Саммит Трампа и Си, открывающийся на этой неделе в Пекине, включает пункт повестки дня, не имеющий аналогов в истории американо-китайской дипломатии: что делать с искусственным интеллектом, способным автономно находить и использовать уязвимости в самом критически важном программном обеспечении в мире — и что произойдет, когда обе сверхдержавы им овладеют.
Демонстрационная версия Mythos от Anthropic, выпущенная в прошлом месяце для ограниченного круга партнеров по безопасности, продемонстрировала способность обнаруживать уязвимости нулевого дня во всех основных операционных системах и браузерах, порой находя ошибки, которые пережили десятилетия человеческого анализа и миллионы автоматизированных тестов.
Anthropic представила Mythos как поворотный момент, запустив Проект Glasswing и выделив 100 миллионов долларов в виде кредитов на использование, чтобы помочь защитникам обезопасить критическую инфраструктуру до того, как аналогичные возможности станут широко доступны.
Тем временем стратегический буфер, на который Вашингтон долгое время рассчитывал по сравнению с Пекином, сужается быстрее, чем большинство политиков готовы признать.
Китайские структуры пытались получить доступ к Mythos и пока получили отказ, но весьма вероятно, что модель утечет. Mythos уже подвергался несанкционированному доступу: небольшая группа пользователей, по сообщениям, проникла в модель в тот же день, когда Anthropic объявила об ограниченном выпуске.
Разрыв, которого не было
Годами соревнование США и Китая в области ИИ представлялось асимметричным: американские лаборатории впереди, китайские — на годы позади, а экспортный контроль и ограничения на чипы давали Соединенным Штатам время.
Однако Индекс ИИ Стэнфорда за 2026 год, опубликованный в прошлом месяце, показал, что модели США и Китая с начала 2025 года несколько раз менялись местами по мировым показателям производительности. По состоянию на март 2026 года Claude Opus 4.6 от Anthropic опережает лучшую китайскую модель всего на 2,7 процентных пункта по ключевому бенчмарку — по сравнению с разрывом в 17–31 процентный пункт в середине 2023 года.
Китай лидирует в мире по количеству заявок на патенты в области ИИ, цитированию научных работ и установке промышленных роботов. В то время как индекс Стэнфорда показывает, что частные инвестиции США превосходят частные инвестиции Китая в 23 раза, государственные руководящие фонды Китая за два десятилетия направили около 912 миллиардов долларов в стратегические отрасли — цифра, которую сравнения частных инвестиций полностью упускают из виду.
Ситуация с кадрами в области ИИ еще более тревожна. Число исследователей ИИ, переезжающих в Соединенные Штаты, упало на 89% с 2017 года, причем 80% этого снижения пришлось на последний год, чему отчасти способствовали ограничения на визы H-1B администрации Трампа.
Настоящая угроза не та, о которой вы думаете
Американо-китайское противостояние — полезное для бюджетов и политических нарративов — скрывает более серьезный риск, исходящий от таких систем, как Mythos.
«США и Китай, возможно, получат больше выгоды от совместного контроля над этими системами, чем от простой борьбы за них», — говорит Гал Таль-Хохберг, соучредитель и генеральный директор Beacon Security и бывший технический директор венчурной фирмы в сфере кибербезопасности Team8, в интервью CSO. «Когда наносить ущерб становится очень дешево, люди, которые никем не являются, внезапно могут нанести ущерб».
Опасность заключается не просто в том, что Пекин разрабатывает модели с передовыми кибервозможностями. Более серьезная проблема заключается в том, что произойдет, когда эти возможности — или нечто близкое к ним — проникнут в криминальные экосистемы, программы-вымогатели или слабо связанные прокси-группы, которые не контролирует ни одно правительство.
«Стоимость и сложность атак снижаются», — говорит Таль-Хохберг. «Защитники, которые раньше могли позволить себе быть менее изощренными, возможно, больше не смогут этого делать».
Ядерная аналогия, имеющая пределы, но верная
Высокопоставленные чиновники США, выступая накануне саммита, заявили, что Вашингтон готов «изучить каналы снижения напряженности» с Пекином по вопросам ИИ, используя язык, напоминающий ядерную логику времен холодной войны.
Как могут выглядеть эти каналы, начинает обретать форму. Обе стороны рассматривают повторяющийся набор обсуждений, сосредоточенных на установлении ограничительных мер, охватывающих непредсказуемое поведение моделей ИИ, автономные военные системы и использование мощных инструментов с открытым исходным кодом негосударственными субъектами.
И ИИ, и ядерное оружие включают технологии с потенциально катастрофическими наступательными возможностями. Обе сферы затрагивают две конкурирующие державы, которые заинтересованы в предотвращении наихудших последствий, даже когда они соперничают. И в обоих случаях США должны решить, является ли диалог с противником уступкой или необходимостью.
Но ядерная аналогия терпит неудачу в одном критическом отношении: ядерное оружие было экономически нерелевантным за пределами оборонных экосистем. ИИ — полная противоположность. Это одновременно самая значительная экономическая технология общего назначения этой эпохи и потенциально дестабилизирующая наступательная возможность.
Как выразился Таль-Хохберг: «ИИ — это одновременно и ядерная энергетика, и ядерное оружие. Правительства хотят экономической выгоды, одновременно пытаясь ограничить наступательные риски».
Эта двойственная природа делает согласованные ограничения чрезвычайно сложными для переговоров, проверки или обеспечения соблюдения. Совет по международным отношениям утверждает, что реальный интерес Пекина к диалогу по безопасности ИИ в основном инструментальный — возможность сократить разрыв в возможностях, а не сдерживать его.
Единственный предыдущий диалог по безопасности ИИ между США и Китаем, состоявшийся в 2024 году, продемонстрировал асимметрию: США направили технических экспертов для обозначения общих рисков; Китай направил дипломатов для жалоб на экспортный контроль чипов.
Что Вашингтон еще не решил
Более неудобная правда заключается в том, что Соединенные Штаты еще не определились, чем на самом деле являются системы класса Mythos. Администрация Трампа большую часть прошлого года сопротивлялась широкому регулированию ИИ, утверждая, что надзор ослабит конкурентное преимущество.
Теперь она сталкивается с растущим внутренним давлением с целью разработать требования к тестированию передовых моделей с расширенными кибервозможностями и, по сообщениям, готовится издать исполнительный указ по безопасности ИИ, что является значительным отходом от ее прежней позиции.
Решение Anthropic выпустить Mythos через Проект Glasswing — предоставив доступ защитникам до того, как наступательные возможности станут широко доступны — представляет собой одну из моделей управления этой проблемой.
И решения о доступе уже становятся геополитическими. ЕС, в частности, до сих пор не получил доступа к Mythos, хотя OpenAI предприняла шаги для предоставления европейским командам по кибербезопасности доступа к своей собственной кибермодели. Это односторонние решения частных компаний, а не политическая основа.
Окно не останется открытым надолго
Более мощный ИИ может ускорить разработку еще более мощного ИИ. Страна — или компания, или субъект — обладающая сегодня самыми сильными моделями, имеет структурные преимущества в создании моделей завтрашнего дня.
То, что Вашингтон и Пекин обсуждают на этой неделе в Пекине, не разрешит фундаментальное напряжение между конкурентной разработкой ИИ и рисками, которые эта разработка создает. Но создание даже узких каналов снижения напряженности — своего рода горячей линии для кризисов ИИ, общих норм в отношении наиболее опасных применений, механизмов прозрачности, позволяющих каждой стороне убедиться, что другая не пересекает согласованные линии, — стало бы значительным прогрессом по сравнению с нынешним положением, которое представляет собой полное отсутствие какой-либо структуры.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Cynthia Brumfield
