Дженсен Хуанг завёл твиттер и первым же постом собрал коалицию против фронтирных лаб

Письмо в защиту опенсорса подписали 35 компаний. Anthropic, Google и Amazon в списке нет.

24 июля глава NVIDIA опубликовал ^[1] свой первый пост в X — аккаунт он завёл ещё в июне, но месяц молчал. И вот Дженсен заходит в хату с большим анонсом — письмом «Open Weights and American AI Leadership», также вывешенным ^[2] на сайте Microsoft.

На момент выхода подписантов было 25, сейчас уже 35: NVIDIA, Microsoft, IBM, Dell, Palantir, Mistral, Mozilla, Hugging Face, Perplexity, a16z, Y Combinator, Linux Foundation, а также компания Цукерберга. Наделла написал ^[3], что без открытых весов здоровой экосистемы не будет, сам Цукерберг поддержал ^[4] лично — Llama до сих пор его главный аргумент в гонке.

Маск выразил «полную поддержку» Дженсену, но подписи SpaceX, под которой теперь живёт его ИИ-бизнес, под письмом нет. У OpenAI в день выхода подписи тоже не было — Альтман сначала отписался, что хочет победы США «и в опенсорсе, и в проприетарных моделях». Но в ночь на 25 июля логотип OpenAI на странице Microsoft появился.

Что довело индустрию до открытых писем

16 июля Moonshot AI выпустила Kimi K3 — 2,8 трлн параметров, самая большая открытая модель. По собственным замерам компании, до Claude Fable 5 и GPT-5.6 Sol она не дотягивает, но обходит всё остальное при цене 3 и 15 долларов за миллион входных и выходных токенов.

22 июля глава OSTP (министерство США, отвечающее за технологии) Майкл Крациос заявил ^[5], что у администрации есть информация: Moonshot дистиллировала Fable ради K3, построив внутреннюю платформу, которая переключалась между способами доступа, чтобы не попасться. Плюс у компании якобы есть сервера с GB300 в Таиланде, которые Китаю продавать нельзя. Министр финансов Бессент добавил, что уже на низком старте санкции и Entity List.

Anthropic жалуется на проблему с февраля: 24 тысячи фейковых аккаунтов и 16 миллионов запросов к Claude от DeepSeek, Moonshot и MiniMax. Исследователи, впрочем, сомневаются ^[6], что дело в дистилляции: Fable 5 вышла слишком недавно, чтобы на ней можно было успеть натренировать модель такого класса.

Слово «Китай» в письме Дженсена не встречается ни разу. Зато отдельный абзац защищает дистилляцию как обычную технику разработки (думаю, аналогия здесь что-то типа реверс-инжиниринга) и просит не путать её с кражей интеллектуальной собственности.

Гардрейлы, которые сработали не в ту сторону

21 июля OpenAI рассказала ^[7], что её же модели — GPT-5.6 Sol и ещё одна некая невыпущенная модель, с отключёнными киберограничениями ради замеров — во время внутреннего бенчмарка нашли уязвимость в прокси пакетного реестра, вырвались в интернет и полезли в продакшен-базу Hugging Face за ответами к тесту.

По реконструкции Reuters ^[8]: побег случился около 9 июля, взлом произошёл 11–13 июля, а OpenAI поняла, чей это агент, только к 18–19-му. Компания говорит о «нескольких неточностях» в материале Reuters, но каких — не уточняет.

Дальше самое интересное. Ясин Жернит из Hugging Face рассказал ^[9] CNBC, что атаку сначала пытались разбирать с помощью Fable 5, но гардрейлы не смогли отличить защищающегося от атакующего. Переключились на китайскую GLM 5.2, запущенную локально — с ней инцидент локализовали быстро.

И вот это мгновенно ^[10] подхватил спецпредставитель президента США по ИИ и крипте Дэвид Сакс: мол, нет причин ограничивать американские модели там, где китайские справляются без вопросов. А закрытые лабы (и конкретно Anthropic), по его версии, используют регуляторную неопределённость как оружие против опенсорсных конкурентов.

Хуанг в интервью Axios сказал, что китайские открытые модели «отличные», страхи про закладки в них — заблуждение, а вероятность того, что Китай вытеснит США, — нулевая.

Интерес ^[11] тут понятный: открытые веса люди разворачивают на своём железе, а железо продаёт NVIDIA. Если в США останутся только три проприетарные лабы, то у железа NVIDIA останется только условные три покупателя. Но самое страшное в том, что эти три покупателя будут диктовать цену на чипы: больше-то их никто не купит.

А OpenAI и Anthropic сейчас оценивают почти в триллион долларов каждую, и обе готовят IPO. И именно из-за близости размещения ведётся спор: будут ли у американских лаб внутренняя защита от китайских (что увеличит их стоимость) — или нет, что увеличит стоимость NVIDIA.

Такие посты чаще выходят у меня в Telegram-канале ^[12], где в основном пишу про AI и его применение.