту лучшие модели ИИ-лабораторий КНР как минимум на несколько месяцев, хотя эти оценки неизбежно неопределённы. Несмотря на внимание, уделяемое моделям с открытыми весами из Китая, их корпоративное внедрение отстаёт от закрытых фронтирных моделей, а среди публичных инвесторов всплыли опасения по поводу монетизации. Более того, ИИ-лаборатории в Китае, похоже, отходят от open source, теперь предпочитая держать свои лучшие модели проприетарными.

Сами лидеры ИИ в Китае подтверждают влияние экспортного контроля и критическую потребность в чипах США. Руководители ведущих ИИ-лабораторий КНР выражали опасения, что Китай отстанет ещё больше из-за ограничений по compute. Ведущие китайские лаборатории называют дефицит compute главным ограничением для ускорения возможностей моделей, и они указывают на экспортный контроль как на причину этого ограничения. Один руководитель базирующегося в Китае гиперскейлера назвал влияние поставок подпадающих под экспортный контроль чипов США в Китай «огромным, поистине огромным», добавив, что любой дефицит поставок серьёзно сказывается на развитии ИИ Китая, и отвергая опасения, что импорт чипов из США замедлит их усилия по самообеспечению. Основными голосами в Китае, утверждающими, что экспортный контроль бесполезен, по-видимому, являются чиновники КПК и государственные СМИ, вероятно, стремящиеся повлиять на американских политиков.

Как КПК остаётся конкурентоспособной: лазейки в политике сохраняются

Хотя экспортный контроль был эффективен в обеспечении сегодняшнего преимущества, он зашёл недостаточно далеко. Несмотря на неспособность КПК производить достаточно передовых чипов внутри страны или законно закупать их за рубежом, ИИ-лаборатории в Китае смогли держаться близко по интеллекту за счёт двух обходных путей: незаконного и уклончивого доступа к compute — через контрабанду ИИ-чипов непосредственно в Китай и доступ к офшорным дата-центрам, и незаконного доступа к моделям, посредством которого они проводят distillation-атаки на фронтирные модели США и используют эти же модели как инструменты для ускорения собственного R&D в области ИИ.

Обход Китаем экспортного контроля США — секрет Полишинеля. Например, федеральные прокуроры предъявили обвинения сооснователю Supermicro и двум другим лицам в перенаправлении в Китай серверов на сумму 2,5 млрд долларов, содержащих передовые чипы США. Согласно сообщениям правительства США и СМИ, DeepSeek обучала свою последнюю модель на передовых чипах США, продажа которых в Китай запрещена. Financial Times сообщала, что Alibaba и ByteDance теперь обучают свои флагманские модели на подпадающих под экспортный контроль чипах США в дата-центрах, расположенных в Юго-Восточной Азии, — маршрут, до которого нынешний контроль не дотягивается, поскольку экспортное законодательство США охватывает продажу чипов, а не удалённый доступ к ним.1 Система экспортного контроля США с трудом справляется с тем, чтобы предотвратить доступ ИИ-лабораторий КНР к передовому compute американского происхождения.

Distillation-атаки, в ходе которых базирующиеся в Китае лаборатории создают тысячи мошеннических аккаунтов, чтобы обойти контроль доступа к ИИ-моделям США и систематически собирать их выходные данные для воспроизведения фронтирных возможностей, — ещё один незаконный приём, используемый лабораториями КНР, чтобы догнать своих американских конкурентов и притупить влияние экспортного контроля. Эта практика позволяет базирующимся в Китае лабораториям ехать «зайцем» на десятилетиях фундаментальных исследований, миллиардах долларов инвестиций США и работе тысяч лучших инженеров мира, создавших фронтирные модели США. Результат — близкая к фронтиру способность за долю стоимости, субсидируемая Соединёнными Штатами. Это систематический промышленный шпионаж в отношении технологии, критически важной для долгосрочных интересов национальной безопасности США. OpenAI, Google, Anthropic и Frontier Model Forum — все публично осудили практику distillation-атак.

Эксперты по ИИ в Китае открыто признают масштаб distillation-атак и их значимость для развития ИИ Китая. Недавняя статья в государственном СМИ описала distillation-атаки на модели США как «чёрный ход», на который ИИ-лаборатории Китая опираются как на ключевую часть своей бизнес-модели. Бывший исследователь ByteDance сказал, что ИИ-лаборатории КНР используют дистилляцию как короткий путь для обучения моделей, позволяющий им избежать инвестиций в собственные конвейеры данных.

Американские политики быстро отреагировали на эту угрозу. White House Office of Science and Technology Policy опубликовало меморандум о distillation-атаках. Старшие должностные лица в Белом доме, Department of War и члены Конгресса также привлекли внимание к этой проблеме. Недавний законопроект от House Foreign Affairs Committee, направленный на борьбу с distillation-атаками, был единогласно одобрен комитетом.

Если политики в США и союзных демократиях начнут действовать, чтобы закрыть эти два канала, поддерживающие модели ИИ Китая, — незаконный и уклончивый доступ к compute и незаконный доступ к моделям, — то у нас появится потенциально уникальная для поколения возможность закрепить наше лидерство.

Два сценария для 2028 года

Ниже мы описываем два гипотетических будущих сценария, чтобы помочь проиллюстрировать, как предпринятые сегодня политические действия могут сформировать то, где мы окажемся в 2028 году.

Сценарий первый: у Америки и наших союзников — внушительное и расширяющееся лидерство

Преимущество Америки в compute остаётся прочным. Несмотря на возросшую государственную поддержку полупроводниковой отрасли Китая, его производители чипов по-прежнему отстают от своих американских и союзных конкурентов на годы, скованные отчасти своей неспособностью получить доступ к передовому инструментарию SME, его обслуживанию и поддержке. Разрыв в compute между США и КНР расширяется по мере того, как вводятся в строй возросшие производственные мощности по выпуску чипов США и их союзников и по мере того, как передовые производители чипов продолжают внедрять инновации в более эффективные и производительные чипы. Одновременно американские политики предприняли действия по закрытию лазеек в инструментарии экономической безопасности США, и попытки контрабанды чипов в Китай и доступа к подпадающим под экспортный контроль чипам в дата-центрах за пределами страны всё больше пресекаются хорошо финансируемыми усилиями по обеспечению соблюдения.

Как следствие, модели ИИ США опережают по интеллекту на 12–24 месяца, и этот отрыв растёт. Небольшое число ИИ-лабораторий лидирует на фронтире с самыми интеллектуальными, способными и производительными моделями. Все они базируются в США. «Страна гениев в дата-центре» стала реальностью в критических отраслях, включая кибербезопасность, финансы, здравоохранение и науки о жизни. Когда американские фронтирные лаборатории в 2028 году выпустят новые модели, достигающие скачкообразных приростов в возможностях (подобных по относительному влиянию Mythos Preview в апреле 2026 года), Китай не получит доступа к схожим возможностям ИИ до 2029 или 2030 года. Это даёт демократиям критически важную передышку для установления правил и норм фронтирных ИИ-систем.

Американский ИИ — становой хребет мировой экономики, движущий новый экономический и научный динамизм. Усилия администрации Трампа по стимулированию внутреннего внедрения ИИ и продвижению экспорта американского ИИ приносят успех, и итоговые выгоды от внедрения мощного ИИ как внутри страны, так и за рубежом движут беспрецедентный экономический рост и технологические достижения. Глобальное внедрение ИИ из США взлетело до небес. Лидерство демократий в возможностях и compute означает, что ИИ-компании Китая не конкурируют за глобальную долю рынка за пределами узкой группы автократий. Лучшие фронтирные ИИ-системы мира сформированы демократическими ценностями и затрудняют авторитарным государствам использование ИИ-систем для ущемления прав и гражданских свобод.

Кибер- и другие преимущества в национальной безопасности расширяются. Кибероператоры и специалисты по безопасности государственного и частного секторов используют передовые ИИ-системы, чтобы сократить поверхность атаки в Америке и других демократиях и притупить способность КПК получать и удерживать кибер-плацдармы в наших системах, делая наши активы национальной безопасности, IP и коммуникационные сети более защищёнными. Подавляющее преимущество Соединённых Штатов в ИИ является мощным сдерживающим фактором против агрессии.

Самоусиливающийся цикл наращивает лидерство демократий. Внушительное преимущество в ИИ делает Соединённые Штаты и их союзников более привлекательными партнёрами. Такое выравнивание расширяет как рынок для американского ИИ, так и коалицию, задающую глобальные нормы ИИ, что, в свою очередь, продвигает разработку и развёртывание ИИ-систем, которые безопасны, защищены и оберегают гражданские свободы. Лучшие технические и научные таланты мира продолжают тяготеть туда, где строится фронтир. Соединённые Штаты получают значительный рычаг, с помощью которого можно стимулировать сотрудничество Пекина по критическим вопросам вроде управления ИИ, стратегической конкуренции и торговли. Этот цикл подкрепляет сам себя: лидерство укрепляет коалицию, коалиция укрепляет лидерство, а возглавляемый демократиями международный порядок закрепляется на протяжении перехода к преобразующему ИИ.

Сценарий второй: контролируемая КПК ИИ-экосистема идёт «ноздря в ноздрю»

ИИ, разрабатываемый и развёртываемый в Китае, близок к фронтиру по интеллекту моделей. Несмотря на слабые мощности по производству полупроводников, модели, обучаемые ИИ-лабораториями КНР, отстают от моделей США лишь на несколько месяцев. Продолжающиеся distillation-атаки, доступ к зарубежному compute, слабое обеспечение соблюдения экспортного контроля над SME и ослабление экспортного контроля над американскими полупроводниками способствовали усилиям КПК. Продолжающийся доступ к фронтирному ИИ США для R&D в области ИИ также позволил ИИ-лабораториям в Китае сократить разрыв и приблизиться к паритету со своими американскими конкурентами.

Быстрое коммерческое и государственное внедрение. Пекин возглавил общенациональный рывок по внутреннему внедрению через политику «AI+». Несмотря на то что модели ИИ Китая чуть менее способны, чем модели США, усилия КПК по ускорению внедрения окупились. Таким образом, Китай способен более выгодно развёртывать близкие к фронтиру возможности ИИ в экономической, военной и технологической сферах, смещая баланс сил в пользу Китая.

ИИ-обеспеченные кибервойска КПК — серьёзная угроза. Интеграция КПК ИИ-обеспеченных кибервозможностей в уже передовые кибервойска поддержала НОАК как грозного кибер-конкурента. Кибер-акторы НОАК получили дополнительный доступ к критической инфраструктуре и инфраструктуре двойного назначения в США и большинстве стран мира, что позволяет им нарушать критические функции национальной безопасности и общества. По мере того как ИИ всё глубже встраивается в наши самые критические системы, демократии не имеют никаких преимуществ в безопасности перед Китаем в области ИИ, несмотря на то что они первыми разработали эту технологию.

Пекин выигрывает в глобальном внедрении за счёт стоимости и гибкости развёртывания on-prem. Дата-центры Huawei и Alibaba повсеместно распространены по всему миру, особенно — но не только — на более дешёвых рынках Глобального Юга. Эти дата-центры масштабируются на более старых чипах, которые Китай способен экспортировать, поскольку может обслуживать свой внутренний рынок комбинацией чипов США, закупленных по экспортной лицензии, ввезённых контрабандой в Китай или удалённо доступных в зарубежных дата-центрах. Они размещают модели второго эшелона, но более дешёвые и всё же эффективные, производимые лабораториями КНР. Подобно стратегии Huawei быть дешёвым и «достаточно хорошим», близкие к фронтиру модели и оборудование Китая поддерживают нетривиальный и быстро растущий сегмент мировой экономики. Это инфраструктурное преимущество даёт руководству КПК значительное влияние на эти рынки.

Обеспечить лидерство демократий

Чтобы гарантировать, что мы окажемся в первом сценарии, мы поддерживаем следующие направления политических действий.

Закрыть лазейки: контрабандные чипы, доступ к иностранным дата-центрам и SME. Сегодня лаборатории КНР пользуются доступом к подпадающим под экспортный контроль американским чипам через контрабанду и иностранные дата-центры, а пробелы в контроле над SME ускоряют их усилия по самообеспечению. Ужесточение контроля и наращивание бюджетов на обеспечение соблюдения могут помочь закрыть эти лазейки, поддерживающие ИИ-экосистему КПК. Это снизило бы потолок compute Китая и, соответственно, замедлило бы его достижения в ИИ, тем самым поддерживая и расширяя лидерство демократий в ИИ. Отметим, что более низкий потолок compute мог бы также существенно подорвать distillation-атаки, поскольку ИИ-лабораториям в Китае по-прежнему требуется минимальный порог compute, чтобы эффективно проводить незаконную дистилляцию. Защитить наши инновации: ограничить доступ к моделям и сдержать distillation-атаки. Политики в Конгрессе и исполнительной власти могут продолжать поддерживать политические действия по наказанию и дестимулированию distillation-атак со стороны лабораторий КНР, одновременно предпринимая шаги по облегчению способности самих лабораторий США обнаруживать и предотвращать distillation-атаки. Это могло бы включать законодательное разъяснение того, что distillation-атаки незаконны, и усилия по облегчению обмена разведданными об угрозах и техническими данными между равными американскими лабораториями, а также с правительством США. Пресечение этого поведения может существенно продлить лидерство демократий в ближайшие месяцы и годы.Продвигать экспорт американского ИИ. По мере того как государственный и коммерческий секторы по всему миру всё активнее внедряют ИИ, администрации Трампа следует продолжать свои усилия по продвижению глобального внедрения доверенного ИИ-оборудования и моделей, разработанных и сформированных демократическими принципами. Закрепление доверенной американской инфраструктуры сейчас лишает ИИ-экосистему КПК глобальных плацдармов, необходимых ей для конкуренции по стоимости и внедрению в будущем.

Заключение

Америка и её союзники разработали как самые способные фронтирные модели ИИ в мире, так и самые передовые вводные ресурсы для ИИ в мире. Это обеспечило существенное преимущество. Если наш превосходящий доступ к этой технологии будет защищён, это преимущество можно расширить. Но оно будет утрачено, если его передать напрямую нашим конкурентам. Решения, принимаемые политиками в этом году, определят будущее преобразующего ИИ. Мы поддерживаем тех, кто работает над тем, чтобы американские и союзные демократии побеждали в 2028 году.

Сноски

В январе 2026 года Палата представителей приняла двухпартийный законопроект 369 голосами против 22, чтобы закрыть эту лазейку; законопроект не прошёл Сенат.

Связанные материалы

Обучаем Claude понимать «почему»

Новое исследование о том, как мы снизили агентную рассогласованность (agentic misalignment).

Natural Language Autoencoders: превращение мыслей Claude в текст

Модели ИИ вроде Claude говорят словами, но думают числами. В этом исследовании мы обучаем Claude переводить свои мысли в читаемый человеком текст.

Передача нашего инструмента согласования (alignment) в open source