Книгу нельзя выключить
1993: дело о книге
В 1993 году таможенная служба США начала расследование против программиста Филипа Циммермана. Его программа шифрования PGP — Pretty Good Privacy — разошлась по всему миру, а стойкая криптография в те годы числилась в американском экспортном списке вооружений, между ракетными технологиями и приборами ночного видения. За экспорт «боеприпаса» Циммерману грозил срок.
Ответ вошёл в учебники. Издательство MIT Press выпустило исходный код PGP обычной бумажной книгой — сотни страниц, набранных шрифтом для машинного распознавания. Печатное слово защищает Первая поправка к Конституции, и любой желающий в любой стране мог купить том, отсканировать его и собрать программу заново. В январе 1996 года дело закрыли без предъявления обвинений, а вскоре криптографию убрали из списка вооружений. Государство проиграло не потому, что ослабило хватку. Оно проиграло потому, что книгу нельзя выключить.
Запомним эту фразу. Тридцать лет спустя она снова стала главным аргументом в споре — только спорят теперь не о шифрах.
Один месяц 2026 года
2 июня президент США подписал указ 14409. Он выглядит мягким: создатели самых мощных моделей ИИ могут — добровольно — предоставлять их государству на проверку за 30 дней до выпуска. В тексте отдельно оговорено: указ не вводит ни лицензий, ни предварительных разрешений. Эту оговорку немедленно проверила жизнь.
9 июня Anthropic выпустила Fable 5, самую мощную из своих общедоступных моделей. Через три дня компания получила предписание Министерства торговли: закрыть доступ всем иностранным гражданам, включая собственных сотрудников без американского паспорта. Отделить пользователей по гражданству в реальном времени технически невозможно, и Anthropic отключила модель по всему миру. Пауза продлилась 18 дней. 30 июня контроль сняли — в обмен компания обязалась сама выискивать уязвимости, сообщать государству о злоупотреблениях и сверять с ним стандарты будущих моделей. 1 июля модель вернулась к пользователям, уже с дополнительным фильтром опасных запросов.
Тем же путём — на этот раз добровольно — прошла OpenAI. 26 июня компания показала семейство GPT-5.6 и по просьбе Белого дома открыла его лишь двадцати проверенным партнёрам. По сообщениям деловой прессы, доступ согласовывали в правительстве «клиент за клиентом». Для всех остальных модели открылись 9 июля, после двенадцати дней ожидания. Сама OpenAI публично заявила, что не хотела бы делать такой порядок постоянным.
Итог месяца. Закона о допуске моделей в США нет, ни одна норма не обязывает согласовывать выпуск. Но обе ведущие лаборатории страны выпустили главные продукты года после того, как государство сказало «можно». У этой «добровольности» врождённый изъян: когда цена отказа — экспортный контроль и отключение по всему миру, согласие перестаёт быть выбором. Модель — не книга. Модель можно выключить, и июнь это доказал.
Три дня июля
Дальше выпуски пошли один за другим. 8 июля SpaceXAI открыла Grok 4.5 (https://x.ai/news/grok-4-5) — модель, обученную вместе с Cursor, инструментом программистов, который SpaceX покупает, по сообщениям прессы, примерно за 60 миллиардов долларов. 9 июля в один день вышли GPT-5.6 и Muse Spark 1.1 от Meta (компания признана экстремистской организацией, её деятельность запрещена в РФ), и что интересно: годами эта компания публиковала открытые веса Llama, а 9 июля показала Muse Spark 1.1 — веса закрыты, доступ платный. Google перенесла выпуск своего ответа, Gemini 3.5 Pro, с июня на июль. Четыре крупнейших выпуска года за один месяц — вот и новый сезон гонки ИИ. Но теперь с участием государства.
Через государственную проверку из четырёх прошли только двое. Какая модель считается достаточно мощной для надзора, решают закрытые испытания, порученные указом военным ведомствам: снаружи не видно ни критериев, ни списка участников. Процедура уже работает. Правил, которые можно прочитать и оспорить, пока нет.
Типография переехала
Пока в Вашингтоне сверяли списки допуска, на другой стороне планеты происходило обратное. Китайские лаборатории одну за другой публиковали свои лучшие модели целиком: 12 июня Moonshot выложила Kimi K2.7, 13 июня Z.ai — GLM-5.2 под свободной лицензией MIT, веса DeepSeek и Qwen открыты давно. Веса — это миллиарды числовых коэффициентов, в которых записано всё, что умеет модель. Опубликованные под свободной лицензией, они в первые же сутки расходятся по тысячам серверов по всему миру. В рабочих задачах открытые модели отстают от лучших закрытых на считаные проценты — при цене в разы ниже. Американская пресса прямо писала, что заморозка Fable 5 подарила китайским разработчикам драгоценное время.
Это и есть сегодняшнее издание книги Циммермана. Том с исходным кодом PGP невозможно было отозвать из магазинов. Какое письмо отзовёт тираж, разошедшийся по серверам?
После 1 августа
Первый срок уже назначен: к 1 августа по указу должны появиться закрытый перечень испытаний и порядок отбора «доверенных партнёров», получающих ранний доступ. Но заведённый порядок останется добровольным на бумаге и обязательным по существу, пока Конгресс не примет закон либо суд не проверит его на прочность, — а здесь счёт пойдёт на годы, не на месяцы. Решение здесь — политического уровня, и приниматься оно будет под двойным давлением: свои лаборатории требуют понятных правил, а открытые веса из Китая обесценивают саму идею надзора за доступом.
Развилка сезона не в том, чья модель выше в сравнительных таблицах, и не в том, дожмёт ли государство лаборатории. Развилка в том, что окажется прочнее: разрешение, которое выдают, доступ, который выключают, или книга, которую уже напечатали. Тридцать лет назад ответ был дан — и с тех пор не изменился.