Китай намерен закрыть иностранцам доступ к самым мощным китайским нейросетям

Китайские регуляторы прорабатывают запрет на использование зарубежными пользователями наиболее продвинутых отечественных моделей ИИ. Пекин переводит нейросети из разряда обычной коммерческой продукции в категорию стратегического актива государственного уровня. Разработчикам за пределами КНР предстоит либо переходить на менее совершенные версии, либо искать замену у американских конкурентов.

За минувший месяц профильные министерства провели закрытые консультации с ведущими игроками отрасли — Alibaba, ByteDance и молодой командой Z.ai. Обсуждали конкретные механизмы отсечения иностранных клиентов от передовых разработок, часть которых пока даже не анонсирована публично. Источники Reuters описывают атмосферу переговоров как рабочую, но напряжённую, с активным участием чиновников Министерства коммерции.

Логика Пекина повторяет американский шаблон последних лет. Раньше китайские компании охотно предлагали свои языковые модели зарубежным заказчикам и радовались каждому крупному контракту. Сейчас позиция сменилась на противоположную — нейросети перешли в категорию активов национальной безопасности, а их бесконтрольный экспорт власти считают риском.

Толчком к пересмотру подходов послужил взрывной успех DeepSeek R1. Китайские разработки быстро завоевали мировую аудиторию за счёт сочетания достойной производительности и умеренной цены. Если новые правила заработают, зарубежным компаниям придётся считать бюджеты заново.

Стоит обратить внимание, что обсуждаемые меры затрагивают не только проприетарные, но и открытые модели, которые сегодня свободно скачиваются миллионами пользователей по всему миру.

На встречах в Министерстве коммерции рассматривались несколько направлений будущего регулирования:

• запрет или существенное ограничение вывоза передовых моделей за рубеж;
• уголовная ответственность за незаконную передачу фирменных технологий ИИ иностранцам;
• отсечение части иностранных инвесторов от участия в китайских ИИ-стартапах;
• многоуровневая система допуска к открытым моделям с проверками безопасности;
• расширение перечня технологий, подпадающих под режим экспортного контроля.

Финального решения пока нет. Собеседники агентства говорят, что дискуссии продолжаются, а ограничения могут коснуться только тех моделей, которые находятся в разработке прямо сейчас. Точные сроки принятия правил не называются.

Официальные запросы Reuters остались без ответа. Министерство коммерции КНР и Национальная комиссия по развитию и реформам от комментариев уклонились. Молчат и сами разработчики — Alibaba, ByteDance, Z.ai.

Продуктовые линейки трёх компаний охватывают весь спектр — от закрытых коммерческих решений до открытых моделей, доступных для локального запуска и дообучения. Alibaba продвигает семейство Qwen, ByteDance развивает Doubao. Команда Z.ai получила заметное внимание после релиза GLM-5.2, которая по оценкам независимых тестировщиков подобралась к уровню флагманских американских продуктов при кратно меньшей стоимости эксплуатации.

Пекинские инициативы разворачиваются одновременно с ужесточениями в Вашингтоне. Администрация Дональда Трампа неоднократно заявляла, что передовые нейросети относятся к чувствительным технологиям двойного назначения. Американских регуляторов тревожит перспектива применения подобных систем военными структурами Китая, России и ряда других государств.

В июне компания Anthropic ограничила зарубежным пользователям доступ к своим топовым моделям Fable и Mythos. Первоначально под ограничения попали все клиенты — механизма быстрой верификации гражданства просто не существовало. Позднее модель Fable снова открыли после внедрения защитных процедур, а специализированную Mythos для задач кибербезопасности оставили только для узкого круга проверенных организаций США. Часть американских экспертов настаивает на дополнительном ужесточении режима работы китайских моделей уже внутри Штатов.

Отмечается, что именно Mythos вызывает у пекинских специалистов наибольшее беспокойство — модель способна автономно выявлять программные уязвимости и потенциально пригодна для наступательных операций.

Аналогичную позицию публично высказывал Чжоу Хунъи, основатель компании 360, работающей в сфере кибербезопасности. Он прямо говорил о необходимости создания собственной китайской системы, сопоставимой по возможностям с американскими специализированными разработками.

С начала 2026 года Пекин уже сделал несколько заметных шагов в сторону усиления контроля над отраслью:

• в апреле фактически заблокировал сделку по продаже стартапа Manus компании Meta стоимостью около двух миллиардов долларов;
• в июне утвердил новые правила по контролю зарубежных инвестиций и передачи технологий;
• расширил перечень данных и операций, подпадающих под режим национальной безопасности;
• запустил проверки в отношении стартапов, вынесших часть операций за пределы КНР;
• начал ревизию соблюдения экспортных требований при работе с иностранными партнёрами.

Механика будущих ограничений пока не определена окончательно. Первые контуры системы обозначились в майской дискуссии китайских юристов о регулировании открытых моделей. Обсуждалась трёхуровневая схема — базовые инструменты после простой регистрации, продвинутые решения через обязательную проверку безопасности, а самые чувствительные системы предполагалось либо полностью закрыть от распространения, либо оставить исключительно для внутреннего использования на территории страны.

Ранее сообщалось, что Anthropic заявила о масштабной кампании по изучению возможностей моделей Claude, которую компания связывает со структурами, имеющими отношение к ИИ-направлению Qwen от Alibaba. По данным разработчика, с апреля по июнь для этой цели использовалось почти 25 тыс. поддельных учётных записей, через которые было выполнено около 28,8 млн взаимодействий с моделью. В Anthropic считают, что задачей кампании было не тестирование системы, а анализ наиболее ценных функций Claude для последующего использования полученных знаний при создании собственного ИИ-продукта без проведения полноценной исследовательской работы.

Эксперты редакции CISOCLUB полагают, что решение Пекина закономерно продолжает мировой тренд на суверенизацию ИИ-технологий и по сути повторяет американский сценарий двухлетней давности. Введение уголовной ответственности за утечки моделей — сигнал, который должен отрезвить не только конкурентов, но и внутренних игроков, склонных к неформальному обмену весами с зарубежными коллегами.

По мнению редакции CISOCLUB, ситуация вокруг Mythos наглядно демонстрирует, как быстро исследовательский инструмент превращается в объект геополитического торга. Российским разработчикам стоит внимательно следить за китайскими подходами — вероятность появления симметричных мер в отечественном законодательстве заметно выросла. Мировой рынок ИИ окончательно разделяется на технологические блоки, и работать в парадигме глобального доступа к моделям через год-полтора будет попросту невозможно.

* Корпорация Meta признана экстремистской организацией и запрещена на территории Российской Федерации.