Експортний контроль ШІ провалився: як відкриті моделі та дистиляція з Китаю зруйнували кордони

Перевага у вартості: Модель працює приблизно в 6 разів дешевше за еквівалентні пропрієтарні американські моделі на токен, а ваги можна завантажити для самостійного хостингу без жодної плати за API .

Важливе застереження: Майлз Брандейдж з AVERI публічно запропонував ставку 100:1, оскаржуючи твердження WSJ про те, що GLM-5.2 справді відповідає Mythos у кібербезпеці, аргументуючи це вузьким обсягом тестів . Твердження про паритет є реальним для конкретних тестів Semgrep, але може не узагальнюватися для ширших оцінок.

2. 360 Security: «Tulongfeng» — власне виявлення вразливостей

24 червня 2026 року на конференції ISC.AI в Пекіні китайський гігант кібербезпеки 360 Security Technology (Qihoo 360) представив два інструменти на основі ШІ :

• Tulongfeng — система ШІ для автоматичного виявлення вразливостей програмного забезпечення, яку засновник Чжоу Хун'ї прямо назвав «китайською версією Mythos» .
• Yitianzhen — платформа для автоматизації кіберзахисту та реагування на інциденти .

Чжоу Хун'ї заявив, що Китай «не може дозволити собі не мати» вітчизняного аналога Mythos, назвавши це стратегічною кіберспроможністю . Інструменти були створені, щоб відповідати можливостям виявлення загроз на рівні Frontier-class AI без використання обмежених американських моделей чи обладнання . Згідно зі звітами, Tulongfeng вже виявив понад 3400 вразливостей, з яких 105 підтверджено базою даних CNVD Китаю .

3. Звинувачення Anthropic проти Alibaba: Дистиляція як механізм обходу

24–25 червня 2026 року Anthropic надіслала листа сенаторам США (датований 10 червня), звинувачуючи Alibaba та її лабораторію ШІ Qwen у здійсненні «найбільшої відомої атаки дистиляції» на свою модель Claude .

Ключові деталі з листа:

• Оператори використали приблизно 25 000 шахрайських акаунтів для здійснення понад 28,8 мільйонів взаємодій з Claude між 22 квітня та 5 червня 2026 року .
• Кампанія мала на меті вилучити можливості моделі через дистиляцію — навчання власних моделей Alibaba на виходах Claude, тим самим обходячи експортні обмеження США, які забороняють пряму передачу ваг моделей .
• Anthropic назвала операцію «зухвалою» та «незаконною» .

Alibaba публічно не визнала провини . Описана дистиляція — це метод, який ефективно робить експортний контроль на основі обладнання менш релевантним, оскільки передаються знання (а не ваги), а навчена модель може працювати на будь-яких локально доступних обчислювальних потужностях.

Що це означає для експортного контролю США

Сукупний ефект є стратегічним ударом по рамкам Вашингтона:

Що це означає для вартості та доступності інструментів кібербезпеки

1. Вартість різко падає. Тестування Semgrep показало, що GLM-5.2 знаходить вразливості за ~$0.17 за експлойт порівняно з набагато вищими витратами на вразливість для пропрієтарних американських моделей . Відкрита ліцензія MIT означає відсутність ліцензійних платежів. Інструменти 360 є вітчизняними продуктами для китайського ринку, ймовірно, дешевшими за американські аналоги .

2. Доступність різко зростає.

• Будь-яка команда безпеки зі скромною інфраструктурою GPU може самостійно розмістити GLM-5.2 для автоматичного аудиту коду .
• Китайські компанії та пов'язані з державою організації тепер мають прямий доступ до автоматизованих інструментів виявлення zero-day вразливостей (Tulongfeng), які раніше були доступні лише в лабораторіях США під суворим контролем .
• Поєднання відкритих ваг LLM, дистиляції та власних інструментів означає, що передовий ШІ для кібербезпеки більше не є монополією США за будь-якою ціною .

3. Межа між нападом і захистом стирається. Та сама модель GLM-5.2, яка знаходить помилки за $0.17 кожна, і той самий інструмент Tulongfeng можуть використовуватися як для виправлення вразливостей, так і для виявлення атак. З відкритими вагами та без нагляду важко відрізнити оборонне використання від наступального .

Підсумок: Парадигма експортного контролю передбачала, що обмеження на чипи NVIDIA та ваги моделей залишать передові можливості китайського ШІ на 2-3 покоління позаду. GLM-5.2 (з відкритими вагами, ліцензією MIT, що на окремих тестах кібербезпеки відповідає американському фронтьєру за 1/6 вартості), Tulongfeng (власний інструмент класу Mythos) та епізод з дистиляцією Alibaba спільно демонструють, що знання, можливості та доступ вже вийшли з-під контролю режиму. Передові інструменти кібербезпеки за лічені тижні перетворилися з дефіцитних, лише американських та дорогих продуктів на глобально доступні, дешеві та відкриті активи.