США усиливают контроль доступа к передовым ИИ-моделям

Администрация Дональда Трампа намерена участвовать в выборе компаний и организаций, которые получат ранний доступ к наиболее мощным американским моделям искусственного интеллекта. Речь идёт прежде всего о специализированных системах для поиска уязвимостей, анализа вредоносного кода и проверки защищённости критической инфраструктуры.

CNBC сообщил об изменении порядка доступа 17 июля, сославшись на двух собеседников, знакомых с обсуждениями. Раньше Anthropic и OpenAI самостоятельно составляли списки проверенных партнёров. Теперь новые участники программ Project Glasswing и Daybreak, как утверждают источники телеканала, могут нуждаться в отдельном согласовании с властями.

Публичные документы описывают более мягкую схему. Правительству предоставляется возможность заранее испытывать отдельные модели и участвовать в выборе первых партнёров, но формального разрешения на выпуск ИИ-систем компании получать не обязаны. Сроки запуска, перечень функций и масштаб распространения по-прежнему определяют разработчики.

Передовые модели искусственного интеллекта — это системы с наиболее высокими доступными возможностями в программировании, научном анализе, автономном выполнении задач и кибербезопасности. Некоторые из них способны самостоятельно исследовать крупные базы исходного кода, находить ошибки, проверять возможность атаки и предлагать исправления.

Такие функции имеют двойное назначение. Защитник может использовать модель для аудита собственной инфраструктуры. Злоумышленник способен применить похожие инструменты для поиска доступных целей, создания рабочего кода эксплуатации уязвимости и автоматизации отдельных этапов атаки.

Доступ к наиболее мощным кибернетическим моделям поэтому часто открывают постепенно. Разработчик сначала проверяет личность заявителя, назначение проекта, опыт команды и способность организации защитить учётные записи и полученные данные. Первые версии обычно доступны ограниченной группе компаний, государственных ведомств и исследователей.

Новая схема добавляет к корпоративной проверке государственное участие. Источники CNBC утверждают, что Белый дом сможет согласовывать списки компаний, допускаемых к новым моделям через программы раннего доступа. Представитель администрации при этом заявил, что государство не выдаёт разрешений на выпуск частных ИИ-продуктов, а участие разработчиков в совместных программах остаётся добровольным.

Основой новой системы стала программа Gold Eagle, запущенная 14 июля 2026 года. В официальных материалах она описана как координационный центр, через который государственные ведомства, разработчики ИИ, владельцы критической инфраструктуры и участники проектов с открытым исходным кодом смогут обмениваться информацией об уязвимостях.

Система должна устранять дублирование проверок, подтверждать найденные ошибки, определять их приоритет и ускорять выпуск исправлений. В работе участвуют Министерство финансов, Министерство внутренней безопасности, Агентство по кибербезопасности и защите инфраструктуры, военные ведомства и частные компании. Координационный центр уже принимает сообщения об уязвимостях и распределяет их для дополнительной проверки.

Правовая основа новой системы появилась 2 июня 2026 года, когда Дональд Трамп подписал указ № 14409 о развитии и безопасности передового искусственного интеллекта.

Документ поручает государственным структурам создать закрытый набор испытаний для оценки кибернетических возможностей новых моделей. Решение о том, подпадает ли система под определение «передовой модели, охватываемой указом», принимает директор Агентства национальной безопасности после консультаций с национальным директором по кибербезопасности, Агентством по кибербезопасности и другими ведомствами.

Разработчикам предлагается предоставлять государственным специалистам доступ к таким моделям максимум за 30 дней до их передачи другим проверенным партнёрам. Компании также должны иметь возможность совместно с властями выбирать организации, которым откроют ранний доступ.

Anthropic запустила Project Glasswing 7 апреля 2026 года. Проект предоставляет ограниченный доступ к Claude Mythos Preview — специализированной модели для поиска и исправления уязвимостей в системном и прикладном программном обеспечении.

Стартовыми партнёрами стали Amazon Web Services, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorgan Chase, Linux Foundation, Microsoft, Nvidia и Palo Alto Networks. Ещё более 40 организаций, занимающихся важными программными компонентами и инфраструктурой, получили доступ позднее.

Anthropic обязалась выделить участникам до $100 млн в виде вычислительных кредитов и направить $4 млн организациям, которые занимаются безопасностью проектов с открытым исходным кодом. Компания самостоятельно определяла требования к участникам, проверяла заявки и решала, кому разрешить работу с моделью.

Если описанная CNBC схема будет реализована буквально, расширение Project Glasswing потребует дополнительного государственного согласования. Это может затронуть зарубежных операторов связи, облачные компании, исследовательские центры и поставщиков программного обеспечения, которым необходим доступ к Mythos для аудита собственных систем.

Полный контроль над датой выпуска Claude и перечнем доступных функций при этом остаётся у Anthropic. Государственное участие касается раннего доступа и отбора партнёров, а не управления разработкой модели.

Похожая система действует в OpenAI Daybreak. Проект объединяет специализированную модель GPT-5.5-Cyber, инструмент анализа кода Codex Security, программу для поставщиков защитных решений и инициативу по исправлению ошибок в открытых проектах.

GPT-5.5-Cyber предназначена для сложных разрешённых работ: проверки устойчивости к атакам, тестирования на проникновение, анализа вредоносных программ, подтверждения возможности эксплуатации уязвимостей и создания исправлений. Модель распространяется среди проверенных специалистов и организаций.

Получение обычного корпоративного договора не гарантирует доступ. OpenAI оценивает личность заявителя, репутацию организации, назначение проекта, риски и способность команды соблюдать ограничения. Более мощная модель предоставляется только для утверждённых внутренних задач. Передавать её возможности внешним пользователям или встраивать в общедоступный сервис без отдельного разрешения нельзя.

Компания сообщила, что облачная версия Codex Security исследовала свыше 30 млн изменений в более чем 30 тыс. баз исходного кода. Пользователи вручную отметили устранёнными свыше 70 тыс. найденных проблем, ещё более 500 тыс. результатов система определила как уже исправленные.

GPT-5.5-Cyber набрала 85,6% в испытании CyberGym, где проверяется способность модели воспроизводить известные уязвимости в контролируемой среде. Обычная GPT-5.5 показала 81,8%. В тесте ExploitGym специализированная версия достигла 39,5% против 25,95%, а в SEC-bench Pro — 69,8% против 63,1%.

OpenAI также подтвердила взаимодействие с американскими ведомствами при подготовке моделей к выпуску и внедрении июньского указа. Компания сохраняет собственную программу проверки клиентов, но государство получает дополнительный канал влияния на выбор первых пользователей.

Администрация публично отрицает необходимость получать государственное разрешение на выпуск частной модели. Компании сами выбирают дату, тарифы, набор функций и территории распространения.

Отбор ранних партнёров устроен иначе. Июньский указ прямо предусматривает совместный выбор проверенных организаций, которым можно передавать передовые модели до массового запуска. Источники CNBC описывают этот механизм жёстче: будущие списки участников должны получать прямое одобрение властей.

Опубликованных критериев такого одобрения пока нет. Не определены сроки рассмотрения заявок, порядок отказа, механизм обжалования и точный перечень моделей, для которых будет применяться процедура. Государственный порог возможностей модели планируют определять с помощью закрытых испытаний, поэтому разработчики и потенциальные клиенты не смогут заранее полностью воспроизвести оценку.

Крупным лабораториям придётся заранее готовить сведения о возможностях модели, защитных механизмах, вариантах опасного применения и предполагаемых первых пользователях. Проверка партнёра может стать двухступенчатой: собственная оценка разработчика плюс консультация или согласование с государственными структурами.

Корпоративным клиентам потребуется подробнее описывать инфраструктуру, сотрудников, правила хранения данных и конкретные задачи. Одного статуса крупной технологической компании может оказаться недостаточно. Особое внимание ожидаемо получат организации, работающие с сетями связи, энергетикой, банками, государственными системами, облачными платформами и программным обеспечением с открытым исходным кодом.

Дополнительная проверка способна увеличить время подключения к новой модели. Одновременно единый механизм может сократить риск передачи систем с продвинутыми возможностями организациям, которые не способны защитить доступ или планируют использовать его за пределами согласованной задачи. Это вероятные последствия опубликованной схемы, а не утверждённые правила Gold Eagle.

Project Glasswing и Daybreak продолжают работать. Их официальные страницы доступны, программы расширяются, а разработчики принимают заявки от новых участников.

Главный вопрос касается распределения полномочий. Раньше Anthropic и OpenAI самостоятельно проверяли клиентов и несли ответственность за итоговый выбор. Новая модель может превратить государство в дополнительный фильтр для организаций, которым нужны наиболее мощные кибернетические возможности.

Закрытие проектов пока не подтверждено. Более вероятным выглядит их включение в общую систему Gold Eagle: лаборатории продолжат техническую и корпоративную проверку, а государственные ведомства будут оценивать риски для критической инфраструктуры и национальной безопасности.

Вопросы и ответы

Будет ли Белый дом решать, когда OpenAI или Anthropic выпускать модели?

Официально нет. Дата запуска, масштаб распространения и набор возможностей остаются в ведении компаний. Государство получает ранний доступ для испытаний и может участвовать в выборе первых проверенных партнёров.

Что делает Gold Eagle?

Программа объединяет сообщения об уязвимостях, устраняет повторные отчёты, организует проверку ошибок, определяет приоритет исправления и координирует выпуск обновлений для государственных и частных систем.

Может ли государство запретить компании выпуск модели?

Июньский указ не создаёт обязательной процедуры лицензирования или предварительного разрешения. Другие полномочия государства в области экспорта, государственных закупок и защиты критической инфраструктуры сохраняются.

Закроются ли Project Glasswing и Daybreak?

Подтверждений закрытия нет. Программы продолжают работать. Государственное участие может изменить порядок приёма новых партнёров и добавить ещё один этап проверки.

Получит ли любой специалист доступ к GPT-5.5-Cyber?

Нет. Модель предназначена для проверенных специалистов, выполняющих разрешённые задачи в области кибербезопасности. Покупка подписки или корпоративного договора сама по себе не гарантирует доступ.

Почему доступ к кибернетическим моделям ограничивают?

Такие системы могут находить уязвимости, анализировать вредоносные программы и создавать рабочие примеры эксплуатации ошибок. Эти возможности полезны защитникам и одновременно опасны при использовании без разрешения.