США нашли «водяные знаки» в китайском ИИ и грозят санкциями, глава Nvidia против

Спор вокруг китайского ИИ перешёл из плоскости конкуренции в плоскость санкций. Во вторник министр финансов США Скотт Бессент заявил в эфире Fox Business, что администрация изучает китайские модели на предмет украденной интеллектуальной собственности и находит внутри них «водяные знаки» американских разработок. Через несколько часов глава Nvidia Дженсен Хуанг в интервью Axios выступил с противоположной позицией: бояться нужно не китайского ИИ, а кампании по его запрету. Источник обоих заявлений: оригинальный материал, объединивший эфир Fox Business и интервью Axios.

Что именно произошло?

• Бессент обвинил китайские лаборатории в использовании украденной интеллектуальной собственности. По его словам, в китайских моделях обнаружены «водяные знаки» американских разработок. Администрация рассматривает санкции китайский ИИ как возможный ответ.

• Хуанг публично встал на сторону китайских моделей. «Эти китайские модели превосходны. Превосходные открытые модели должны использоваться», заявил он. На вопрос, нужно ли разрешить американским компаниям работать с ними, ответил: «Абсолютно».

• Катализатор спора: Kimi K3. Модель пекинской Moonshot AI на 2,8 трлн параметров (токенов, то есть единиц, на которых модель обучается и которые обрабатывает) вышла на прошлой неделе. По данным рейтинга Arena, она обошла Claude Fable 5 и GPT-5.6 Sol во фронтенд-кодинге (написании кода для визуальной части сайтов и приложений), а в текстовом зачёте опередила Opus 4.8 при цене на 40 % ниже.

• Акции Nvidia и других чипмейкеров (производителей процессоров) упали. Инвесторы засомневались, зачем строить гигантские дата-центры, если сопоставимый результат можно получить дешевле.

Логика Хуанга: почему он защищает конкурентов?

Хуанг повторил аргумент, который уже звучал в январе 2025 года после выхода DeepSeek R1 (открытая модель (open-source), то есть модель с открытым кодом, которую можно изучать и запускать самостоятельно). Тогда акции Nvidia тоже обвалились, но спрос на вычисления в итоге вырос.

«Рынок неправильно понял эффект DeepSeek в первый раз и неправильно понял эффект Kimi сейчас», заявил Хуанг.

Его формула проста: дешёвые и открытые модели привлекают в ИИ больше людей и компаний. Каждый новый пользователь создаёт спрос на чипы, дата-центры и вычисления. Nvidia продаёт именно это.

«Бесплатный ИИ должен быть отличной новостью для железа. Бесплатный ИИ должен быть отличной новостью для чипов. Бесплатный ИИ должен быть отличной новостью для дата-центров», повторил он трижды.

Аргумент о безопасности перевёрнут

Идею, что скачанная китайская модель создаёт «бэкдор» (скрытый канал доступа) для Пекина, Хуанг назвал заблуждением. Компании запускают открытые модели в изолированных песочницах (защищённых средах, откуда модель не может выйти наружу) и контролируют их доступ к внешним данным.

«Если всё сведётся к одной-единственной модели, одной точке атаки, одной точке отказа, мир станет намного, намного уязвимее», сказал он.

Хуанг также призвал Anthropic открыть доступ к Claude Mythos, специализированной кибермодели, которую компания держит закрытой из соображений безопасности, «для всех». При этом сама Nvidia уже имеет к ней доступ через консорциум Project Glasswing вместе с Microsoft, Apple, AWS и Linux Foundation. То есть Хуанг предлагает открыть инструмент, которым его компания пользуется на привилегированных условиях.

Что с обвинениями в краже технологий?

OpenAI и Anthropic утверждают, что китайские модели «выкачивают» способности их систем через дистилляцию (дообучение (fine-tuning) на миллионах ответов чужой модели, когда одна нейросеть учится воспроизводить результаты другой). Именно на это намекал Бессент.

Но единства нет даже среди обвинителей. Дин Болл, глава направления strategic futures в OpenAI, отверг версию о дистилляции: по его словам, результаты Kimi ею не объяснить.

Хуанг пошёл дальше: «Дистилляция, обучение у ИИ, обучение у других источников знания, это фундамент интеллекта». Наказывать нужно за конкретные нарушения контрактов, а не запрещать модели как класс.

Как это касается авторов из России?

Российскому пользователю эта история ближе, чем кажется, потому что маршрут «западные модели недоступны, работаем с китайскими» стал обычной практикой.

• Авторам Дзена и копирайтерам. Если санкции китайский ИИ затронут, Kimi и DeepSeek могут ограничить доступ для зарубежных пользователей (включая РФ) или закрыться для международного рынка. Имеет смысл уже сейчас сохранять критичные промпты и рабочие процессы так, чтобы их можно было перенести на другой сервис.

• Маркетологам и предпринимателям. Из доступных в РФ альтернатив: YandexGPT и GigaChat. Они не дают открытых весов (открытые веса (open weights) означают, что модель можно скачать и запустить на своём сервере) и работают только через API или встроенные сервисы. По функциональности для генерации текста на русском языке они покрывают базовые задачи, но конкурировать с Kimi K3 по уровню кодинга пока не могут. Это не сравнительный тест, а практическое наблюдение: если ваш бизнес-процесс завязан на китайскую модель, продублируйте его на отечественном сервисе.

• Всем, кто использует DeepSeek. Январский прецедент показал, что даже без формальных санкций китайские сервисы могут временно становиться недоступными. Локальный запуск открытых моделей через Ollama или LM Studio на своём компьютере снимает зависимость от любого облака.

Частые вопросы

Что такое «водяные знаки» в ИИ-моделях?

Это скрытые метки, которые разработчик встраивает в ответы своей модели. Если другая модель обучается на этих ответах (проходит дистилляцию), метки сохраняются внутри неё и могут быть обнаружены. Именно такие следы, по словам Бессента, нашли в китайских моделях.

Заблокируют ли DeepSeek и Kimi в России?

Пока речи об этом нет. Санкции, если они будут введены, направлены на ограничение китайских лабораторий со стороны США, а не на блокировку доступа из третьих стран. Однако китайские компании могут сами ограничить международный доступ под давлением, как это было с некоторыми сервисами DeepSeek в январе 2025 года.

Почему глава Nvidia защищает китайский ИИ?

Потому что Nvidia продаёт чипы всем: и американским, и китайским разработчикам. Чем больше людей и компаний используют ИИ, тем больше спрос на вычислительные мощности. Запрет китайских моделей сократил бы рынок, а значит, и выручку Nvidia. Хуанг прямо об этом не говорит, но его аргументация совпадает с коммерческим интересом компании.

Спор за неделю прошёл путь от обсуждения запретов до разговора о санкциях, и самый дорогой производитель чипов в мире публично встал по другую сторону от собственного правительства. Для тех, кто работает с ИИ из России, урок один: инструмент, который нельзя запустить локально, в любой момент может исчезнуть, какой бы флаг над ним ни стоял.