Крах экспортного контроля США над ИИ: Китайские модели и атаки дистилляцией меняют правила игры

Долгое время стратегия США в области ИИ основывалась на простом предположении: ограничив доступ к самым передовым чипам и весам моделей, китайские лаборатории ИИ останутся на одно-два поколения позади. Три события, произошедшие в течение двух недель июня 2026 года, сделали это предположение несостоятельным.

1. GLM-5.2 от Zhipu AI: Паритет с открытым весом за 1/6 стоимости

13 июня 2026 года компания Zhipu AI (работающая на международном рынке как Z.ai) выпустила GLM-5.2 — модель Mixture-of-Experts с параметрами 744–753 миллиарда, контекстным окном в 1 миллион токенов и под лицензией MIT open-source на Hugging Face . Релиз состоялся в тот же день, когда правительство США вынудило Anthropic отключить глобальный доступ к моделям Claude Fable 5 и Mythos 5 по соображениям национальной безопасности .

Производительность в бенчмарках кибербезопасности:

• В независимом тестировании Semgrep GLM-5.2 показала 39% F1 при обнаружении IDOR, превзойдя Claude Code (32%) примерно за 0,17 доллара за найденную уязвимость — что составляет лишь малую часть стоимости проприетарных альтернатив .
• Согласно отчету Wall Street Journal, GLM-5.2 соответствовала возможностям Anthropic Mythos в выявлении ошибок безопасности в целевых тестах Semgrep .
• Модель набрала 81,0 балла на Terminal-Bench 2.1 (по сравнению с 63,5 у GLM 5.1) и превзошла Claude Opus 4.8 в тесте на использование инструментов MCP-Atlas (77,0 против 75,3) .
• Artificial Analysis признал её лучшей моделью с открытым весом в мире и одной из трех лучших среди всех моделей .
• В бенчмарке кибербезопасности Simbian она заняла 4-е место, обойдя Opus 4.8, Opus 4.7, GPT-5 и GPT-5.5 .

Преимущество в стоимости: Модель работает примерно за 1/6 стоимости эквивалентных проприетарных американских frontier-моделей за токен, а веса можно загрузить для самостоятельного хостинга без какой-либо платы за API .

Важное примечание: Майлз Брандейдж из AVERI публично предложил ставку 100 к 1, оспаривая утверждение WSJ о том, что GLM-5.2 действительно сравнима с Mythos в области кибербезопасности, утверждая, что охват бенчмарка был узким . Утверждение о паритете верно для конкретных тестов Semgrep, но может не обобщаться на более широкую оценку.

2. «Тулонфэн» от 360 Security: Собственное обнаружение уязвимостей

24 июня 2026 года на конференции ISC.AI в Пекине китайский гигант кибербезопасности 360 Security Technology (Qihoo 360) представил два инструмента на базе ИИ :

• Тулонфэн — система ИИ для автоматического обнаружения уязвимостей в программном обеспечении, которую основатель Чжоу Хунъи прямо назвал «китайской версией Mythos» .
• Итяньчжэнь — платформа для автоматизации киберзащиты и реагирования на инциденты .

Чжоу Хунъи заявил, что Китай «не может позволить себе не иметь» отечественного аналога Mythos, назвав это стратегической кибервозможностью . Инструменты были созданы, чтобы соответствовать возможностям обнаружения угроз класса Frontier без использования ограниченных американских моделей или оборудования . Согласно сообщениям, «Тулонфэн» уже выявил более 3400 уязвимостей, 105 из которых, как сообщается, были подтверждены китайской базой данных CNVD .

3. Обвинение Anthropic в адрес Alibaba: Дистилляция как механизм обхода

24–25 июня 2026 года Anthropic направил письмо сенаторам США (датированное 10 июня), обвинив Alibaba и её лабораторию ИИ Qwen в проведении «крупнейшей известной атаки дистилляцией» против своей модели Claude .

Ключевые детали из письма:

• Операторы использовали примерно 25 000 мошеннических аккаунтов для проведения более 28,8 миллионов взаимодействий с Claude в период с 22 апреля по 5 июня 2026 года .
• Кампания была направлена на извлечение возможностей модели путем дистилляции — обучения собственных моделей Alibaba на выходах Claude, что позволяет обойти экспортные ограничения США, запрещающие прямую передачу весов модели .
• Anthropic назвал эту операцию «дерзкой» и «незаконной» .

Alibaba публично не признала свою неправоту . Дистилляция, как описано, — это метод, который по сути делает экспортный контроль, основанный на оборудовании, менее актуальным, поскольку передаются знания (а не веса), и обученная модель может работать на любых доступных локальных вычислительных мощностях.

Что это значит для экспортного контроля США

Совокупный эффект — стратегический удар по Вашингтонской системе:

Столп стратегии США	Как он был подорван
Отказ в оборудовании (экспортный контроль чипов)	GLM-5.2 была обучена и работает на китайских вычислительных мощностях; «Тулонфэн» полностью отечественная .
Ограничение доступа к моделям (запрет на экспорт весов)	Веса GLM-5.2 свободно загружаются по лицензии MIT — любой в мире может разместить их у себя .
Сохранение проприетарности frontier-моделей	Zhipu открыла frontier-модель в тот же день, когда Anthropic был закрыт .
Сохранение инструментов кибербезопасности frontier в доверенных руках	«Тулонфэн» + «Итяньчжэнь» предоставляют возможность обнаружения уязвимостей уровня Mythos китайским компаниям, связанным с государством .
Предотвращение передачи знаний	Предполагаемая атака дистилляцией Alibaba с 28,8 миллионами запросов показывает, что правила можно обойти через API-запросы, а не передачу весов .

Что это значит для стоимости и доступности инструментов кибербезопасности

1. Стоимость резко падает. Тестирование Semgrep показало, что GLM-5.2 находит уязвимости примерно за 0,17 доллара за эксплойт по сравнению с гораздо более высокой стоимостью за уязвимость для проприетарных американских моделей . Открытая лицензия MIT означает отсутствие лицензионных отчислений. Инструменты 360 — это отечественные продукты для китайского рынка, вероятно, по более низкой цене, чем американские аналоги .

2. Доступность резко расширяется.

• Любая команда безопасности с скромной GPU-инфраструктурой может самостоятельно разместить GLM-5.2 для автоматизированного аудита кода .
• Китайские компании и связанные с государством организации теперь имеют прямой доступ к автоматизированным инструментам обнаружения zero-day уязвимостей (Тулонфэн), которые ранее были доступны только в американских лабораториях под строгим контролем .
• Комбинация LLM с открытым весом, дистилляции и собственных инструментов означает, что передовой ИИ для кибербезопасности больше не является монополией США ни по какой цене .

3. Стирается грань между наступательными и оборонительными возможностями. Та же модель GLM-5.2, которая находит уязвимости по 0,17 доллара за штуку, и тот же инструмент «Тулонфэн» могут использоваться как для исправления уязвимостей, так и для поиска наступательных эксплойтов. С открытыми весами и без надзорного уровня трудно отличить оборонительное использование от наступательного .

Суть: Парадигма экспортного контроля предполагала, что ограничение доступа к чипам NVIDIA и весам моделей оставит китайские frontier-возможности ИИ на 2-3 поколения позади. GLM-5.2 (с открытым весом, под лицензией MIT, сравнимая с американским frontier в конкретных бенчмарках кибербезопасности за 1/6 стоимости), «Тулонфэн» (отечественный инструмент класса Mythos) и эпизод с дистилляцией Alibaba коллективно демонстрируют, что знания, возможности и доступ уже ускользнули от режима контроля. Передовые инструменты кибербезопасности превратились из редких, только американских, дорогих продуктов в глобально доступные, недорогие, открытые товарные активы за считанные недели.