Земной шар, Китай
Пока Вашингтон спорил о регулировании ИИ и защите закрытых моделей от утечек, Пекин тихо раздал миру бесплатные веса своих нейросетей — и теперь60% западных компаний уже используют китайские модели. Речь не про шпионаж и не про хакеров: это классическая мягкая сила, разыгранная через код, экономику и открытость — и у неё есть цена, которую западный бизнес пока не осознал.
Тарик Крим — французский предприниматель — в интервью Atlantico описал текущую конкуренцию на рынке технологии ИИ предельно жёстко: китайские лаборатории применяют к рынку искусственного интеллекта ту же стратегию, которая уже сработала с электромобилями BYD против Tesla и с солнечными панелями против европейских производителей — демпинг, разрушающий маржу конкурентов.
Свежие релизы — Kimi K2/K2.7 от Moonshot AI и GLM-5.2 от Zhipu AI (Z.ai) — вошли в клуб «фронтирных» моделей практически одновременно с Всемирной конференцией по ИИ в Шанхае, где вступительную речь произнёс Си Цзиньпин, подчёркивая стратегический статус отрасли для государства.
Технический разрыв с американскими лидерами почти исчез. GLM-5.2 — модель на 753 млрд параметров с окном контекста в 1 млн токенов — по показателю SWE-bench Pro набрала 62,1 балла против 58,6 у GPT-5.5, а на тесте длинных инженерных задач FrontierSWE показала 74,4% против 72,6% у GPT-5.5, почти сравнявшись с Claude Opus 4.8 (75,1%). При этом эксплуатация GLM-5.2 обходится примерно в шесть раз дешевле, чем у закрытых аналогов. Kimi K2 — модель на 1 трлн параметров с 32 млрд активных на токен — в ряде тестов обошла даже reasoning-модель DeepSeek-R1 и приблизилась к проприетарным системам.
Масштаб выхода на рынок делает историю по-настоящему тревожной для американских лабораторий. По данным совместного исследования агрегатора OpenRouter и венчурного фонда Andreessen Horowitz, основанного на анализе около 100 трлн обработанных токенов, доля китайских открытых моделей на мировом рынке ИИ выросла с 1,2% в конце 2024 года до почти 30% к концу 2025-го. Драйверами роста стали три экосистемы — Qwen от Alibaba, DeepSeek и Kimi K2 от Moonshot AI.
Ещё показательнее данные MIT и Nikkei: по числу глобальных загрузок китайские открытые модели впервые обогнали американские — 17,1% против 15,8%. По еженедельному использованию токенов доля китайских открытых моделей в отдельные недели достигала 30%, тогда как закрытые западные системы в целом удерживали около 70% рынка. Около 40% применений таких моделей приходится не на развлекательные чат-боты, а на серьёзные профессиональные задачи — программирование и дизайн.
География проникновения выдаёт вторую, менее очевидную стратегию. Согласно данным отчёта Microsoft, доля DeepSeek на локальных рынках составляет примерно 56% в Белоруссии, 49% на Кубе, 43% в России и почти 89% в самом Китае. Это именно те страны, которые слабо охвачены западными платформами ИИ из-за санкций, ограниченного доступа к платёжным системам или политических барьеров — открытый код Пекина закрывает вакуум там, где закрытая американская модель просто недоступна.
Два наиболее частых страха вокруг китайских нейросетей: риск утечки данных и риск подмены рынка. Утечка данных реальна только при использовании облачного сервиса модели, работающего на серверах в Китае — если модель развёрнута локально на европейском оборудовании, проблема исчезает. Но что более важно, Китай институционально закрепляет закрытость своих алгоритмов: с июня 2026 года любой неопубликованный алгоритм, набор данных или программа официально считается коммерческой тайной государства, а утечка технологии за рубеж грозит штрафом до 5 млн юаней (около 630 тыс. евро). Открытость касается только готовых весов модели — методология обучения и данные остаются засекреченными, а перемещение специалистов ограничивается.
Распространение по миру обеспечивается за счет невероятной разности в ценах. Токен DeepSeek V3 обходится в 20–50 раз дешевле моделей уровня GPT-4, а заявленная стоимость обучения (около 6 млн долларов против реальных вложений в инфраструктуру, которые оцениваются в 1,6 млрд долларов) — это осознанное демпинговое ценообразование, а не случайная эффективность. Такая экономика меняет расчёты корпоративных ИТ-департаментов: компаниям, обрабатывающим миллионы запросов в день, разница между 15 долларами за миллион токенов у Claude Opus и 0,3 доллара у DeepSeek V3 определяет саму жизнеспособность бизнес-модели.
По оценке Тарика Крима, около 60% компаний уже несколько месяцев используют китайские модели, причём некоторые — Airbnb, Booking, Cursor — делают это открыто, а Microsoft включила Kimi в собственное облачное предложение. Показателен и казус с французским министерством финансов (Bercy), которое использовало китайские ИИ во внутренних процессах, пока не получило указание перейти на суверенную Mistral — эпизод, обнажающий, насколько глубоко открытые китайские модели проникли даже в государственный контур страны, официально озабоченной цифровым суверенитетом.
Отдельно выделяется инцидент со взломом платформы Hugging Face, где команда защиты не смогла оперативно применить модель Anthropic из-за встроенных ограничений безопасности и перешла на нецензурированный GLM-5.2, чтобы отразить атаку; позднее выяснилось, что атакующей стороной была новая модель самой OpenAI. Для индустрии кибербезопасности это «пациент ноль» — первый документированный случай атаки, сгенерированной ИИ и остановленной другим ИИ, причём именно открытая китайская модель оказалась инструментом первой линии реагирования.
Логика Пекина выстроена системно, а не стихийно. Посол Китая в России Чжан Ханьхуэй прямо формулировал позицию: искусственный интеллект должен быть общедоступной технологией, а не привилегией избранных, и открытый исходный код — ключевой инструмент широкого доступа к технологиям. Это встроено в китайскую «Инклюзивную программу по наращиванию потенциала ИИ», предлагающую развивающимся странам не только модели, но и инфраструктуру, производственные цепочки и подготовку специалистов.
Результат — классический механизм мягкой силы, работающий не через культуру или дипломатию, а через технологическую зависимость. Страна или компания, встроившая в свои процессы бесплатную китайскую модель, экономит миллионы на лицензиях, но одновременно привязывается к архитектуре и стандартам, которые контролирует Пекин. Для стран под санкциями или с ограниченным доступом к западным технологиям — это не просто удобство, а практически единственный путь к передовому ИИ, проложенный именно китайскими лабораториями.
Главный риск для потребителей открытых китайских моделей — структурная зависимость от чужой технологической платформы, чьи правила формируются вне зоны их контроля. Модерация и цензура таких моделей проявляются не на уровне весов, а на уровне приложений — встроенные ограничения по «чувствительным» темам можно обойти локально, но сам факт демонстрирует политический отпечаток разработчика на технологии.
Второй риск — асимметрия открытости. Пекин публикует веса моделей, но одновременно ужесточает контроль за алгоритмами, данными обучения и специалистами внутри страны, объявляя это коммерческой тайной государственного уровня и ограничивая выезд ключевых кадров. Запад в этой конфигурации получает готовый продукт, но не получает доступа к методологии, которая позволила бы воспроизвести или проверить процесс его создания.
Третий риск — экономический: агрессивный демпинг подрывает бизнес-модели западных лабораторий OpenAI и Anthropic, которые вынуждены защищать маржу через платные подписки и более консервативную продуктовую политику — что делает их модели менее удобными в критических сценариях (вроде отражения кибератак), где бизнес выбирает нерегулируемую китайскую альтернативу.
Наконец, для суверенных проектов китайский демпинг сужает и без того узкую нишу «суверенности», оставляя ей единственный шанс на выживание — переупаковку тех же открытых китайских моделей под отечественного, но не автономного, поставщика.