Почему Китай считает передовой ИИ угрозой политической безопасности

Чэнь Исинь, возглавляющий Министерство государственной безопасности КНР, поместил искусственный интеллект в центр китайской концепции безопасности режима. Его предупреждение выходит далеко за рамки обычной оценки киберугроз: передовой ИИ, по его словам, способен затронуть политический контроль Коммунистической партии Китая, устойчивость государственных институтов, идеологическую безопасность и критическую информационную инфраструктуру.

Именно такая логика объясняет, почему Пекин одновременно выступает за регулирование ИИ и рассматривает собственные модели, данные и вычислительные мощности как стратегический ресурс.

ИИ как риск для политической безопасности

Главная тревога Чэня связана с масштабным применением генеративного ИИ противниками Китая. Он заявил, что «враждебные силы» могут использовать сгенерированный контент для фабрикации политических слухов, распространения вредоносной информации, а также для информационно-психологического и когнитивного воздействия. ИИ он также связал с кибератаками и сбором чувствительных государственных данных, коммерческих секретов и персональной информации.

Это оценки и обвинения китайского чиновника по безопасности, а не публичное доказательство того, что какая-либо конкретная зарубежная операция использовала определённую американскую модель. Однако важен сам масштаб описываемой угрозы: в китайской рамке информационное влияние, разведывательный сбор данных, кибероперации и политическая стабильность становятся взаимосвязанными аспектами безопасности ИИ.

Почему были названы Claude Mythos и GPT-5.5-Cyber

Чэнь отдельно упомянул Claude Mythos компании Anthropic и GPT-5.5-Cyber компании OpenAI. Речь идёт о системах с возможностями двойного назначения: они могут помочь защитникам находить, анализировать и устранять уязвимости, но в иных руках способны снизить барьер для злоумышленников.

Сами кибервозможности таких моделей поддаются измерению, хотя тесты не доказывают их применения против Китая. Британский Институт безопасности ИИ сообщил, что ранняя версия Claude Mythos Preview первой среди изученных моделей полностью прошла симуляцию атаки на корпоративную сеть. GPT-5.5 показала средний результат 71,4% на экспертных киберзадачах института против 68,6% у Mythos Preview; также GPT-5.5 завершила полную симуляцию в двух попытках из десяти. 1

Доступ к этим системам ограничен. Anthropic указывает, что модели класса Mythos предоставляются только небольшому числу проверенных организаций, а GPT-5.5-Cyber на начальном этапе была доступна проверенным специалистам по кибербезопасности. 214

«Барьер безопасности» вокруг всей ИИ-цепочки

Предлагаемый Чэнем ответ — не просто ограничение иностранных моделей. Он призвал выстроить комплексный барьер безопасности вокруг всей технологической цепочки ИИ, включая:

• более строгий надзор за китайскими ИИ-компаниями, алгоритмами и данными;
• усиленную защиту чувствительной информации и критической инфраструктуры;
• защищённые отечественные вычислительные мощности и технологические цепочки поставок;
• уменьшение зависимости от зарубежных технологических узких мест, прежде всего от передовых чипов.

В основе лежит идея стратегической самостоятельности. С этой точки зрения безопасность ИИ определяется не только ограничениями и защитными механизмами самой модели, но и тем, кто контролирует данные, вычислительную инфраструктуру и поставки оборудования, от которых зависит её работа.

Спор о том, что считать «безопасностью ИИ»

Китайские государственные и близкие к государству комментаторы представляют часть американских призывов замедлить разработку передового ИИ как избирательно применяемую повестку. Формально это меры безопасности, но в Пекине их воспринимают и как способ сохранить технологическое преимущество США и закрепить ограничения для Китая.

Эта трактовка не является объективной оценкой конкуренции моделей. Утверждения о том, что китайские открытые модели сокращают отставание по стоимости, качеству или охвату разработчиков, сильно зависят от выбранного бенчмарка, условий развёртывания и сравниваемых систем. Кибертесты хорошо показывают, почему сводные рейтинги могут вводить в заблуждение: результаты меняются в зависимости от задачи, условий доступа и степени автономности, которую проверяют. 1

Но политический вывод для Пекина очевиден: Китай вряд ли поддержит международные правила, если сочтёт, что они ограничивают развитие китайских возможностей, сохраняя преимущество США в чипах, облачной инфраструктуре и передовых моделях.

Что это означает для диалога США и Китая

Сообщалось, что США и Китай готовили специализированные переговоры по безопасности ИИ в середине сентября; среди возможных тем — риски кибератак с применением передовых моделей. Китай рассматривал такой диалог как возможный результат встречи лидеров 24 сентября, хотя представитель Белого дома тогда заявил, что отдельная встреча по ИИ не планируется. 17

Это оставляет пространство для узкого практического взаимодействия: каналов связи при ИИ-инцидентах в киберсфере, обмена методами оценки рисков или добровольных подходов к тестированию и контролю доступа. Но это не означает готовности договориться о паузе в разработке передового ИИ или об ослаблении технологических ограничений.

Предупреждение Чэня отражает ключевое расхождение. Вашингтон и Пекин могут быть заинтересованы в предотвращении кибервреда с использованием ИИ, однако оба государства всё чаще рассматривают саму ИИ-мощность как часть национальной силы. Для Китая безопасность ИИ поэтому неотделима от политической безопасности и технологического суверенитета.