4 августа 2026 года Белый дом финализировал систему добровольной проверки продвинутых ИИ-моделей на кибербезопасность. На закрытую встречу вызвали глав OpenAI, Anthropic, Google и Meta. Результат: перед выпуском каждая frontier-модель должна пройти тесты на способность к взлому, автономным атакам и обходу контроля.
Это первая серьёзная попытка администрации Трампа ввести хоть какие-то правила для ИИ. До этого Белый дом ограничивался отменой указа Байдена 2023 года и общими заявлениями про «инновации без бюрократии». Теперь появился конкретный механизм, пусть и добровольный.
Детали framework'а не публиковали. Они засекречены. Wired и Politico сообщают что документ существует, Белый дом подтвердил его существование, но содержание доступно только участникам встречи. Такого в истории технологического регулирования США ещё не было: правила есть, но публика не знает какие.
Что известно: обязательную проверку проходят только «закрытые» модели, те, чьи веса и архитектура не опубликованы. Open-source модели, включая весь стек Meta Llama, под требования не попадают. Это принципиально: администрация явно не хочет тормозить open-source направление, где тон задают Meta и сообщество, и одновременно давит на коммерческие компании с их многомиллиардными моделями.
Решение не публиковать framework можно интерпретировать по-разному. С одной стороны, тесты на кибербезопасность — это список уязвимостей и методов их поиска. Их публикация действительно опасна: дать хакерам готовый чек-лист для атаки на ещё не вышедшие модели было бы странно. С другой, непрозрачность правил создаёт почву для избирательного применения: кого проверять жёстко, а кого вполглаза.
Для рынка это сигнал: эпоха «выпускаем что получилось» для больших ИИ-компаний заканчивается. OpenAI, Anthropic и Google теперь должны доказывать что их модели безопасны, ещё до того как пользователи их увидят. Задержки релизов, дополнительные расходы на red-teaming, возможно даже перенос дата-центров поближе к американским аудиторам.
Российский контекст: напрямую framework российских разработчиков не касается. Но тренд очевиден, регулирование ИИ переходит от разговоров к конкретным процедурам. Яндекс, Сбер и другие российские компании работают в своей юрисдикции, но глобальный вектор задан: хочешь выпускать мощную модель, будь готов доказать что она не опасна.