США запретили госведомствам DeepSeek, Китай готовит контроль экспорта ИИ

Министерство внутренней безопасности США запретило федеральным гражданским ведомствам покупать продукты DeepSeek, а Министерство коммерции Китая предложило контролировать экспорт ИИ-технологий, в том числе выкладку открытых моделей. Оба шага разбирают авторы рассылки Interconnects, которую ведёт исследователь Натан Ламберт.

Почему это важно: контроль над ИИ добрался до открытых моделей с обеих сторон. Вашингтон решает, может ли государство пользоваться DeepSeek и продуктами на её основе, а Пекин — на каких условиях китайские модели уходят за рубеж.

Повод: приказ появился в Федеральном реестре 20 октября, основание — закон 2018 года о безопасности цепочек поставок в госзакупках (FASCSA). Что требует приказ:

• Ведомства исключают из закупок продукты и сервисы DeepSeek из Ханчжоу и её аффилированных компаний.
• Уже работающее нужно убрать из систем вместе со сторонними продуктами, «разработанными с использованием реализаций DeepSeek», — то есть построенными на моделях или коде DeepSeek.
• Частных компаний и граждан приказ не касается: это ограничение для госзаказчиков, а не общий запрет.

Детали: министерство пишет, что DeepSeek собирает личные данные при регистрации, может отслеживать пользователей и передавать данные в Китай. По его словам, в моделях компании может оказаться вредоносный код или уязвимости.

Интрига: неясно, что приказ значит для моделей, которые дообучили на основе DeepSeek или обучили на её ответах. Авторы Interconnects приводят в пример NVIDIA: её открытые модели Nemotron давно обучают с большой опорой на модели DeepSeek. «Их запретят?» — спрашивают они.

Что говорят: «Запретить собственное приложение и API DeepSeek реально. Проблема — в запрете „сторонних продуктов и сервисов, разработанных с использованием реализаций DeepSeek“», — сказала изданию The Register Кэти Муссурис, основательница компании Luta Security. «Каждому поставщику пришлось бы заверить, что ничто из того, на что он опирается, никогда не касалось DeepSeek. Практического способа это проверить нет», — добавила она.

Расклад: 16 октября китайское министерство выложило проект нового каталога технологий, экспорт которых запрещён или ограничен. Обсуждение продлится до 15 ноября, правилами каталог пока не стал. Что в объявлении:

• В перечень попали 23 ИИ-технологии: базовые модели, агенты, кибербезопасность, проектирование чипов и вычислительные кластеры.
• Уже со дня объявления и до вступления нового каталога в силу экспортные сделки с ними нужно заранее регистрировать: кто продаёт, кому, в какую страну, для чего и за сколько.
• Выкладка в открытый доступ тоже считается экспортом, а технологии из запрещённой категории нельзя публиковать на зарубежных площадках открытого кода.
• Открытые релизы из категории технологий с ограниченным экспортом проходят по упрощённой процедуре, вплоть до автоматической лицензии, а уже опубликованное под контроль не попадает.

Не факт: Ламберт и соавторы считают тревогу вокруг китайского проекта преувеличенной, раз открытым технологиям обещано автоматическое одобрение. Многие специалисты по геополитике, по их словам, видят в нём основу, на которой потом можно будет регулировать всю ИИ-отрасль Китая. Другие полагают, что проект направлен не столько на передовые модели, сколько против сделок вроде продажи китайского стартапа Manus западным компаниям. Как министерство применит правила, станет видно только по окончательному тексту.

Если шире: китайская Zhipu, разработчик моделей GLM, уже внесена в Entity List¹ — список Министерства торговли США, который ограничивает компаниям доступ к американским технологиям. Приказ против DeepSeek авторы считают доводом за собственную экосистему открытых моделей в США. В том же выпуске они отмечают, что 16 октября нью-йоркская лаборатория Reflection выложила модель Beam 1.0 на 501 млрд параметров под лицензией Apache 2.0², а Meta* — открытую версию модели Muse Spark. Beam они называют сильнейшей американской открытой моделью с такой лицензией.

В тот же день, что и приказ, DeepSeek открыла код DeepInfer — движка, на котором сама запускает свои модели. По оценкам, которые приводят авторы Interconnects, на этом движке валовая рентабельность³ продажи токенов — единиц текста, по числу которых ИИ-сервисы берут плату, — у компании доходит до 90%. Ведущая лаборатория, по их наблюдению, делится таким внутренним инструментом впервые.