Правительственный сайт США использовал китайскую нейросеть

Правительственный сайт США, Федеральный реестр, несколько дней предлагал посетителям искать по публичным комментариям к проектам нормативных актов с помощью модели Qwen от китайской компании Alibaba, и убрал её только после того, как пользователи соцсетей указали на противоречие с позицией ФБР.

Историю первым сообщило агентство Reuters. Национальный архив США, который ведёт сайт Федерального реестра, не прокомментировал ни появление, ни удаление инструмента. Молчат и Белый дом, и ФБР. Между тем в начале этого месяца ФБР назвало Alibaba среди шести ведущих китайских компаний, которые, по утверждению бюро, занимаются «промышленной дистилляцией» (industrial-scale distillation, копирование возможностей передовых американских моделей в сжатые сроки и с меньшими затратами). То есть одна рука государства обвиняет, другая пользуется.

Что произошло и почему это заметили?

• Китайская нейросеть на госсайте. На сайте Федерального реестра (Federal Register) появилась опция поиска по публичным комментариям к проектам нормативных актов с помощью модели Qwen от Alibaba. Qwen относится к семейству открытых моделей (open-source, код и веса доступны для использования).

• Скриншот и архивный код. Пользователь X (бывший Twitter) под ником tleilax___ 15 сентября опубликовал скриншот с опцией. Архивная версия исходного кода сайта подтвердила, что модель убрали в среду. Значит, сервис работал минимум сутки.

• Противоречие с позицией ФБР. ФБР в начале месяца включило Alibaba в список компаний, которые, по мнению бюро, копируют передовые американские модели методом дистилляции. Бюро призывает использовать только американские модели. При этом другое федеральное агентство спокойно встроило модель Alibaba в свой сайт.

• Реакция экспертов. Дэниел Кастро, президент Фонда информационных технологий и инноваций (ITIF), назвал ситуацию «безумным разрывом» между заявлениями и практикой. Профессор права Джорджтаунского университета Анупам Чандер отметил, что реальный риск зависит от того, как модель обучалась и обрабатывались ли данные американских граждан системами под контролем Alibaba.

• Сенатор Марк Уорнер (демократ от Виргинии) подчеркнул: ключевой вопрос в том, передавались ли данные пользователей сайта на серверы, которые контролирует Alibaba.

Где тут риск, а где паника?

По оценке источников Reuters, само использование модели Qwen, скорее всего, не создавало угрозы безопасности. Qwen распространяется как модель с открытыми весами (open weights, когда параметры модели опубликованы и её можно запустить на собственных серверах без передачи данных разработчику). Если Национальный архив запускал модель локально, данные пользователей могли вообще не покидать американскую инфраструктуру.

Но политический урон уже нанесён: сложно призывать бизнес отказываться от китайских моделей, когда собственное агентство ими пользуется.

Как это выглядит для российского пользователя?

В России ситуация зеркальная, но с другим акцентом. Отечественные модели, YandexGPT и GigaChat от Сбера, развиваются как закрытые (closed-source, без доступа к весам и коду). Госорганы РФ пока не публиковали рекомендаций по выбору между российскими и зарубежными нейросетями для внутреннего использования.

Для авторов и предпринимателей из РФ и СНГ практический вывод простой: даже в США, где регулирование ИИ обсуждается громче всего, правая рука не знает, что делает левая. Если вы выбираете модель для работы, ориентируйтесь на то, где обрабатываются ваши данные, а не на страну происхождения модели.

Что делать с этим прямо сейчас, по ролям

• Автору Дзена. Тема «госорган использовал китайскую нейросеть вопреки позиции собственных спецслужб» даёт готовый сюжет для разбора или комментария. Аудитория 50+ легко считывает противоречие «одни запрещают, другие пользуются».

• Маркетологу. Кейс показывает: происхождение модели становится репутационным фактором. Если вы внедряете ИИ-инструменты в клиентские проекты, заранее проверяйте, чья модель под капотом, и фиксируйте это в документации.

• Предпринимателю в РФ. Модели Qwen доступны для скачивания и локального запуска. Если вы используете открытые модели, убедитесь, что инференс (обработка запросов моделью) идёт на ваших серверах, тогда вопрос «чья нейросеть» теряет остроту.

Частые вопросы

Qwen действительно опасна для пользователей госсайта?

По мнению экспертов, опрошенных Reuters, само по себе использование модели Qwen, вероятно, не создавало угрозы. Ключевой вопрос: обрабатывались ли данные пользователей на серверах Alibaba или модель работала локально. Национальный архив на этот вопрос не ответил.

Почему ФБР обвиняет Alibaba, если модель открытая?

ФБР утверждает, что китайские компании, включая Alibaba, используют метод дистилляции, когда меньшую модель обучают воспроизводить ответы более мощной американской модели. По мнению бюро, это позволяет сократить затраты и время разработки. Открытость весов Qwen не снимает этих обвинений, речь о том, на чём модель училась.

Можно ли использовать Qwen в России?

Да. Модели семейства Qwen доступны для скачивания и локального запуска. Если вы разворачиваете модель на собственном сервере, данные не уходят к Alibaba. Для тех, кто предпочитает отечественные решения, YandexGPT и GigaChat предлагают похожие возможности, но без доступа к весам модели.

Ситуация с Федеральным реестром показала главное: регулирование ИИ пока отстаёт от практики даже внутри самого правительства. Пока чиновники спорят о происхождении моделей, разработчики ставят то, что решает задачу. Для тех, кто работает с нейросетями в РФ, урок конкретный: контролируйте, где живут ваши данные, и документируйте выбор модели до того, как кто-то спросит.