Китай ограничит экспорт наиболее мощных нейросетей и ИИ для выявления уязвимостей

Китай составил список из 40 технологических направлений, которые хочет запретить или строго лицензировать при передаче за рубеж. Больше половины пунктов отдали нейросетям, а отдельная строка досталась ИИ, способному сам искать уязвимости в программах и писать вредоносный код. Обсуждение проекта продлится до 15 ноября 2026 года, но обязательная регистрация подобных сделок уже работает.

16 октября 2026 года Министерство коммерции и Министерство науки и технологий КНР опубликовали проект перечня технологий, которые нельзя вывозить свободно. Из 40 пунктов:

• 14 предполагают полный запрет на экспорт;
• для 26 остальных нужны отдельные согласования;
• нейросетям досталось 23 пункта;
• солнечной энергетике отведено 12;
• биомедицине достались пять.

Финальную редакцию ещё не утвердили, но выдохнуть рано. С 16 октября китайские организации обязаны заранее регистрировать передачу технологий из нового списка иностранным получателям, будь то продажа интеллектуальной собственности, лицензия или передача контроля над разработкой.

Интересно, что под регистрацию попадают даже сделки, которые уже запущены, но не дошли до финиша.

Основной удар приходится на большие языковые модели. Ограничить предлагают передачу систем, обученных на чувствительных государственных данных, и самых мощных решений, в том числе моделей от 2 трлн параметров. Параметры, если по-простому, это числовые настройки, которые модель набирает при обучении.

Под правила потенциально попадают Alibaba и Moonshot AI с их семействами LLM. Для китайских гигантов перспектива кислая, ведь рост за рубежом держится на лицензировании и поставках партнёрам. Тотального бана для любой крупной модели никто не вводит, регуляторы будут учитывать:

• технические характеристики модели;
• происхождение обучающих данных;
• способ передачи разработки зарубежной стороне.

Контроль ужесточат и для ИИ-агентов, то есть программ, которые сами планируют действия и решают задачи без ручного управления. Под прицелом агенты для оборонных структур и критической информационной инфраструктуры, а ещё инструменты, с помощью которых ИИ пишет вредоносное ПО или перепиливает готовое.

Автоматический поиск уязвимостей считается одним из самых перспективных применений ИИ. Подобные инструменты ускоряют аудит кода, но у медали есть обратная сторона, ведь чем больше задач нейросеть тянет без человека, тем ниже порог входа для атакующего. Власти боятся атак на госсети, оборонку и критическую инфраструктуру, поэтому самые продвинутые решения для поиска слабых мест иностранцам придётся передавать по спецразрешению. Если российские пентестеры и багхантеры присматривались к китайским ИИ-инструментам для поиска дыр, самые мощные из них могут оказаться под замком.

Наглухо дверь Пекин захлопывать не собирается. По разъяснениям Минкоммерции, обычный доступ к моделям через API, сайты, приложения и облака экспортом технологии не считается, а вот развёртывание ограниченной модели за рубежом потребует согласования. Российских пользователей это касается напрямую, потому что API и открытый код остаются вне зоны риска, а проблемы начнутся у тех, кто захочет лицензию на закрытую модель, чтобы крутить её на своих серверах.

Из-под ограничений предлагают вывести разработки, уже опубликованные в научных работах или выложенные в открытый код, а упрощённое лицензирование предусмотрено для:

• отдельных совместных исследовательских проектов;
• зарубежных вычислительных центров китайских организаций;
• производства микросхем на иностранных предприятиях.

В списке есть и железо, и энергетика, и биотех. Под контроль попадают:

• проектирование микросхем, памяти и вычислительных комплексов;
• производство поликремния, кремниевых пластин и солнечных элементов;
• клеточная и генная терапия;
• препараты на основе коротких нуклеиновых кислот;
• методы работы с патогенами.

В полупроводниках ограничивать собираются передачу производственных знаний, а не продажу готовой электроники, и устройства, собранные с контролируемыми технологиями, в большинстве случаев под новые требования автоматически не попадают. В биомедицине часть направлений закрыта полностью, но для международных исследований и гуманитарных проектов есть исключения.

Минкоммерции пояснило, что пересмотр перечня связан с защитой национальных интересов, а ограничения не нацелены на конкретные страны или компании. США уже несколько лет режут поставки в Китай передовых ускорителей и оборудования для выпуска чипов, и Пекин отвечает контролем над собственными технологиями.

Стоит обратить внимание, что раньше экспортные споры крутились вокруг материалов, компонентов и станков, а теперь в игру вошли софт и сами технологии создания мощных нейросетей.

Об этом сообщил SecurityLab. После обсуждения ведомства смогут поправить перечень и утвердить итоговую версию. Для компаний главный вопрос в том, где пройдёт граница между обычным использованием китайских ИИ-сервисов и передачей чувствительных разработок иностранцам, ведь от этого зависят лицензирование моделей и зарубежное сотрудничество.

Эксперты CISOCLUB отметили, что Китай фактически признал нейросети для поиска уязвимостей стратегическим активом уровня передовых чипов. Инструмент, который за часы перелопачивает кодовую базу и находит баги, одинаково полезен защитникам и атакующим, поэтому государства начинают смотреть на него как на оружие двойного назначения.

Для рынка это сигнал, что доступ к лучшим ИИ-средствам аудита будет всё сильнее зависеть от геополитики, а не только от бюджета. Российским командам по безопасности разумно заранее иметь план Б на случай, если нужные китайские решения окажутся недоступны, и не завязываться на единственного поставщика. Пока API и открытые модели остаются рабочим вариантом, но за финальной редакцией перечня придётся следить внимательно.

Ранее сообщалось, что американские компании ради сокращения расходов переносят часть задач искусственного интеллекта с дорогих закрытых моделей на решения с открытыми весами, многие из которых разработаны в Китае. Согласно данным Vercel, в августе 2026 года на такие модели впервые пришлось более половины токенов, обработанных через её платформу AI Gateway. Их доля достигла 56%, тогда как в декабре 2025 года составляла менее 7%.