Белый дом может проверять мощные AI-модели до релиза — свобода гонки упёрлась в киберриски

Белый дом может проверять мощные AI-модели до релиза — свобода гонки упёрлась в киберриски

Администрация Дональда Трампа обсуждает возможность правительственной проверки новых моделей искусственного интеллекта перед их публичным выпуском. Об этом Reuters сообщило со ссылкой на материал New York Times и чиновников, знакомых с обсуждениями. По данным агентства, один из вариантов — исполнительный указ о рабочей группе по ИИ, куда войдут представители правительства и технологических компаний, чтобы выработать процедуры надзора за наиболее рискованными системами.

Важно: решения пока нет. Представитель Белого дома отказался подтверждать или опровергать детали и заявил, что любые политические объявления будут исходить напрямую от президента, а разговоры о возможных указах остаются спекуляцией. Но сам факт обсуждения заметен: администрация, которая начинала с курса на дерегулирование ИИ, теперь вынуждена смотреть на модели не только как на источник роста, но и как на потенциальный инструмент кибератак.

Почему разговор начался именно сейчас

Поводом стала тревога вокруг моделей с продвинутыми киберспособностями. В материалах Reuters и CIO отдельно упоминается Claude Mythos Preview от Anthropic. Компания представила модель в апреле и описала её как переломный момент для кибербезопасности: Mythos Preview, по словам Anthropic, способен находить и эксплуатировать уязвимости в крупных операционных системах и браузерах, а также превращать сложные баги в рабочие эксплойты.

Anthropic не выпустила Mythos Preview в открытый доступ. Вместо этого компания запустила Project Glasswing — программу ограниченного доступа для оборонительного применения, чтобы помогать технологическим и кибербезопасностным компаниям находить и закрывать уязвимости до того, как ими воспользуются атакующие. Это важная деталь: история не о том, что лаборатория просто «выкатила опасный инструмент», а о том, что даже аккуратный закрытый релиз показывает новую планку возможностей.

В своём техническом отчёте Anthropic утверждает, что модель находила уязвимости в каждом крупном браузере и каждой крупной ОС, а в некоторых тестах резко превзошла предыдущие модели в автономной разработке эксплойтов. Если перевести с языка кибербезопасности на обычный: ИИ становится не только помощником программиста, но и машиной, которая может быстрее людей искать слабые места в реальном софте.

Резкий поворот для политики Трампа

Именно поэтому возможные проверки выглядят политически заметно. В первый день второго срока Трамп отменил исполнительный указ Джо Байдена 2023 года о безопасной и надёжной разработке ИИ. Тот документ требовал от разработчиков самых мощных систем делиться с правительством результатами safety-тестов перед выпуском, если модель могла затрагивать национальную безопасность, экономику, здоровье или общественную безопасность.

Через несколько дней Трамп подписал собственный указ «Removing Barriers to American Leadership in Artificial Intelligence» — с акцентом на лидерство США, снятие барьеров и ускорение инноваций. Летом 2025 года Белый дом выпустил AI Action Plan, где главной рамкой была гонка за глобальное доминирование в ИИ и конкуренция с Китаем.

Теперь обсуждение предварительных проверок не обязательно означает возврат к полной версии байденовского подхода. Скорее это попытка найти более узкую линию: не тормозить весь рынок, но отдельно смотреть на модели, которые могут заметно усилить наступательные кибервозможности, био- или химические риски и другие угрозы национальной безопасности.

Что может означать проверка модели

Пока неясно, будет ли речь о добровольном тестировании, обязательном отчёте, закрытых оценках в госструктурах или о формальном разрешении перед релизом. В США нет единого устоявшегося механизма, который позволял бы регулярно проверять frontier-модели до запуска. При Байдене эту роль частично должен был играть AI Safety Institute при NIST; при Трампе институт был переименован и переориентирован в Center for AI Standards and Innovation.

CIO отмечает, что у нового центра в мандате остались оценки AI-возможностей, которые могут создавать риски для национальной безопасности, включая кибербезопасность, биобезопасность и химическое оружие. То есть инфраструктурная заготовка для тестирования существует, но политическая рамка ещё не собрана.

Для лабораторий такой режим может означать новый обязательный этап между «модель готова» и «модель доступна пользователям». Для бизнеса — более медленное, но, возможно, более предсказуемое появление мощных инструментов. Для общества — попытку ответить на простой вопрос: кто проверяет систему, которая уже умеет искать уязвимости быстрее большинства специалистов?

Почему это важно не только специалистам по безопасности

На первый взгляд это узкая история про киберэксплойты. На деле она показывает, как меняется весь рынок ИИ. Пока модели писали тексты, делали картинки и помогали с кодом, спор шёл вокруг авторских прав, рабочих мест, hallucinations и приватности. Но чем ближе ИИ подходит к автономной работе с реальными системами, тем сильнее возникает вопрос допуска: можно ли выпускать модель сразу всем, если она способна ускорять атаки, искать нулевые уязвимости или помогать непрофессионалам выполнять задачи уровня опытных специалистов?

Это не аргумент против сильных моделей. Для защитников такие системы могут стать огромным преимуществом: быстрее находить баги в open source, закрывать дыры в критической инфраструктуре, проверять старый код, усиливать небольшие команды безопасности. Но симметрия неприятная: тот же навык может работать и в руках атакующего.

Именно здесь появляется новая линия регулирования. Не «запретить ИИ» и не «отпустить всё на рынок», а разделить модели по последствиям. Обычный чат-бот и система, которая автономно строит цепочку эксплуатации уязвимости, требуют разных правил доступа, тестирования и ответственности.

Гонка за ИИ входит в фазу допуска к мощности

Если Белый дом действительно пойдёт к предварительным проверкам, это станет сигналом для всего рынка: frontier-модели начинают напоминать не просто программные продукты, а инфраструктуру двойного назначения. Их ценность определяется не только качеством ответов, но и тем, какие реальные действия они позволяют ускорить.

Для США дилемма особенно острая. Слишком жёсткие правила могут замедлить американские лаборатории и дать аргумент Китаю. Слишком мягкие — оставить государство без понимания, какие возможности уже выходят на рынок. Поэтому будущая система, если она появится, скорее всего будет точечной: проверять не каждую модель, а те, что пересекают пороги опасных возможностей.

Практический вывод для компаний простой. Кибербезопасность ИИ перестаёт быть разговором про фильтры в чат-боте. Если модель умеет не только писать код, но и находить путь к взлому, её запуск становится вопросом управления риском: кто получает доступ, какие действия логируются, какие тесты пройдены, кто отвечает за инцидент и где граница между оборонительным исследованием и инструментом атаки.