Експортний контроль ШІ провалився: як відкриті моделі та дистиляція з Китаю зруйнували кордони

Роками основою стратегії США у сфері штучного інтелекту було просте припущення: обмежити доступ до найсучасніших чипів і ваг моделей, і китайські лабораторії ШІ залишатимуться на одне-два покоління позаду. Три події, що сталися протягом двох тижнів у червні 2026 року, зробили це припущення неспроможним.

1. Zhipu AI's GLM-5.2: Відкриті ваги на рівні передових моделей за 1/6 вартості

13 червня 2026 року Zhipu AI (що працює на міжнародному ринку як Z.ai) випустила GLM-5.2 — модель Mixture-of-Experts з 744–753 мільярдами параметрів та контекстним вікном в 1 мільйон токенів, під відкритою ліцензією MIT на Hugging Face . Цей реліз відбувся того ж дня, коли уряд США змусив Anthropic глобально відключити Claude Fable 5 та Mythos 5 через міркування національної безпеки .

Продуктивність у тестах кібербезпеки:

• У незалежному тестуванні Semgrep GLM-5.2 набрала 39% F1 у виявленні IDOR, перевершивши Claude Code (32%) при вартості приблизно $0.17 за знайдену вразливість — це лише частка вартості пропрієтарних альтернатив .
• Згідно зі звітом Wall Street Journal, GLM-5.2 відповідала Mythos від Anthropic у виявленні помилок безпеки в цільових тестах Semgrep .
• Вона набрала 81.0 у Terminal-Bench 2.1 (проти 63.5 у GLM 5.1) та перевершила Claude Opus 4.8 у тесті використання інструментів MCP-Atlas (77.0 проти 75.3) .
• Artificial Analysis визнав її найкращою моделлю з відкритими вагами у світі та однією з топ-3 серед усіх моделей .
• У тесті кіберзахисту Simbian вона посіла 4-те місце, обійшовши Opus 4.8, Opus 4.7, GPT-5 та GPT-5.5 .

Перевага у вартості: Модель працює приблизно в 6 разів дешевше за еквівалентні пропрієтарні американські моделі на токен, а ваги можна завантажити для самостійного хостингу без жодної плати за API .

Важливе застереження: Майлз Брандейдж з AVERI публічно запропонував ставку 100:1, оскаржуючи твердження WSJ про те, що GLM-5.2 справді відповідає Mythos у кібербезпеці, аргументуючи це вузьким обсягом тестів . Твердження про паритет є реальним для конкретних тестів Semgrep, але може не узагальнюватися для ширших оцінок.

2. 360 Security: «Tulongfeng» — власне виявлення вразливостей

24 червня 2026 року на конференції ISC.AI в Пекіні китайський гігант кібербезпеки 360 Security Technology (Qihoo 360) представив два інструменти на основі ШІ :

• Tulongfeng — система ШІ для автоматичного виявлення вразливостей програмного забезпечення, яку засновник Чжоу Хун'ї прямо назвав «китайською версією Mythos» .
• Yitianzhen — платформа для автоматизації кіберзахисту та реагування на інциденти .

Чжоу Хун'ї заявив, що Китай «не може дозволити собі не мати» вітчизняного аналога Mythos, назвавши це стратегічною кіберспроможністю . Інструменти були створені, щоб відповідати можливостям виявлення загроз на рівні Frontier-class AI без використання обмежених американських моделей чи обладнання . Згідно зі звітами, Tulongfeng вже виявив понад 3400 вразливостей, з яких 105 підтверджено базою даних CNVD Китаю .

3. Звинувачення Anthropic проти Alibaba: Дистиляція як механізм обходу

24–25 червня 2026 року Anthropic надіслала листа сенаторам США (датований 10 червня), звинувачуючи Alibaba та її лабораторію ШІ Qwen у здійсненні «найбільшої відомої атаки дистиляції» на свою модель Claude .

Ключові деталі з листа:

• Оператори використали приблизно 25 000 шахрайських акаунтів для здійснення понад 28,8 мільйонів взаємодій з Claude між 22 квітня та 5 червня 2026 року .
• Кампанія мала на меті вилучити можливості моделі через дистиляцію — навчання власних моделей Alibaba на виходах Claude, тим самим обходячи експортні обмеження США, які забороняють пряму передачу ваг моделей .
• Anthropic назвала операцію «зухвалою» та «незаконною» .

Alibaba публічно не визнала провини . Описана дистиляція — це метод, який ефективно робить експортний контроль на основі обладнання менш релевантним, оскільки передаються знання (а не ваги), а навчена модель може працювати на будь-яких локально доступних обчислювальних потужностях.

Що це означає для експортного контролю США

Сукупний ефект є стратегічним ударом по рамкам Вашингтона:

Стовп стратегії США	Як він був підірваний
Обмеження обладнання (експортний контроль чипів)	GLM-5.2 навчалася та працює на вітчизняних китайських обчислювальних потужностях; Tulongfeng повністю власна .
Обмеження доступу до моделей (заборона експорту ваг)	Ваги GLM-5.2 вільно завантажуються під ліцензією MIT — будь-хто у світі може розмістити їх самостійно .
Збереження передових моделей пропрієтарними	Zhipu відкрила вихідний код моделі frontier-class того ж дня, коли Anthropic була закрита .
Збереження передових кіберінструментів у надійних руках	Tulongfeng + Yitianzhen передають виявлення вразливостей на рівні Mythos китайським фірмам, пов'язаним з державою .
Запобігання передачі знань	Атака дистиляції Alibaba з 28,8 млн запитів показує, що правила можна обійти через запити API, а не через передачу ваг .

Що це означає для вартості та доступності інструментів кібербезпеки

1. Вартість різко падає. Тестування Semgrep показало, що GLM-5.2 знаходить вразливості за ~$0.17 за експлойт порівняно з набагато вищими витратами на вразливість для пропрієтарних американських моделей . Відкрита ліцензія MIT означає відсутність ліцензійних платежів. Інструменти 360 є вітчизняними продуктами для китайського ринку, ймовірно, дешевшими за американські аналоги .

2. Доступність різко зростає.

• Будь-яка команда безпеки зі скромною інфраструктурою GPU може самостійно розмістити GLM-5.2 для автоматичного аудиту коду .
• Китайські компанії та пов'язані з державою організації тепер мають прямий доступ до автоматизованих інструментів виявлення zero-day вразливостей (Tulongfeng), які раніше були доступні лише в лабораторіях США під суворим контролем .
• Поєднання відкритих ваг LLM, дистиляції та власних інструментів означає, що передовий ШІ для кібербезпеки більше не є монополією США за будь-якою ціною .

3. Межа між нападом і захистом стирається. Та сама модель GLM-5.2, яка знаходить помилки за $0.17 кожна, і той самий інструмент Tulongfeng можуть використовуватися як для виправлення вразливостей, так і для виявлення атак. З відкритими вагами та без нагляду важко відрізнити оборонне використання від наступального .

Підсумок: Парадигма експортного контролю передбачала, що обмеження на чипи NVIDIA та ваги моделей залишать передові можливості китайського ШІ на 2-3 покоління позаду. GLM-5.2 (з відкритими вагами, ліцензією MIT, що на окремих тестах кібербезпеки відповідає американському фронтьєру за 1/6 вартості), Tulongfeng (власний інструмент класу Mythos) та епізод з дистиляцією Alibaba спільно демонструють, що знання, можливості та доступ вже вийшли з-під контролю режиму. Передові інструменти кібербезпеки за лічені тижні перетворилися з дефіцитних, лише американських та дорогих продуктів на глобально доступні, дешеві та відкриті активи.