Китайские военные использовали ИИ OpenAI и Anthropic: причины, сценарии и последствия

2 августа 2026 · ГЕОПОЛИТИКА · по материалам 43 статей мировых СМИ

Исследователи НОАК применяли дистилляцию моделей OpenAI и Anthropic для создания военных ИИ-систем — Reuters, 80+ академических работ.

Что произошло

Reuters изучил более 80 китайских академических статей и патентов и установил: исследователи, аффилированные с Народно-освободительной армией Китая (НОАК), систематически использовали выходные данные передовых американских языковых моделей — GPT-серии OpenAI и моделей Anthropic — для обучения специализированных военных ИИ-систем внутри страны.

Техника называется дистилляцией модели: ответы крупной «модели-учителя» используются как обучающие данные для более компактной и управляемой «модели-ученика». Это позволяет обходить прямые ограничения на экспорт чипов и программного обеспечения: достаточно иметь доступ к публичному API или веб-интерфейсу чат-бота. Среди институтов, упомянутых в материалах, — структуры, напрямую связанные с военными и спецслужбами КНР.

Событие стало острым политическим раздражителем накануне переговоров США и Китая по управлению ИИ и безопасности. OpenAI и Anthropic запрещают военное использование своих моделей в пользовательских соглашениях, однако механизм принуждения к соблюдению этих правил через API остаётся слабым. Параллельно в июле 2026 года китайская компания Moonshot AI выпустила открытую модель Kimi K3, конкурентоспособную с лучшими западными системами, что обострило дискуссию о реальной эффективности американских экспортных ограничений.

Почему это произошло: причины события

Экспортный контроль не закрывает API

Американская политика экспортного контроля сосредоточена на полупроводниках (ограничения NVIDIA H100/A100) и прямых лицензиях на ПО. Доступ к облачным API — ChatGPT, Claude — при этом технически не заблокирован для большинства зарубежных пользователей, если они не идентифицированы как запрещённые субъекты.

В результате возник структурный зазор: физические носители технологий под контролем, а интеллектуальный «выхлоп» моделей — нет. Дистилляция превращает этот зазор в полноценный канал трансфера знаний, не требующий ни чипов, ни прямого доступа к весам модели.

Источники: Reuters · Yahoo

Дистилляция как легальный обход

Дистилляция модели — стандартный приём машинного обучения, описанный в открытых публикациях с 2015 года. Исследователь генерирует синтетические обучающие данные через публичный интерфейс модели-учителя и использует их для файн-тюнинга собственной модели. Этот процесс юридически квалифицируется как использование публично доступного сервиса.

Пользовательские соглашения OpenAI и Anthropic запрещают применение выходных данных для обучения конкурирующих моделей и военных систем, однако верификация конечного использования на уровне API технически крайне затруднена. Нарушение ToS не является нарушением закона об экспортном контроле.

Источники: Reuters · Yahoo

Стратегический приоритет ИИ в НОАК

Стратегия военно-гражданского слияния (军民融合), закреплённая на уровне Госсовета КНР, обязывает академические и коммерческие структуры делиться технологиями с НОАК. Это создаёт институциональный стимул: публикация военно-ориентированных ИИ-исследований — путь к финансированию и карьерному росту.

Более 80 академических работ и патентов, выявленных Reuters, свидетельствуют о систематическом, а не единичном характере практики. Институты, упомянутые в материалах, напрямую аффилированы с военными и спецслужбами — это не утечка, а целенаправленная программа.

Источники: Reuters · Yahoo

Технологический разрыв как мотиватор

Разработка фронтирных языковых моделей требует огромных вычислительных ресурсов, доступ к которым ограничен санкциями на чипы. Дистилляция позволяет получить значительную часть функциональности модели-учителя при несравнимо меньших затратах на обучение — именно это Reuters описывает как «срезание пути».

При этом эксперты, цитируемые в материалах, указывают на ограничения метода: дистиллированные модели наследуют лишь избранные возможности и не воспроизводят широкий интеллект фронтирных систем. Тем не менее для узкоспециализированных военных задач — анализа разведданных, навигации, радиоэлектронной борьбы — этого может быть достаточно.

Источники: Reuters · Yahoo · Reuters

Успех Kimi K3 как доказательство метода

В середине июля 2026 года Moonshot AI выпустила открытую модель Kimi K3, которая по тестам оказалась сопоставима с лучшими коммерческими системами Anthropic и OpenAI. Это событие превратило дистилляцию из академического приёма в политический вопрос — дискуссия о том, как именно была достигнута такая производительность, вышла на уровень Белого дома и Конгресса.

Для военных исследователей НОАК успех Kimi K3 служит дополнительным подтверждением: метод работает, инвестиции в дистилляцию оправданы. Это усиливает стимулы к масштабированию практики.

Источники: Yahoo · Reuters

Что будет дальше: сценарии развития

США закрывают API для военных субъектов (возможно, горизонт: 6–18 месяцев)

Под давлением Конгресса и разведывательного сообщества Министерство торговли США может распространить режим экспортного контроля на API-доступ к фронтирным ИИ-моделям. Это потребует от OpenAI, Anthropic и других компаний проверки конечных пользователей по спискам SDN и Entity List — аналогично тому, как работает контроль над экспортом чипов.

Однако реализация крайне сложна технически: миллионы пользователей, VPN, посредники. Побочный эффект — конкурентный ущерб для американских компаний, которые потеряют глобальные рынки. Тем не менее прецедент с чипами показывает, что Вашингтон готов идти на такие издержки.

Источники: Reuters · Yahoo

Фрагментация глобального рынка ИИ (возможно, горизонт: )

Если США введут верификацию конечного пользователя для API, нейтральные страны окажутся перед выбором: работать с американскими моделями под надзором или переходить на китайские аналоги без ограничений. Это воспроизведёт логику «технологического железного занавеса», уже наблюдаемую в сегменте телекоммуникационного оборудования (Huawei).

Для OpenAI и Anthropic это означает потерю рынков Глобального Юга в пользу китайских конкурентов — Baidu, Alibaba, Moonshot AI. Парадоксально, но жёсткий контроль может ускорить именно то распространение китайских военных ИИ-технологий, которое он призван предотвратить.

Источники: Yahoo · Reuters

Статус-кво: ToS без реального контроля (вероятно, горизонт: ближайшие 12 месяцев)

OpenAI и Anthropic могут ужесточить мониторинг паттернов использования API — выявлять массовую генерацию синтетических данных, характерную для дистилляции. Однако без юридического обязательства и государственного финансирования верификации это остаётся «мерами доброй воли», легко обходимыми через цепочки посредников.

Переговоры США и Китая по управлению ИИ, упомянутые NDTV как ближайший контекст, могут дать дипломатическое прикрытие для сохранения статус-кво: обе стороны декларируют озабоченность безопасностью, не меняя реальных практик. Это наиболее инерционный сценарий.

Источники: Reuters · Yahoo

Дипломатический режим по ИИ-безопасности (маловероятно, горизонт: 1–3 года)

NDTV указывает, что расследование Reuters вышло именно накануне переговоров по ИИ-управлению. Вашингтон может использовать публикацию как рычаг давления: признание Пекином проблемы в обмен на смягчение отдельных санкций на чипы или совместные механизмы верификации.

Исторический прецедент — соглашения по кибербезопасности Обамы–Си 2015 года — показывает, что подобные договорённости возможны, но имеют ограниченный срок действия и слабый механизм принуждения. Военные ведомства обеих стран традиционно саботируют дипломатические ограничения на технологическую разведку.

Источники: Reuters · Yahoo

Открытые модели делают контроль бессмысленным (вероятно, горизонт: 1–2 года)

Если открытые модели достигнут уровня фронтирных систем — что Kimi K3 уже частично продемонстрировала — военные исследователи НОАК перестанут нуждаться в дистилляции через американские API. Контроль над проприетарными моделями станет стратегически нерелевантным.

Этот сценарий означает, что «окно» для эффективного контроля через API уже закрывается. Единственным реальным рычагом остаётся контроль над вычислительными мощностями — чипами и дата-центрами — что возвращает политику к уже действующим, но недостаточным санкциям на полупроводники.

Источники: Yahoo · Reuters

Мнения AI-экспертов

Экономист (модель GPT)

Рынки недооценивают не военный сюжет, а бухгалтерский: API превращается в импорт стратегического сырья. Следующий виток ограничений ударит по облакам, платежам, логам и KYC — то есть по марже AI-сервисов.

Индикатор — аномалии потребления у вузов, подрядчиков и «гражданских» НИИ. Если дорожают комплаенс, страхование и доступ к API, Китай ускорит локализацию облака, а США теряют часть глобального SaaS-эффекта масштаба.

Аналитик (модель CLAUDE)

Все фокусируются на дистилляции как технике обхода — но настоящая проблема глубже: сам факт публикации 80+ академических статей означает, что НОАК не скрывала процесс. Это не разведывательная операция, это открытая методология. Индикатор, который стоит отслеживать: не закрытие API, а изменение политики публикаций китайских военных институтов — если статьи исчезнут, значит, переключились на что-то серьёзнее.

Неожиданная связь: выход Kimi K3 в открытом доступе фактически обнуляет весь предыдущий ущерб от дистилляции — зачем дистиллировать GPT-4, если есть сопоставимая открытая модель без ограничений? Это значит, что скандал описывает уже закрытую главу, а не актуальную угрозу.

Что недооценено: уязвимость симметрична. Американские подрядчики точно так же используют китайские открытые модели для прототипирования. Дипломатический режим по ИИ-безопасности невозможно построить, пока обе стороны притворяются, что проблема односторонняя.

Историк (модель GEMINI)

История учит: любые блокады обходят через реверс-инжиниринг. В XIX веке США скопировали британские станки по памяти, а СССР воссоздал бомбардировщик B-29 по готовым образцам. Дистилляция ИИ — это тот же шпионаж чертежей, только оцифрованный.

Ошибка контроля в том, что ответы модели уже содержат её логику. Закрывать API бесполезно: это как скрывать секрет пороха, взрывая снаряды на глазах у врага. Главный индикатор теперь — не санкции, а скорость утраты США монополии на фундаментальную науку.

Вопросы и ответы

Какие именно китайские институты использовали американские ИИ-модели и какие задачи они решали?

Reuters, опираясь на анализ академических статей и патентных заявок, установил причастность институтов, напрямую аффилированных с НОАК и китайскими спецслужбами. Конкретные названия в доступных фрагментах материалов не раскрываются полностью, однако упоминается, что данные были скомпилированы с помощью вашингтонского аналитического центра (по данным Tekedia — James Martin Center for Nonproliferation Studies).

Среди задач — разработка специализированных систем для военных применений: предположительно анализ разведывательных данных, навигационные системы, задачи радиоэлектронной борьбы. Эксперты, цитируемые Yahoo, предупреждают: дистиллированные модели наследуют ограниченный набор возможностей и не воспроизводят полный интеллект фронтирных систем, что ограничивает их применимость для сложных задач.

Reuters (2026), Yahoo (2026), Tekedia (2026)

Как именно работает техника дистилляции модели и почему она позволяет обходить экспортный контроль?

Дистилляция модели — это метод обучения, при котором меньшая «модель-ученик» тренируется на выходных данных более крупной «модели-учителя», а не на исходных обучающих данных. Исследователь генерирует тысячи запросов к публичному API (ChatGPT, Claude) и сохраняет ответы как синтетический датасет. Этот датасет затем используется для файн-тюнинга собственной модели.

Экспортный контроль США регулирует физические товары (чипы) и прямые лицензии на ПО. Доступ к публичному веб-интерфейсу или API формально является использованием коммерческого сервиса, а не экспортом технологии. Нарушение пользовательского соглашения (ToS) — гражданско-правовой вопрос, не подпадающий под законы об экспортном контроле. Reuters зафиксировал эту практику в 80+ китайских академических работах.

Reuters (2026), Yahoo (2026)

Какой из сценариев реакции США наиболее реалистичен и способен ли он реально остановить военное использование американских ИИ Китаем?

Наиболее реалистичен сценарий статус-кво с косметическим ужесточением ToS-мониторинга: компании усилят автоматическое выявление паттернов массовой генерации данных, но системных изменений без законодательного мандата не последует. Введение полноценного API-контроля по модели экспортных лицензий технически осуществимо, но сопряжено с огромными издержками для американских компаний на глобальных рынках.

При этом оба сценария контроля теряют актуальность по мере распространения открытых моделей: успех Kimi K3 в июле 2026 года показывает, что китайские разработчики приближаются к уровню, при котором доступ к американским API перестаёт быть необходимым. Реальным рычагом остаётся только контроль над вычислительными мощностями — то есть уже действующие санкции на чипы, эффективность которых сама по себе под вопросом. Дипломатическое соглашение маловероятно: военные ведомства обеих стран исторически саботируют подобные договорённости.

Reuters (2026), Yahoo (2026), NDTV (2026)

Источники

Reuters · Yahoo · CNBC

• MyJoyOnline.com: Chinese military researchers tap US AI models to train defence systems
• Economic Times: Chinese military researchers tap US AI models to train defence systems
• KalingaTV: Chinese researchers tapped OpenAI, Anthropic AI
• The Japan Times: Chinese military researchers tap U.S. AI models to train defense systems
• The Citizen: Chinese military researchers use US AI models to develop defence systems
• Technology Org: AI Distillation: The New US-China Flashpoint - Technology Org
• Rappler: Chinese military researchers tap US AI models to train defense systems
• Yahoo: Chinese military researchers tap US AI models to train defense systems
• NDTV: Chinese Researchers Used OpenAI, Anthropic Models To Train Domestic AI: Report
• The Hindu: Chinese military researchers tap U.S. AI models to train defence systems
• AsiaOne: AsiaOne
• Tekedia: Chinese Military Researchers Use OpenAI and Anthropic Models to Advance Defense AI, Reuters Review Finds
• Taipei Times: China taps US AI models to train defense systems
• Daily Times: Reuters finds Chinese military using US AI
• GV Wire: Chinese Military Researchers Tap US AI Models to Train Defense Systems

Все карты событий WOWTODAY · Предыдущее событие: США и Япония скоординировали интервенцию для поддержки иены