США ограничивают релизы frontier AI-моделей: что изменилось

Ограничение релизов frontier AI-моделей в США перестало быть абстрактной темой для policy-докладов. По состоянию на 27 июня 2026 года сразу два крупных кейса, OpenAI GPT-5.6 и Anthropic Claude Mythos 5/Fable 5, показывают, что самые сильные модели временно проходят через поэтапный доступ, доверенных партнёров и согласование с американскими ведомствами.

Это ещё не формальное лицензирование ИИ-моделей. Белый дом прямо говорит, что новый порядок не должен превращаться в обязательное разрешение на публикацию моделей. Но на практике индустрия попала в переходный период: процедура добровольная на бумаге, а запуск крупнейших frontier-моделей уже зависит от того, как лаборатория договорится с государством о киберрисках.

Frontier AI-модель в этом тексте — передовая модель с возможностями, которые могут быть полезны и защитникам, и атакующим: поиск уязвимостей, написание эксплойтов, долгие агентные задачи, биология и код. Поэтому спор идёт не о том, умеет ли модель писать красивые ответы, а о том, кому и когда можно давать доступ к самым рискованным режимам.

Что произошло

OpenAI 26 июня анонсировала ограниченный preview GPT-5.6: Sol как флагманскую модель, Terra как сбалансированную и Luna как быструю дешёвую версию. Компания пишет, что по просьбе правительства США начинает с небольшого круга доверенных партнёров, чьё участие передано правительству, а широкий доступ планирует открыть позднее.

WIRED уточняет политическую часть: публичный релиз GPT-5.6 отложен по просьбе Белого дома, а первые клиенты проходят предварительное одобрение правительства США. В той же публикации OpenAI подчёркивает, что такой процесс не должен стать долгосрочной нормой.

С Anthropic история развивалась жёстче. Компания запустила Claude Fable 5 и Claude Mythos 5 9 июня, но 12 июня сообщила, что приостанавливает доступ к обеим моделям. По данным WIRED, это произошло после экспортной директивы правительства США, связанной с национальной безопасностью и опасениями вокруг обхода защит Fable 5. Ранее мы отдельно разбирали экспортный приказ США по Anthropic Fable/Mythos.

26 июня WIRED сообщил, что ограничения для Anthropic частично смягчили: Mythos 5 можно вернуть более чем 100 американским организациям, включая крупные компании и госструктуры. Но широкий запуск Mythos 5 не разрешён, а судьба Fable 5 для общего доступа осталась нерешённой.

Что именно ограничено

Таблица важна из-за формулировок. «США ограничивают релизы» здесь не значит, что появился единый закон о лицензировании моделей. Точнее говорить о временном контуре согласования: лаборатория показывает модель и план запуска, государство оценивает киберриски, доступ открывается сначала проверенным организациям.

Почему фокус именно на киберрисках

Белый дом 2 июня выпустил указ об advanced AI innovation and security. В сопроводительном fact sheet сказано, что федеральное правительство должно создать добровольную рамку для covered frontier models: безопасный ранний доступ для доверенных партнёров, классифицированные оценки продвинутых кибервозможностей и запрет трактовать документ как обязательное лицензирование или предварительное разрешение на релиз.

Именно эта развилка сейчас и создаёт напряжение. США хотят получать ранний доступ к сильным моделям, чтобы понимать, насколько они полезны для защиты инфраструктуры и насколько опасны при злоупотреблении. Лаборатории хотят выпускать модели быстро и широко, потому что от этого зависят клиенты, разработчики и конкурентная позиция. Мы уже разбирали общий контекст в материале про предрелизную проверку AI-моделей в США.

Anthropic в Project Glasswing описывает ту же проблему: возможности, опасные в руках атакующих, полезны для поиска и исправления уязвимостей. Компания пишет, что защитникам нужен выигрыш во времени, потому что похожие способности быстро появятся у разных моделей и разработчиков. Поэтому текущий спор не сводится к одному OpenAI или одному Anthropic; это первый публичный тест того, как США будут обращаться с моделями, которые умеют помогать в сложной киберработе. Подробнее о политической мотивации см. наш разбор киберрисков frontier AI.

Где факт, а где интерпретация

Факт: OpenAI ограниченно запускает GPT-5.6 по просьбе правительства США. Факт: Anthropic приостанавливала доступ к Fable 5 и Mythos 5, а затем получила частичное разрешение вернуть Mythos 5 доверенным американским организациям. Факт: Белый дом говорит о добровольной рамке и одновременно исключает формальное обязательное лицензирование.

Интерпретация: США де-факто собирают контур согласования релизов frontier-моделей. Такой вывод следует не из названия закона, а из поведения участников: модель нельзя просто открыть всем пользователям в день анонса, если государство считает её кибервозможности чувствительными.

Есть и обратный риск: если называть это «лицензированием» без оговорок, читатель получит неверную картину. Сейчас скорее промежуточный режим. Правила ещё не устоялись, лаборатории ведут переговоры, а каждое новое поколение моделей проверяет границы этой договорённости.

Зачем здесь model forensics

В таких спорах одних бенчмарков мало. Если модель нашла эксплойт или обошла ограничение, нужно понять, почему она так поступила: это ошибка инструкции, побочный эффект среды, слабая защита или признак более устойчивого нежелательного поведения. В Alignment Forum это направление называют model forensics: не универсальное решение, а набор методов, который помогает установить причины поведения модели.

Практический смысл простой. Регулятору недостаточно спросить: «модель сильная или слабая?» Лаборатории тоже недостаточно показать высокий результат на тесте. Для решения о релизе нужно понять, какие защитные меры реально предотвращают нежелательное поведение и какие сценарии остаются открытыми.

Что это меняет для рынка

Для разработчиков главный вывод неприятный: доступ к самым сильным моделям может становиться не только вопросом тарифа или очереди, но и вопросом юрисдикции, статуса организации и доверенного сценария использования. Это особенно заметно в кибербезопасности, биологии и агентных задачах.

Для AI-лабораторий появляется новый слой запуска. Раньше релиз можно было описать как техническую и продуктовую процедуру: safety card, evals, red teaming, pricing, API. Теперь к этому добавляется политика доступа: кто получит модель первым, как согласуется список партнёров, что делать с иностранными сотрудниками и клиентами, как быстро расширять круг пользователей.

Для государства это тоже риск. Если процесс останется непрозрачным, он будет выглядеть как ручное управление рынком. Если сделать его слишком мягким, сильные кибервозможности могут уйти в общий доступ быстрее, чем индустрия успеет поставить защиты. В ближайшие недели будет важно смотреть не только на GPT-5.6 и Mythos 5, но и на то, появится ли повторяемая процедура для следующих релизов.

FAQ

Это уже лицензирование AI-моделей?

Нет. Белый дом прямо оговаривает, что указ не создаёт обязательное лицензирование, предварительное разрешение или permit для разработки и публикации AI-моделей. Но на практике OpenAI и Anthropic уже проходят через согласование доступа к самым сильным моделям, поэтому корректнее говорить о де-факто временном согласовании, а не о формальном лицензировании.

Почему речь именно о киберрисках?

Потому что новые модели полезны и для защитников, и для атакующих. Они могут искать уязвимости, анализировать большие кодовые базы и строить цепочки действий. Для обороны это ускорение, для злоупотреблений — новый уровень автоматизации. Поэтому доступ к таким возможностям пытаются открывать сначала тем, кто может доказать безопасный и полезный сценарий.

Источники

• OpenAI: Previewing GPT-5.6 Sol
• WIRED: OpenAI Has New AI Models. Here’s Why You Can’t Use Them
• Anthropic: Claude Fable 5 and Claude Mythos 5
• WIRED: Trump Administration Allows Anthropic to Release Mythos to Select US Organizations
• White House: Fact Sheet on Advanced AI Innovation and Security
• Alignment Forum: The Case for Model Forensics