Государство вошло в релиз-цикл

Триггером стала не абстрактная «мощь ИИ», а конкретная измеренная способность. На кибер-оценках Anthropic неограниченная Mythos 5 показывает 78% против 40% у предыдущего поколения — почти двукратный скачок за одно поколение, и это скачок в способности находить уязвимости и строить эксплойты. Той же логикой руководствуется OpenAI: ещё в апреле, вместе с GPT-5.5 (81.8% на CyberGym), компания ужесточила кибер-классификаторы, запустила программу Trusted Access for Cyber для проверенных исследователей безопасности и начала работать с государством по защите критической инфраструктуры.

Здесь важна честность в обе стороны. Те же способности, что пугают регуляторов, — основа киберзащиты: Project Glasswing существует ровно потому, что защитникам нужен доступ к полным возможностям раньше атакующих. Регулирование 2026-го — не запрет технологии, а попытка управлять очередью доступа: сначала защитники и госструктуры, потом все остальные. Спор о том, где проходит граница этой очереди, и есть главный политический сюжет ближайших лет.

Ощущение беспрецедентности обманчиво — у истории есть близкие рифмы. Самая точная — «криптовойны» девяностых: стойкое шифрование в США юридически считалось вооружением и подпадало под экспортный контроль, разработчиков PGP преследовали, браузеры выпускались в «ослабленных» экспортных версиях. Закончилось это не запретом, а нормализацией: контроль смягчили, шифрование стало бытовой инфраструктурой, а государство перенесло усилия с ограничения технологии на работу с её последствиями. Сторонники мягкого сценария для ИИ видят здесь готовый маршрут; скептики напоминают о различии — шифрование защищает, офенсивные способности моделей могут атаковать, поэтому ближе может оказаться параллель с авиацией: сертификация каждого «борта» перед выходом в рейс, постоянный надзор, расследование инцидентов. Собственно, рутинизация гостестирования перед релизами — это и есть авиационная модель, собранная на ходу.

Третья рифма — фарма: разделение на рецептурное и безрецептурное. Программы вроде Project Glasswing и Trusted Access for Cyber — по сути «рецептурный отпуск» способностей: полный доступ по проверке личности и цели, базовый — всем. Если эта логика закрепится, главным документом отрасли станет не закон о моделях, а процедура проверки получателей — и споры сместятся туда: кто проверяет, по каким критериям и куда жаловаться на отказ.

Разговоры о регулировании легко воспринимать как чужую проблему — историю про Anthropic, OpenAI и Вашингтон. Это ошибка масштаба: если ваш продукт, поддержка или внутренние процессы стоят на API одной из этих компаний, каждая пауза и каждый новый классификатор — уже ваша операционная реальность, просто с задержкой в один релиз. Пять вопросов, чтобы понять вашу экспозицию к новому риску. Есть ли в продукте жёсткая привязка к одной модели одного вендора? Замеряли ли вы долю срабатываний ограничителей на своём реальном потоке запросов? Есть ли у критичных сценариев запасной маршрут — другая модель или открытые веса? Прописан ли в договоре с вендором режим на случай паузы или деградации модели? Понимает ли юрист компании, в какой юрисдикции обрабатываются ваши запросы? Три «нет» и больше — значит, лето 2026-го касается вас напрямую, и дешевле разобраться до следующей паузы, чем во время неё.

Первое: календарный риск. Обещание вендора «модель X в квартале Y» теперь содержит переменную, на которую вендор не влияет. Если продукт или бюджет завязан на конкретный релиз — закладывайте сдвиг и проектируйте так, чтобы замена модели не была проектом (наш постоянный совет из сценариев выбора стал ещё актуальнее).

Второе: поведенческий риск. Классификаторы означают, что на части легитимных запросов вы получите ответ другой модели или отказ — и это надо тестировать заранее. Практика из наших кейсов: прогоните свой реальный поток запросов через модель до подписания годового контракта и померьте долю срабатываний ограничителей именно на ваших задачах; для кибербезопасности, биотеха и ИБ-подрядчиков она может быть кратно выше средних 5%.

Третье: комплаенс перестал быть европейской экзотикой. Вопросы «какая юрисдикция», «какой режим хранения», «что будет при паузе вендора» переехали из тендеров госсектора в обычные закупки. Запасной контур на открытых весах — GLM-5.2, DeepSeek V4, Llama 4 — из паранойи превратился в нормальную страховку непрерывности: открытую модель нельзя поставить на паузу извне. Подробный разбор этой развилки — в статье об открытых и закрытых моделях.

Последняя мысль — про асимметрию информации. Всё, что мы знаем о лете 2026-го, известно потому, что паузы затронули публичные релизы и попали в прессу. Какая часть взаимодействия лабораторий с государством остаётся непубличной — по определению неизвестно, и это сам по себе аргумент в пользу процедурной формализации: правила, записанные и опубликованные, проверяемы; договорённости — нет. До формализации лучшая стратегия читателя — та же, что у редакции: следить за наблюдаемым (даты, паузы, доли срабатываний ограничителей) и осторожно относиться к любым категоричным утверждениям о том, «как всё устроено на самом деле», включая наши собственные.

Источники: анонсы Anthropic (Fable 5/Mythos 5, Opus 5) и OpenAI (GPT-5.5, GPT-5.6), заявление Anthropic для Axios, сообщения Washington Post, TechCrunch и Fortune о запросе Белого дома, публичные данные кибер-оценок вендоров. Оценки последствий — редакции.