Риски использования китайских ИИ-моделей для бизнеса

Важный нюанс китайского ИИ для вашего бизнеса Мы разбирали, что трансформировать компанию (и тем более - строить бизнес) целиком на западных ИИ-моделях - затея заманчивая, но рискованная. Конечно, если вы не гражданин США. Fable иностранцам уже отключали, прецедент был, и нет гарантий, что такое не сделают и с Opus или топовыми GPT. Тренд явно ужесточительный, вопрос только в темпе/сроках. Логичный (вроде бы) ответ такой: "Ну и ладно, диверсифицируюсь на китайцев, вон их сколько развелось, и все опенсорсные". Тем более, на днях они выкатили не просто очередную модельку, а настоящего фронтир-фронтирыча. Я про новую Kimi K3 от Moonshot AI. 2,8 трлн параметров, огромный контекст и заточка на длинные агентные сценарии. По некоторым бенчам она и вовсе уделала Fable 5, GPT-5.6 Sol и сильный китайский GLM (это модель от Zhipu AI, заточенная под код). Вряд ли она ПРЯМО-ТАКИ БЬЁТ Fable и новый GPT в макс. комплектации, но уровень как минимум сопоставимый. Новая Kimi так хайпанула, что Moonshot даже закрыл добавление новых юзеров (я сам хотел потестить, но не смог). И кажется: вот же идеальная альтернатива, снижающая риск. План Б найден, расходимся. Или нет? Тут есть тонкий момент: Прямо сейчас Китай дорабатывает свой экспортный контроль. Их регулятор уже месяц сидит за столом с Alibaba, ByteDance и Z.ai (это разрабы GLM) и обсуждает "лесенку" доступа. Планируется такой подход: базовый опенсорс - просто по уведомлению (выпустили - уведомили регулятора - всё ок). Модели посильнее - через "проверку безопасности" (что это значит на практике - одному Конфуцию известно). А самый топ, фронтир - либо вообще не будут выкатывать в паблик, либо только для внутреннего рынка. Конкретных сроков и финального варианта пока нет, всё ещё на стадии обсуждения. Но направление понятно, и оно совпадает с тем, что в июне сделали в США. У всего этого есть жирный политический контекст. На только что прошедшем в Шанхае WAIC (это не просто выставка, а high-level событие по мировой ИИ-политике) Си Цзиньпин впервые за всю историю этой конференции (аж с 2018 года) лично вышел на сцену с программной речью про глобальные правила ИИ. Раньше он максимум присылал премьера или профильного министра. Зная китайскую упоротость на церемониале, когда Си приезжает лично - это точно сигнал, что тему затащили на самый верх. И там же со сцены открыто звучал тезис, что топ-ИИ - это уже не просто "хороший хакер", а нечто большее (см. эпопею с той же Mythos), а большинство китайских моделей - в той или иной степени опенсорсные, их веса лежат в свободном доступе на Hugging Face (кстати, HF - это частная американская компания). И теперь давайте прикинем, что это значит для нашего "плана Б". Та самая Kimi, которая "чуть ли не бьёт Fable" - идеальный кандидат в верхний этаж китайской регуляторной лесенки. Потому что чем модель ближе к фронтиру, и тем вероятнее жёсткий географический бан. Получается, что чем более качественного (близкого к американским моделям) китайца выкатывают - тем меньше он "инфраструктурно" подходит на роль риск-хеджа. Значит, если мы честно ищем не "самый умный китайский аналог", а полноценную страховку (запасную рабочую лошадку, которая точно не сломается в день X), то вопрос звучит не "Какая китайская модель круче", а "Какая точно будет работать для моего бизнеса в РФ (например), что бы ни случилось". Пробежимся по основным вариантам. Совсем коротко, без копания в технических кишках и бенчах, а "глазами юзера": 1. Kimi (Moonshot AI). Уже упомянутый свежий фронтир под "длинных" агентов и код. Это топ - и поэтому высокий риск. Плюс веса на момент анонса ещё даже не выложили. Обещают 27 июля, но учитывая все тенденции - я бы не был так уверен. Ещё момент: за спиной Moonshot AI стоит Alibaba, и конкретно в нашем случае это не то что бы плюс. 2. DeepSeek V4 (выросла из хедж-фонда High-Flyer). Дешёвая надёжная рабочая лошадка для кода и работы с большими доками. Креативом не блещет. Тру-мультимодальности нет - работает только с текстом, ей нельзя показать скриншот, фото, диаграмму или "pdf-картинку" (это можно прикрутить, но костыльно). Зато веса уже лежат на Hugging Face под MIT (самой открытой опенсорсной лицензией), т.е. она реально открытая. 3. GLM (Z. ai a.k.a Zhipu). Лучшая открытая кодинг-лошадка на сегодня (возможно, до выхода новой Kimi). К тому же, она есть внутри того же Claude Code. Т.е., если у вас всё на Claude Code, то можно свичнуть модель в том же интерфейсе, не меняя воркфлоу. НО: владелец - за тем же столом переговоров в рамках новых китайских ограничений. 4. Qwen (Alibaba). Огромное семейство: от мелочи на одну видеокарту до закрытого флагмана Max. Заточен под екоммерс и облачные решения. Самые сильные версии - только по API. И тоже Alibaba, который аналогично в первой очереди на ограничения. 5. MiniMax M3 (частные разрабы из Шанхая). Неплохая бюджетная мультимодалка: видео, картинки, код. Дёшево и интересно, но не очень последовательна, для сложный агентных штук может не подойти. 6. Doubao / Seed (ByteDance). Дёшево, но закрыто наглухо (только облако ByteDance), с гео-рисками и тоже первая очередь на тотальные ограничения. Теперь прогоним их через три критерия риска. Оговорюсь: формального списка "кого ограничат" ещё нет и до 1 августа не будет, так что это пока гипотеза. Но общая логика понятна: Критерий 1 - владелец. Первыми на "закручивание" идут Alibaba, ByteDance, Z.ai. То есть, Qwen, Doubao и GLM - под первым ударом. У DeepSeek, Moonshot и MiniMax пока риск меньше. Критерий 2 - близость к фронтиру. Чем топовее - тем выше этаж лесенки. Kimi K3 - очевидный кандидат на закручивание. Критерий 3 - тип открытости. И вот тут нюанс. Есть мнение, что вообще все китайцы полностью опенсорсные, а значит, их не отключат. Но это не совсем так. Опенсорс бывает разный: - Скачано и лежит у вас на диске (DeepSeek V4, GLM-5.2 - веса есть на HF прямо сейчас). Это настоящая страховка: задним числом их уже не изымут, максимум не выкатят следующую версию. - Обещано, но не выложено (Kimi K3 до 27 июля). Пока не страховка, а "может быть". И есть закрытый API (Qwen Max, Doubao). Это китайцы без опенсорса, живущие только в облаке провайдера. Доступ рубится одной галочкой на их стороне. От тру-открытой модели вас, как юзера, могут отрезать двумя способами. Первый - обрубить доступ: большинство ведь ходит не через самохостинг (1,6-триллионную модель на ноутбуке не запустишь), а через официальный API. А он легко режется китайским ID. Нет верификации в WeChat/Alipay - досвидос. VPN и платёжная гигиена тут не помогут: проверяют не "Откуда вы", а "Кто вы по документам". Второй способ - просто не выпускать следующую версию: ваш скачанный чекпоинт потихоньку устаревает, пока конкуренты уходят вперёд. Что в сухом остатке. Если вам нужен хедж на худший сценарий, то вам нужна модель, которая: (1) достаточно хороша для рабочих процессов, но не топ (топ = риск) (2) от наименее "государственного" владельца (3) с весами, которые уже сейчас можно скачать себе По этим критериям лучше всех подходит скучный, дешёвый, но надёжный DeepSeek V4. Владелец - частный хедж-фонд, которого пока на ковёр не звали. MIT-лицензия. Веса доступны. Репутация рабочей лошадки для кода и документов. Да, это не самая умная модель, не мультимодальная и не звезда длинных агентов, но хедж и не должен быть "звездным", он должен пережить день X. GLM держался бы наравне, если бы их владелец уже не сидел за столом с регулятором - но тут уже вам решать, как оценивать этот риск. Практический вывод простой: не ждите дня, когда всё превратится в тыкву. Если для вашего бизнеса это критично, то уже сейчас положите дешёвую тру-опенсорсную модель в резерв и раз в пару недель проверяйте, что она заводится на ваших процессах. Да, это доп издержки, которые вроде бы не нужны. Но если плохой сценарий стрельнет (а вероятность его заметно подросла), то без этой страховки риск становится экзистенциальным. В завершение поста хотел бы спросить вас (мне самому интересно), как "страховались" бы лично вы? Или, быть может, уже страхуетесь? Держать локальный опенсорс в резерве - это понятный "базовый минимум", но наверняка есть схемы поэлегантнее. Поделитесь в комментах - многим будет полезно.