Microsoft ужесточает правила для спецслужб после скандала с Azure

Microsoft заявила, что усилит проверки в проектах, связанных с национальной безопасностью, после расследования использования ее облачных и AI-сервисов израильским Минобороны. Поводом стала серия публикаций Guardian, +972 Magazine и Local Call: по их данным, подразделение военной разведки Unit 8200 использовало Azure для хранения большой базы перехваченных телефонных разговоров палестинцев.

В финальном пятистраничном отчете Microsoft пишет, что фактические выводы прежней проверки не изменились. Компания уже отключила отдельные подписки и сервисы, включая cloud storage и AI-технологии, которые, по ее оценке, нарушали правила допустимого использования. Теперь Microsoft обещает изменить процессы, чтобы похожие риски не оставались внутри коммерческого контракта до публичного скандала.

Что именно меняет Microsoft

Главная мера — более строгая предварительная проверка сделок, связанных с национальной безопасностью. В обычном корпоративном договоре поставщик облака продает инфраструктуру, поддержку и доступ к сервисам. Но когда клиентом становится спецслужба, армия или ведомство в зоне конфликта, та же инфраструктура может превратиться в слой для наблюдения, распознавания, перевода, поиска и анализа данных.

Microsoft также пересмотрит, как работает с сотрудниками, у которых есть допуски к секретной информации, выданные иностранными государствами. Guardian отдельно указывала, что часть сотрудников, работавших с проектами Unit 8200, имела связь с этой разведывательной структурой или была резервистами. Для глобальной технологической компании это неприятная, но практическая проблема: человек может одновременно понимать продукт, клиента и государственные требования, но у него появляются конфликтующие обязательства.

Еще одна новая линия — периодические проверки чувствительных проектов, если меняются политические обстоятельства, масштаб работ или риск для прав человека. Иными словами, контракт не должен считаться безопасным только потому, что прошел первичную продажу. В зонах конфликта назначение облачного проекта может быстро измениться.

Почему это касается всего рынка ИИ

У этой истории есть прямой AI-угол. Microsoft пишет, что правила для клиентов включают Acceptable Use Policy и Enterprise AI Services Code of Conduct, а среди запрещенных сценариев — использование облачных и AI-сервисов для массового наблюдения за гражданским населением. Это уже не абстрактная этика модели, а вопрос доступа к инфраструктуре: кто получает хранилище, вычисления, перевод, поиск по данным и инструменты автоматической аналитики.

Для обычного читателя важна простая вещь: самые мощные AI-системы работают не в вакууме. Их сила появляется в связке с cloud, данными, контрактами и людьми, которые настраивают доступ. Поэтому спор о безопасности ИИ постепенно выходит за пределы бенчмарков и jailbreak-ов. Платформам придется отвечать за клиентов высокого риска, особенно когда продукт может усилить наблюдение, кибероперации или военные процедуры.

Что остается неясным

Microsoft пытается поставить точку: компания подчеркивает, что не предоставляет технологии для массового наблюдения за гражданскими и будет публиковать дальнейшие обновления в рамках human-rights отчетности. Но внешняя проверка, по собственному описанию Microsoft, не читала содержимое данных клиента и опиралась на деловую информацию самой компании.

Это оставляет важный вопрос для всей отрасли: насколько глубоко облачный провайдер может и должен проверять использование своих AI-сервисов, не превращаясь в постоянного наблюдателя за каждым клиентом. Ответа, который устроит всех, здесь нет. Но после этой истории крупным платформам будет сложнее говорить, что они всего лишь продают нейтральные вычисления.