Автор: Ada, Deep潮 TechFlow
24 февраля, вторник. Вашингтон, Пентагон.
Генеральный директор Anthropic Дарио Амодей сидит напротив министра обороны Пита Хегсета. По данным нескольких источников, процитированных NPR и CNN, атмосфера встречи была "вежливой", но содержание было далеко не любезным.
Хегсет выдвинул ему ультиматум: до 17:01 в пятницу снять ограничения на военное использование Claude, разрешив Пентагону применять его для "всех законных целей", включая автономное наведение оружия и массовое внутреннее наблюдение.
В противном случае контракт на 200 миллионов долларов будет аннулирован. Будет запущен «Закон об оборонном производстве» для принудительной реквизиции. Anthropic будет внесена в список "рисков цепочки поставок", что приравнивается к занесению в черный список враждебных субъектов, таких как Россия и Китай.
В тот же день Anthropic выпустила третью версию «Политики ответственного масштабирования» (RSP 3.0), тихо удалив ключевое обещание, данное со дня основания компании: не обучать более мощные модели, если нельзя обеспечить меры безопасности.
В тот же день Илон Маск написал в X: "Anthropic массово крадет обучающие данные, это факт.". В то же время, примечание сообщества X добавило отчет о том, что Anthropic выплатила 1,5 миллиарда долларов в качестве компенсации за использование пиратских книг для обучения Claude.
За семьдесят два часа эта компания ИИ, называющая себя имеющей "душу", одновременно сыграла три роли: мученика безопасности, вора интеллектуальной собственности, предателя Пентагона.
Какая из них настоящая?
Возможно, все.
«Подчиняйся или убирайся» от Пентагона
Первый слой истории прост.
Anthropic стала первой компанией ИИ, получившей доступ к секретным уровням Министерства обороны США. Контракт был получен прошлым летом, с лимитом в 200 миллионов долларов. Впоследствии OpenAI, Google и xAI также получили контракты аналогичного масштаба.
По сообщению Al Jazeera, Claude использовался в операции американских войск в январе этого года. Сообщается, что операция была связана с похищением президента Венесуэлы Мадуро.
Но Anthropic провела две красные линии: не поддерживает полностью автономное наведение оружия и не поддерживает массовое наблюдение за гражданами США. По мнению Anthropic, надежность искусственного интеллекта недостаточна для управления оружием, и в настоящее время нет никаких нормативных актов, регулирующих применение ИИ в массовом наблюдении.
Пентагон не покупается на это.
Советник Белого дома по ИИ Дэвид Сакс в октябре прошлого года публично обвинил Anthropic в X в том, что она "использует страх как оружие, занимается захватом регулятора".
Конкуренты уже сдались. OpenAI, Google и xAI согласились позволить военным использовать их ИИ для "всех законных сценариев". Grok от Маска на этой неделе только что получил разрешение на доступ к засекреченным системам.
Anthropic — последняя, кто еще держится.
На момент публикации Anthropic в своем последнем заявлении указала, что не намерена уступать. Но крайний срок в пятницу в 17:01 уже близок.
Анонимный бывший связной Министерства юстиции и Министерства обороны выразил CNN недоумение: "Как можно одновременно объявить компанию 'риском для цепочки поставок' и заставлять эту же компанию работать на вашу армию?"
Хороший вопрос, но это не входит в сферу внимания Пентагона. Их волнует, что если Anthropic не пойдет на уступки, будут применены принудительные меры или компания станет изгоем в Вашингтоне.
«Атака дистилляцией»: обвинение по принципу «да по лицу»
23 февраля Anthropic опубликовала резкий пост в блоге, обвинив три китайские компании ИИ в проведении "промышленной атаки дистилляцией" на Claude.
Ответчиками стали DeepSeek, Moonshot AI и MiniMax.
Anthropic обвинила их в использовании 24 000 поддельных аккаунтов для осуществления более 16 миллионов взаимодействий с Claude, целенаправленно извлекая ключевые возможности Claude в области рассуждений агентов, использования инструментов и программирования.
Anthropic охарактеризовала это как угрозу национальной безопасности, заявив, что дистиллированные модели "вряд ли сохранят защитные ограничения" и могут быть использованы авторитарными правительствами для кибератак, дезинформации и массового наблюдения.
Нарратив идеален, время тоже идеально.
Как раз после того, как администрация Трампа ослабила экспортный контроль за чипами в Китай, как раз когда Anthropic needed искала аргументы для своей лоббистской позиции по экспортному контролю чипов.
Но Маск выстрелил: "Anthropic массово крадет обучающие данные и заплатила миллиарды долларов в качестве компенсации. Это факт."
Соучредитель компании по инфраструктуре ИИ IO.Net Тори Грин сказал: "Вы обучаете свои модели на данных со всего интернета, а потом, когда другие учатся у вас через ваш публичный API, это называется 'атака дистилляцией'?"
Anthropic называет дистилляцию "атакой", но в индустрии ИИ это обычное дело. OpenAI использует ее для сжатия GPT-4, Google — для оптимизации Gemini, и даже сама Anthropic тоже это делает. Единственная разница в том, что на этот раз дистиллировали ее саму.
Профессор ИИ Наньянского технологического университета в Сингапуре Эрик Камбрия заявил CNBC: "Граница между законным использованием и злонамеренной эксплуатацией часто размыта."
Что еще более иронично, Anthropic только что выплатила 1,5 миллиарда долларов в качестве компенсации за использование пиратских книг для обучения Claude. Она использует данные всего интернета для обучения своих моделей, а затем обвиняет других в том, что они учатся у нее через ее публичный API. Это не двойные стандарты, это тройные стандарты.
Anthropic хотела сыграть жертву, но ее самого выставили ответчиком.
Демонтаж обещаний безопасности: RSP 3.0
В тот же день, когда происходило противостояние с Пентагоном и перепалка с Кремниевой долиной, Anthropic выпустила третью версию Политики ответственного масштабирования.
Главный научный сотрудник Anthropic Джаред Каплан в интервью СМИ заявил: "Мы считаем, что прекращение обучения моделей ИИ никому не поможет. В условиях быстрого развития ИИ unilateral давать обещания... в то время как конкуренты движутся на полной скорости, не имеет смысла."
Другими словами, другие не соблюдают правила, и мы тоже снимаем маски.
Ядром RSP 1.0 и 2.0 было жесткое обещание приостановить обучение, если возможности модели превышают охват мер безопасности. Это обещание принесло Anthropic уникальную репутацию в кругах безопасности ИИ.
Но в 3.0 его удалили.
Его заменили более "гибкой" структурой, разделяющей меры безопасности, которые Anthropic может предпринять самостоятельно, и рекомендации по безопасности, требующие отраслевого сотрудничества, на два направления. Каждые 3-6 месяцев публикуется отчет о рисках. Привлекаются внешние эксперты для ознакомления.
Звучит ответственно?
Независимый рецензент из некоммерческой организации METR Крис Пейнтер, ознакомившись с ранним проектом политики, сказал: "Это говорит о том, что Anthropic считает необходимым переход в 'режим сортировки', потому что методы оценки и снижения рисков не поспевают за ростом возможностей. Это больше доказывает, что общество не готово к потенциальным катастрофическим рискам ИИ."
Согласно отчету TIME, Anthropic потратила почти год на внутреннее обсуждение этого пересмотра, генеральный директор Амодей и совет директоров проголосовали единогласно. Официальная версия гласит, что первоначальная политика была разработана для продвижения отраслевого консенсуса, но отрасль просто не последовала за ним. Администрация Трампа заняла невмешательскую позицию в отношении развития ИИ, даже пытаясь отменить соответствующие regulations в штатах. Федеральные законы об ИИ遥遥无期 (далеки). Хотя в 2023 году создание глобальных рамок управления казалось еще возможным, три года спустя эта дверь, очевидно, закрылась.
Анонимный исследователь, долгое время занимающийся вопросами управления ИИ, высказался более прямо: "RSP был самым ценным брендовым активом Anthropic. Удаление обещания приостановить обучение — все равно что компания по производству органических продуктов тихо срывает слово 'органический' с упаковки и затем говорит вам, что теперь их проверки более прозрачны."
Кризис идентичности при оценке в 380 миллиардов
В начале февраля Anthropic при оценке в 380 миллиардов долларов завершила раунд финансирования в 300 миллиардов долларов, якорным инвестором выступила Amazon. С момента основания компания достигла annualized выручки в 140 миллиардов долларов. За последние три года эта цифра росла более чем в 10 раз ежегодно.
В то же время Пентагон угрожает внести ее в черный список. Маск публично обвиняет ее в краже данных. Собственное ключевое обещание безопасности удалено. Руководитель отдела безопасности ИИ Anthropic Мринак Шарма уволился и написал в X: "Мир в опасности."
Противоречие?
Возможно, противоречие заложено в ДНК Anthropic.
Эту компанию основали бывшие executives OpenAI, потому что они боялись, что OpenAI движется слишком быстро в вопросах безопасности. Затем они сами создали компанию, чтобы строить более мощные модели с еще большей скоростью, одновременно рассказывая миру, насколько эти модели опасны.
Бизнес-модель можно概括ить одной фразой: мы боимся ИИ больше, чем кто-либо другой, поэтому вы должны заплатить нам, чтобы мы его создали.
Этот нарратив прекрасно работал в 2023-2024 годах. Безопасность ИИ было горячей темой в Вашингтоне, а Anthropic — самым популярным лоббистом.
В 2026 году风向 изменился.
"Проснувшийся ИИ" стал ярлыком для атак, законы штатов о регулировании ИИ были заблокированы Белым домом, поддерживаемый Anthropic калифорнийский SB 53 хотя и был подписан, но на федеральном уровне царила пустота.
Карта безопасности Anthropic превращается из "дифференцирующего преимущества" в "политический пассив".
Anthropic выполняет сложный балансирующий акт: ей нужно быть достаточно "безопасной", чтобы поддерживать бренд, и достаточно "гибкой", чтобы не быть отвергнутой рынком и правительством. Проблема в том, что пространство для маневра с обеих сторон сокращается.
Сколько еще стоит нарратив безопасности?
Если наложить три события друг на друга, картина проясняется.
Обвинение китайских компаний в дистилляции Claude нужно для усиления лоббистского нарратива об экспортном контроле чипов. Удаление обещания о приостановке безопасности необходимо, чтобы не отстать в гонке вооружений. Отказ от требований Пентагона по автономному оружию нужен, чтобы сохранить последний моральный фасад.
В каждом шаге есть логика, но шаги противоречат друг другу.
Нельзя одновременно говорить, что "дистилляция" вашей модели китайскими компаниями угрожает национальной безопасности, и удалять обещание, предотвращающее выход вашей собственной модели из-под контроля. Если модель действительно так опасна, вы должны быть более осторожны, а не более агрессивны.
Если только вы не Anthropic.
В индустрии ИИ идентичность определяется не вашими заявлениями, а вашим балансом. Нарратив "безопасности" Anthropic по сути является брендовой премией.
На ранних этапах гонки вооружений ИИ эта премия стоила дорого. Инвесторы были готовы платить более высокую оценку за "ответственный ИИ", правительство было готово давать зеленый свет "заслуживающему доверия ИИ", клиенты были готовы платить за "более безопасный ИИ".
Но в 2026 году эта премия испаряется.
Перед Anthropic сейчас стоит не выбор "идти на компромисс или нет", а задача расстановки приоритетов "кому уступить first". Уступить Пентагону — пострадает бренд. Уступить конкурентам — аннулируются promises безопасности. Уступить инвесторам — придется уступать по обоим направлениям.
В пятницу в 17:01 Anthropic представит свой ответ.
Но каким бы ни был ответ, одно уже ясно: та Anthropic, которая когда-то立足ливалась на "мы не такие, как OpenAI", становится такой же, как все.
Конец кризиса идентичности часто означает исчезновение идентичности.
