Сегодня многие компании выбирают «арендный» подход к ИИ — покупают доступ к передовым моделям (SOTA) вместо того, чтобы разрабатывать собственные решения. Однако эта стратегия становится всё более рискованной. В июне 2026 года Минторг США прямым распоряжением закрыл доступ к фронтир-моделям Anthropic, Fable 5 и Mythos 5 для всех, у кого нет гражданства США. Обсуждение этого шага проходило на саммите G7, а руководство ведущих лабораторий встречалось с лидерами зарубежных стран. OpenAI согласовывает клиентов своих новых моделей (Sol, Terra, Moon) с правительством.
Ограничения на доступ к моделям всё чаще объясняются необходимостью исключить возможность джейлбрейка, хотя это требование в принципе невыполнимо: оборонительные и наступательные возможности ИИ неразделимы. Следующим шагом правительство США может предложить лабораториям смягчить экспортные ограничения в обмен на введение процедуры KYC/CDD для корпоративных и частных клиентов. Это значит, что подсанкционным компаниям и резидентам РФ вскоре могут отключить доступ к моделям.
Параллельно развиваются альтернативные подходы — например, использование открытых моделей. Meta выложила модель Llama в открытый доступ, чтобы сделать продукт конкурентов менее привлекательным. В американском «AI Action Plan» 2025 года декларируется, что открытые модели могут стать глобальными стандартами, и США намерены экспортировать свои технологии союзникам. Однако к середине 2026 года топовые открытые модели имеют китайское происхождение, и в индустрии всё чаще ставят под вопрос экономическую целесообразность покупки SOTA-токенов.
Для российских компаний использование зарубежных моделей сопряжено с рядом рисков. Во-первых, ужесточается комплаенс-контроль: провайдеры внедряют автоматический аудит паттернов запросов и цепочек платежей. Во-вторых, покупка зарубежного софта через прослойку влечёт тройное налогообложение: НДС (20%), риск переквалификации трансграничного платежа за токены в лицензионный с ещё 20% налога у источника, а также «налог на Google». В-третьих, есть риски, связанные с локализацией персональных данных, хранением логов запросов и интеграцией с национальными контурами безопасности.
Использование открытых моделей тоже не лишено рисков. Веса из публичных репозиториев могут содержать вредоносный код, который остаётся невидимым для антивирусов до момента запуска модели. Существует также риск «отравления» весов на этапе обучения — модель пройдёт все проверки, но изменит поведение после получения определённого триггера. Действующий стандарт безопасности предполагает запрет на использование открытых моделей в критической инфраструктуре, а приказ ФСТЭК № 117 требует регламентировать запросы и ответы, контролировать целостность модели и фильтровать ввод и вывод.
Развитие суверенного ИИ в России сталкивается с серьёзными препятствиями. Для обучения закрытой модели SOTA-уровня требуются передовые графические ускорители, которых в стране нет и в обозримом будущем не будет. Россия находится под торговым эмбарго США: передовые GPU для обучения ИИ не поставляются в страну. Собственное производство чипов отстаёт на несколько поколений, а мощностей под современную архитектуру чипов пока нет (ориентир запуска CPU — 2028 год).
Сильнейшие российские кластеры работают на поколении A100: Chervonenkis у Яндекса даёт около 20 петафлопс (19‑е место в мире на 2021 год), Christofari Neo у Сбера — примерно в два раза меньше. В то же время американские кластеры используют сотни тысяч ускорителей Blackwell, опережающих A100 на два технологических уровня. Из‑за ограничений интерконнекта невозможно собрать кластер, эквивалентный Blackwell, даже если удастся заполучить много чипов A100.
Дополнительные проблемы — отток квалифицированных инженеров и ограниченный объём русскоязычных данных для обучения моделей. В качестве возможных путей решения рассматриваются распределённое обучение на уровне БРИКС+ и разработка сквозных платформ: догоняющих прикладных моделей на доступном железе, с использованием дешёвой энергии, дисциплины в работе с данными, юридически оформленных надстроек и обязательного слоя верификации.
Подписаться в Макс
