Лазейка в миллиард долларов: как ByteDance покупает у Microsoft модели OpenAI вопреки запретам США

Microsoft незаметно выстроила один из самых стратегически чувствительных ИИ-бизнесов на планете: продажу самых передовых моделей OpenAI китайским технологическим компаниям. Пока сама OpenAI и её конкуренты из соображений национальной безопасности пытаются ограничить доступ из Китая, Microsoft держит дверь нараспашку через свою облачную платформу Azure. И через эту дверь в масштабах миллиардов долларов проходит ByteDance — материнская компания TikTok.

Эта ситуация находится в центре тройного конфликта между коммерческими амбициями, геополитическим соперничеством и безопасностью ИИ. Она также поднимает неудобный вопрос: может ли правительство США осмысленно контролировать распространение передовых ИИ-технологий за рубеж, если единственный лицензированный канал продаж принадлежит американской же компании, а её крупнейший клиент — одновременно конкурент её ключевого партнёра?

Клиент на миллиард долларов

Масштаб потребления ByteDance ИИ-сервисов Microsoft рос с такой скоростью, которую трудно переоценить. По словам людей, знакомых с ситуацией, пекинская компания вышла на траекторию ежегодных расходов более 1 миллиарда долларов на ИИ- и облачные сервисы Microsoft, и почти вся эта сумма приходится на модели OpenAI, размещённые в Azure .

Эта цифра представляет собой драматический рост по сравнению с картиной двухлетней давности. По состоянию на март 2024 года ByteDance — в основном через TikTok — платила примерно 20 миллионов долларов в месяц за доступ к Azure OpenAI. На тот момент этот единственный клиент обеспечивал почти 25% всей выручки сервиса .

Другие крупные китайские технологические компании, включая Ant Group, Meituan и Tencent, также тратят значительные суммы на ИИ-модели через Azure, но ни одна из них не приближается к уровню ByteDance. Общие капитальные затраты ByteDance в сфере ИИ стали ошеломляющими: примерно $11 млрд в 2024 году, около $20–22 млрд было запланировано на 2025 год, и недавно утверждён диапазон в $59–74 млрд (400–500 млрд юаней) на 2026 год .

Для контекста: её затраты в 2024 году почти сравнялись с совокупными ИИ-капзатратами Baidu, Alibaba и Tencent . К 2026 году расходы ByteDance могут сравняться или даже превысить аналогичные затраты крупнейших американских гиперскейлеров в абсолютном выражении.

Одна дверь закрывается, другая остаётся открытой

Корень противоречий уходит в середину 2024 года, когда OpenAI объявила, что с 9 июля начнёт блокировать API-доступ из материкового Китая и других неподдерживаемых регионов . Этот шаг был подан как применение уже существовавшей политики и посылал ясный сигнал: у китайских разработчиков не должно быть прямого доступа к передовым американским ИИ-моделям.

Microsoft выбрала иной путь. В октябре 2024 года она закрыла подписки Azure OpenAI для индивидуальных разработчиков в Китае — сославшись на требования местного регулирования, — но явным образом сохранила сервис для корпоративных и enterprise-клиентов .

Это не было случайной лазейкой. Microsoft обладает эксклюзивными коммерческими правами на перепродажу моделей OpenAI через Azure, а Azure China функционирует через совместное предприятие с местной компанией 21Vianet . Инфраструктура технически отделена от глобальной среды Azure, но доступные модели — в том числе от OpenAI — остаются теми же. Несколько клиентов Azure China подтвердили журналистам, что продолжали пользоваться моделями OpenAI после введения запрета, а двое заявили, что использовали API для обучения ИИ-моделей, которые затем продавали китайским заказчикам .

Фактически сервис Azure China от Microsoft стал единственным законным путём, по которому китайские предприятия могут получить доступ к моделям класса GPT. Там, где OpenAI захлопнула дверь, Microsoft оборудовала коммерческий въезд.

Раскол в политике: Microsoft против остальной индустрии

Расхождение между Microsoft и её «соседями» по ИИ-отрасли с тех пор только углублялось. OpenAI проводит строгую политику блокировки API-доступа из Китая, России, Северной Кореи и других запрещённых юрисдикций. Пользовательские соглашения Anthropic содержат аналогичные географические ограничения, запрещая использование моделей лицами и организациями из стран, находящихся под санкциями или ограничениями.

Обе компании публично заявляли, что неограниченный доступ к их моделям создаёт риски кражи интеллектуальной собственности и использования во враждебных целях. В январе 2025 года OpenAI сообщила, что располагает доказательствами того, что китайское ИИ-приложение DeepSeek использовало её технологии для обучения бюджетной модели, и что китайские структуры «постоянно пытаются дистиллировать модели ведущих ИИ-компаний США» .

Microsoft продолжает продавать. Этот контраст проявился институционально в апреле 2026 года, когда OpenAI, Anthropic и Google начали скоординированную работу в рамках Frontier Model Forum по обмену разведданными и выявлению случаев «враждебной дистилляции» (adversarial distillation) китайскими фирмами, нарушающими их пользовательские соглашения . Microsoft также является членом Frontier Model Forum — но её не назвали в числе компаний, активно участвующих в обмене разведданными, направленном именно против дистилляции.

Вопрос дистилляции

Термин, который нависает над всей этой конструкцией, — «враждебная дистилляция» (adversarial distillation). Центр за новую американскую безопасность (Center for a New American Security, CNAS) определяет её как извлечение возможностей ИИ-моделей в больших масштабах через несанкционированный доступ к ИИ-системам США с конкретной целью разработки конкурирующих моделей для иностранного противника .

Microsoft и OpenAI внедрили системы мониторинга, лимиты использования и контроль частоты запросов, призванные обнаруживать такие крупномасштабные паттерны запросов, которые указывали бы на дистилляцию. Но защитные механизмы, которые работают для стартапа или университетской лаборатории, внушают куда меньше спокойствия, когда клиентом является ByteDance.

ByteDance развивает собственное семейство ИИ-моделей, включая серию Doubao, и вкладывает десятки миллиардов долларов в собственную ИИ-инфраструктуру, включая чипы, дата-центры и сетевое оборудование . В то же время это один из крупнейших в мире потребителей передовых моделей OpenAI. Эта двойная роль — клиент и конкурент — делает её именно той сущностью, для защиты от которой и задумывались механизмы защиты от враждебной дистилляции.

Способен ли корпоративный мониторинг Azure эффективно помешать хорошо обеспеченной ресурсами и квалифицированными кадрами китайской ИИ-лаборатории извлекать ценные сигналы из устойчивого доступа к моделям — это открытый вопрос, на который аналитики по национальной безопасности пока не дали окончательного ответа. Ясно одно: объём доступа огромен и продолжает расти, а стратегические ставки с обеих сторон повышаются синхронно.

Конфликт, встроенный в бизнес-модель

Китайский ИИ-бизнес Azure от Microsoft остаётся относительно небольшой частью её глобальной облачной выручки — около 1,5% от общего объёма продаж Azure, по данным одного из анализов , — но его геополитическая значимость намного превышает вклад в балансовый отчёт. Он превратился в живой полигон для проверки того, могут ли коммерческие интересы и контроль за национальной безопасностью сосуществовать, когда продуктом являются передовые ИИ-возможности, а покупателем — самый агрессивный ИИ-конкурент в мире.

Эта ситуация также обнажает структурное противоречие внутри партнёрства Microsoft и OpenAI. Бренд и рисковый профиль OpenAI используются, чтобы ограничить доступ. Коммерческая машина Microsoft используется, чтобы этот доступ продавать. А клиент, растущий быстрее всех на ходу у этой машины, — это китайская компания, наиболее решительно настроенная построить альтернативу и тем, и другим.