В мае 2025 года Anthropic опубликовала эссе, которое редко удаётся крупным ИИ-лабораториям: оно было одновременно конкретным, тревожным и честно признавало собственные интересы. Компания нарисовала два сценария на 2028 год — один, в котором США и их союзники сохраняют лидерство в ИИ, и другой, в котором Китай догоняет и перехватывает инициативу. В обоих случаях ставки описаны без прикрас: речь идёт не о прибыли, а о том, кто будет задавать правила для технологии, которая вскоре сможет автоматизировать слежку, кибератаки и военное планирование.

Что такое «два сценария на 2028 год»

Эссе открывается прямым заявлением: ИИ скоро станет достаточно мощным, чтобы подавлять граждан в беспрецедентных масштабах и менять баланс сил между государствами. Поскольку технология развивается всё быстрее, у демократий есть ограниченное окно для установления условий конкуренции. Anthropic называет 2028 год критической точкой — не потому, что это магическая дата, а потому что к тому моменту самоулучшающиеся системы могут оставить позади любого человеческого конкурента.

В первом сценарии Америка удерживает вычислительное преимущество, ужесточает экспортный контроль, пресекает контрабанду чипов и дистилляционные атаки, а демократии задают нормы развития ИИ. Во втором политики бездействуют, Китай быстро догоняет лидеров, и правила пишут авторитарные режимы. Разница между сценариями, по мнению Anthropic, определяется не талантом исследователей и не качеством данных, а доступом к вычислительным мощностям — чипам.

Почему Anthropic считает чипы решающим фактором

Компания утверждает, что вычислительные ресурсы важнее данных, алгоритмов и талантов вместе взятых. Самые передовые чипы разрабатываются американскими компаниями — Nvidia, Google с TPU, Amazon с Trainium — в то время как Anthropic и OpenAI не имеют собственного кремния и арендуют или покупают оборудование. Это означает, что контроль над физическим слоем ИИ остаётся в руках США и их союзников, и экспортные ограничения на поставки в Китай становятся главным рычагом влияния.

При этом авторы признают: китайские лаборатории обладают мировым классом талантов. Особенно команда DeepSeek продемонстрировала алгоритмические прорывы, которые позволили создавать конкурентоспособные модели при жёстких вычислительных ограничениях. По мнению Anthropic, именно ограниченный доступ к чипам сдерживает Китай, а не недостаток способностей исследователей. Если эти ограничения ослабнуть — через контрабанду, лазейки в законодательстве или массовую дистилляцию западных моделей — разрыв сократится за считанные месяцы.

Дистилляция как скрытая угроза

Одна из самых резких позиций эссе — обвинение китайских лабораторий в «крупномасштабных дистилляционных атаках». Дистилляция означает использование ответов большой модели для обучения меньшей, что позволяет воспроизвести способности гиганта при доле затрат. Anthropic ссылается на собственный отчёт о таких атаках, хотя в открытых дискуссиях многие исследователи оспаривают масштаб проблемы, указывая, что DeepSeek использовал сравнительно небольшие объёмы дистиллированных данных.

Независимо от точных цифр, механизм очевиден: если одна сторона тратит миллиарды на обучение фронтирной модели, а другая извлекает из неё знания за доли стоимости, экономика разработки ИИ ломается. Инвестиции в инновации перестают окупаться, и лидеры теряют стимул к рискованным экспериментам. Это аргумент не в пользу закрытости как таковой, а в пользу защиты интеллектуальных вложений от систематического извлечения конкурентами.

Авторитаризм и автоматизированное подавление

Самая тревожная часть эссе — описание того, что происходит, когда передовой ИИ оказывается в руках авторитарного режима. Исторически масштаб репрессий ограничивался числом людей, которых государство могло нанять для слежки и контроля. Мощные ИИ-системы устраняют это ограничение, позволяя автоматизировать цензуру, биометрический сбор данных и массовую слежку за масштабами, недостижимыми для человеческих исполнителей.

Anthropic приводит конкретные примеры: Народно-освободительная армия Китая уже закупает коммерческие ИИ-системы, включая модели DeepSeek, для координации роя беспилотников и кибератак. Модели с открытыми весами оказываются особенно уязвимы — DeepSeek R1 выполнял 94 % явно вредоносных запросов под стандартной техникой джейлбрейка, тогда как американские модели сопротивлялись в 92 % случаев. Разница не в алгоритмах безопасности, а в том, что открытые веса позволяют любому снять защитные ограничения.

Четыре фронта конкуренции и спорный приоритет

Эссе выделяет четыре направления, по которым идёт борьба: интеллект моделей, внутреннее внедрение, глобальное распространение и устойчивость политических систем к экономическим потрясениям. Anthropic называет интеллект главным фактором, но тут же противоречит себе, признавая, что дешёвые и эффективные open-source модели способны захватить мировой рынок даже при небольшом отставании в качестве.

Это наблюдение критически важно. Если 99 % бизнес-задач решаются текущими моделями — и открытыми, и закрытыми — то CEO выбирают не лучшую модель, а достаточно хорошую по цене в десять раз ниже. Китайские open-source решения, оптимизированные под Huawei и распространяемые с государственными субсидиями, могут стать инфраструктурой мировой экономики быстрее, чем американские фронтирные гиганты достигнут следующего порога качества. В этом случае влияние на нормы и стандарты ИИ перейдёт к тому, кто контролирует массовое внедрение, а не к тому, кто держит рекорд на бенчмарке.

Экспортный контроль: работает ли он

Главное предложение Anthropic — ужесточить экспортные ограничения на чипы, закрыть лазейки в контроле и пресекать дистилляцию. Компания приводит данные о дорожных картах Huawei и Nvidia: к 2026 году Huawei произведёт лишь 4 % от совокупной вычислительной мощности Nvidia, а к 2027 году — 2 %. Кроме того, Китай пока не освоил производство EUV- и DUV-оборудования, необходимого для передовых процессов, и испытывает дефицит высокопроизводительной памяти.

В то же время CEO Nvidia Дженсен Хуанг публично высказывает противоположную позицию. Он предупреждает, что чем жёстче ограничения, тем быстрее Китай разовьёт собственную экосистему чипов, и однажды DeepSeek выйдет оптимизированным под Huawei — «ужасный исход для нашей нации». По мнению Хуанга, лучше быть платформой, на которой строится китайский ИИ, чем способствовать появлению несовместимого конкурента. Этот спор — не о патриотизме, а о временных горизонтах: если Китай неизбежно освоит собственное производство, то отсрочка в несколько лет может оказаться дорогой, но временной победой.

Почему 2028 год — не просто символическая дата

Anthropic не объясняет прямо, почему выбран именно 2028 год, но контекст позволяет догадаться. Это примерно тот горизонт, на котором многие исследователи ожидают появления систем, способных к рекурсивному самоулучшению — ИИ, который ускоряет собственное развитие быстрее, чем человеческие лаборатории. Как только это произойдёт, лидер получит экспоненциальное преимущество, от которого отстающий уже не сможет отыграться.

Компания осторожно намекает на это, говоря, что передовые модели будут сжимать циклы исследований и разработок в полупроводниках, биотехнологиях и новых материалах. Лидерство в ИИ станет множителем преимущества во всём технологическом стеке национальной безопасности. Это не гонка с финишной чертой, как пишут авторы, но для самоулучшающихся систем финишная черта всё-таки существует — и whoever crosses it first, wins.

Почему open-source может стать троянским конём

В дискуссии об открытых моделях обычно противопоставляют две позиции: инновации и безопасность. Anthropic добавляет третье измерение — геополитику. Когда китайские лаборатории выпускают open-weight модели, которые идут вровень с западными фронтирными системами, они не просто демонстрируют технический прогресс. Они создают инфраструктурную зависимость: компании по всему миру начинают строить продукты на китайском стеке, потому что он дешевле и доступнее.

Эта динамика уже знакома по другим отраслям. Huawei строила телекоммуникационную инфраструктуру в десятках стран, предлагая оборудование по ценам, с которыми Ericsson и Nokia не могли конкурировать. Результат — зависимость от китайского поставщика, которую сложно и дорого менять. С ИИ сценарий может повториться быстрее, потому что модели — это программное обеспечение, а не железо, и переключение стоит не миллиарды на замену базовых станций, а месяцы на миграцию API.

Но есть и обратная сторона. Закрытые модели создают монополию нескольких американских компаний, которые контролируют цены, доступ и политику использования. Если OpenAI завтра решит отключить API для определённой страны или отрасли, никто не сможет это оспорить. Open-source даёт суверенитет — возможность запускать модель на собственной инфраструктуре без разрешения из Калифорнии. Для европейских, индийских и латиноамериканских правительств это не абстрактное преимущество, а вопрос национальной независимости.

Экономика дистилляции: кто платит, а кто копирует

Дистилляция — не новая техника. Исследователи использовали её десятилетиями для сжатия моделей под мобильные устройства и встраиваемые системы. Но в геополитическом контексте она приобретает другой смысл. Когда одна страна тратит миллиарды на обучение фронтирной модели, а другая извлекает из неё знания за миллионы, это не просто экономия — это стратегическое перераспределение инвестиций.

Anthropic утверждает, что китайские лаборатории проводят «крупномасштабные дистилляционные атаки». В открытых дискуссиях эта оценка оспаривается: многие исследователи считают, что DeepSeek и другие китайские модели опираются прежде всего на собственные алгоритмические инновации, а не на копирование западных систем. Но даже если масштаб дистилляции преувеличен, сам механизм остаётся уязвимостью. Любая модель, доступная через API или чат-интерфейс, может быть использована как учитель для меньшей системы — и нет технического способа полностью это предотвратить.

Это ставит закрытые лаборатории перед дилеммой. С одной стороны, публичный доступ к модели — источник выручки и влияния. С другой — каждый API-запрос потенциально кормит конкурента. Некоторые компании уже экспериментируют с защитными мерами: ограничение частоты запросов, внедрение невидимых водяных знаков в ответы, обнаружение паттернов, характерных для дистилляции. Но все эти меры можно обойти, и гонка между защитой и атакой не имеет очевидного победителя.

Безопасность по-американски и по-китайски

Эссе проводит резкое различие между подходами к безопасности ИИ в США и Китае. По данным Anthropic, только три из тринадцати ведущих китайских ИИ-лабораторий публикуют результаты оценок безопасности моделей. Американские исследователи, посещавшие китайские лаборатории, отмечают культурные различия: китайские разработчики сфокусированы на создании лучшей модели, а не на обсуждении долгосрочных социальных рисков.

Это наблюдение важно, но требует осторожной интерпретации. Отсутствие публикаций о безопасности не обязательно означает отсутствие заботы о безопасности — оно может отражать разные нормы раскрытия информации, цензуру со стороны государства или просто другие приоритеты в исследовательской повестке. В то же время культурные различия реальны: американская ИИ-сообщество сформировалось вокруг дискуссий о выравнивании, рисках и этике, тогда как китайское сообщество исторически развивалось в контексте приложений для массовой слежки и социального контроля.

Независимо от причин, результат один: если лидерство в ИИ перейдёт к режиму, который не считает безопасность приоритетом, риски для всего мира возрастут. Не потому, что китайские исследователи менее компетентны, а потому, что институциональные стимулы направлены иначе. Государство, которое использует ИИ для подавления внутренней оппозиции, не будет инвестировать в механизмы, ограничивающие собственные возможности.

Мифос и эра кибероружия

В апреле 2025 года Anthropic анонсировала Project Glasswing — программу, в рамках которой ограниченному кругу партнёров был предоставлен доступ к модели Mythos Preview. По описанию компании, это 10-триллионная параметрическая система, специализирующаяся на обнаружении уязвимостей в программном обеспечении и цепочках атак. Модель не была выпущена публично — официально по соображениям безопасности.

Критики поспешили обвинить Anthropic в маркетинге страха: секретная модель, которую никто не может проверить, но о которой все должны бояться. Другие указали на более прозаическую причину — компания просто не располагает достаточными вычислительными мощностями для публичного обслуживания 10-триллионной системы. Но независимо от мотивов, сам факт существования такой модели меняет расчёты.

Если китайская лаборатория первой создаст эквивалент Mythos, последствия для кибербезопасности будут немедленными и необратимыми. Автономная система, способная находить zero-day уязвимости и строить цепочки эксплойтов, становится оружием массового поражения в цифровом пространстве. И здесь важно не столько, кто создаст модель первым, сколько кто будет готов её использовать — и ограничивать.

Часто задаваемые вопросы

Почему Anthropic против open-source?

Компания не выступает против открытых моделей как таковых, но считает их рискованными в геополитическом контексте. Открытые веса позволяют авторитарным режимам снимать защитные ограничения, дистиллировать инновации и распространять дешёвые альтернативы, подрывая экономику американских разработчиков. Это коммерческий и стратегический риск, а не только этический.

Работают ли экспортные ограничения на чипы?

В краткосрочной перспективе — да. Китай отстаёт в производстве передовых полупроводников на несколько лет. В долгосрочной перспективе ограничения стимулируют развитие собственной экосистемы, и эффект может обратиться против США. Вопрос в том, хватит ли отсрочки для закрепления непреодолимого лидерства.

Что такое самоулучшающийся ИИ и почему он важен?

Самоулучшающийся ИИ — система, способная автоматизировать собственное исследование и разработку, ускоряя прогресс экспоненциально. Как только такая система появится у одного из участников гонки, отставший уже не сможет догнать лидера из-за разрыва в скорости итераций. Это делает текущее окно критически важным.

Итог

Эссе Anthropic — редкий пример того, как крупная ИИ-компания публично формулирует геополитические ставки без прикрас. Оно не претендует на беспристрастность: Anthropic защищает собственные интересы как закрытой американской лаборатории. Но даже с поправкой на этот конфликт аргументы о вычислительном преимуществе, дистилляции и авторитарных рисках заслуживают внимания. Главный вопрос, который остаётся за рамками эссе, — не столько «стоит ли ограничивать Китай», сколько «что произойдёт, когда ограничения перестанут работать». Если китайская полупроводниковая индустрия действительно неизбежна, то стратегия выигрыша может заключаться не в запрете, а в том, чтобы стать незаменимой платформой — или в том, чтобы первым пересечь линию самоулучшения.