Автор: Ada, Deep Tide TechFlow
Оригинальное название: Семьдесят два часа кризиса идентичности Anthropic
24 февраля, вторник. Вашингтон, Пентагон.
Генеральный директор Anthropic Дарио Амодеи сидит напротив министра обороны Пита Хегсета. По данным нескольких источников, процитированных NPR и CNN, атмосфера встречи была "вежливой", но содержание — совсем не любезным.
Хегсет выдвинул ему ультиматум: до 17:01 в пятницу снять ограничения на военное использование Claude, разрешив Пентагону применять его для "всех законных целей", включая автономное наведение оружия и массовое внутреннее наблюдение.
В противном случае контракт на 200 миллионов долларов будет аннулирован. Будет запущен «Закон об оборонном производстве» для принудительной реквизиции. Anthropic будет внесен в список "рисков цепочки поставок", что равносильно занесению в черный список враждебных субъектов, таких как Россия и Китай.
В тот же день Anthropic выпустила третью версию «Политики ответственного масштабирования» (RSP 3.0), тихо удалив ключевое обещание со дня основания компании: не обучать более мощные модели, если нельзя гарантировать наличие соответствующих мер безопасности.
Также в тот же день Илон Маск написал в X: "Anthropic массово крадет обучающие данные, это факт.". Одновременно с этим, примечание сообщества X добавило отчет о том, что Anthropic выплатила 1,5 миллиарда долларов в качестве мирового соглашения за использование пиратских книг для обучения Claude.
За семьдесят два часа эта компания ИИ, называющая себя "душевной", одновременно сыграла три роли: мученика безопасности, вора интеллектуальной собственности, предателя Пентагона.
Какая из них настоящая?
Возможно, все.
«Подчиняйся или убирайся» от Пентагона
Первый слой истории прост.
Anthropic — первая компания ИИ, получившая доступ к секретному уровню Министерства обороны США. Контракт был получен прошлым летом, с лимитом в 200 миллионов долларов. Вслед за ним аналогичные контракты получили OpenAI, Google и xAI.
По сообщению Al Jazeera, Claude использовался в операции американских войск в январе этого года. Сообщается, что операция была связана с похищением президента Венесуэлы Мадуро.
Но Anthropic провела две красные линии: не поддерживает полностью автономное наведение оружия и не поддерживает массовое наблюдение за гражданами США. По мнению Anthropic, надежность искусственного интеллекта недостаточна для управления оружием, и в настоящее время нет никаких нормативных актов, регулирующих применение ИИ в массовом наблюдении.
Пентагон с этим не согласился.
Советник Белого дома по ИИ Дэвид Сакс в октябре прошлого года публично обвинил Anthropic в X в том, что та "использует страх как оружие, занимается захватом регулятора".
Конкуренты уже уступили. OpenAI, Google и xAI согласились позволить военным использовать их ИИ для "всех законных сценариев". Grok от Маска на этой неделе только что получил разрешение на доступ к засекреченным системам.
Anthropic — последняя, кто еще держится.
На момент публикации Anthropic в своем последнем заявлении указала, что не намерена уступать. Но крайний срок в пятницу в 17:01 уже близок.
Анонимный бывший координатор Министерства юстиции и Министерства обороны в интервью CNN выразил недоумение: "Как можно одновременно объявлять компанию 'риском для цепочки поставок' и при этом заставлять эту компанию работать на вашу армию?"
Хороший вопрос, но он не входит в сферу интересов Пентагона. Их волнует, что если Anthropic не пойдет на уступки, будут применены принудительные меры, или компания станет изгоем в Вашингтоне.
«Дистилляционная атака»: обвинение, бьющее по своим
23 февраля Anthropic опубликовала резкий по тону блог, обвинив три китайские компании ИИ в проведении "промышленной дистилляционной атаки" на Claude.
Ответчиками стали DeepSeek, Moonshot AI и MiniMax.
Anthropic обвинила их в использовании 24 000 поддельных аккаунтов для осуществления более 16 миллионов взаимодействий с Claude, направленных на извлечение ключевых возможностей модели в области агентского мышления, использования инструментов и программирования.
Anthropic охарактеризовала это как угрозу национальной безопасности, заявив, что дистиллированные модели "вряд ли сохранят защитные ограничения" и могут быть использованы авторитарными правительствами для кибератак, дезинформации и массового наблюдения.
Нарратив идеален, timing идеален.
Как раз после того, как администрация Трампа ослабила экспортный контроль за чипами в Китай, как раз когда Anthropic нуждалась в боеприпасах для своей лоббистской позиции по экспортному контролю чипов.
Но Маск выстрелил: "Anthropic массово ворует обучающие данные и заплатила миллиарды долларов в качестве компенсации. Это факт."
Соучредитель компании по инфраструктуре ИИ IO.Net Тори Грин сказал: "Вы обучаете свою модель на данных со всего интернета, а потом, когда другие учатся у вас через ваш публичный API, это называется 'дистилляционной атакой'?"
Anthropic называет дистилляцию "атакой", но в индустрии ИИ это обычное дело. OpenAI использует ее для сжатия GPT-4, Google — для оптимизации Gemini, и даже сама Anthropic этим занимается. Единственная разница в том, что на этот раз дистиллировали ее саму.
Как заявил CNBC профессор ИИ Наньянского технологического университета в Сингапуре Эрик Камбрия: "Граница между законным использованием и злонамеренной эксплуатацией часто размыта".
Что еще более иронично, Anthropic только что заплатила 1,5 миллиарда долларов в качестве мирового соглашения за использование пиратских книг для обучения Claude. Она использует данные со всего интернета для обучения своих моделей, а затем обвиняет других в том, что те учатся у нее через ее публичный API. Это не двойные стандарты, это тройные.
Anthropic хотела сыграть жертву, а оказалась на скамье подсудимых.
Демонтаж обязательств безопасности: RSP 3.0
В тот же день, когда происходило противостояние с Пентагоном и перепалка с Кремниевой долиной, Anthropic выпустила третью версию Политики ответственного масштабирования.
Главный научный сотрудник Anthropic Джаред Каплан в интервью СМИ заявил: "Мы считаем, что прекращение обучения моделей ИИ никому не поможет. На фоне быстрого развития ИИ unilateralные обещания... в то время как конкуренты движутся на полной скорости, не имеют смысла".
Другими словами, другие не соблюдают правила, и мы тоже снимаем маски.
Ядром RSP 1.0 и 2.0 было жесткое обязательство приостанавливать обучение, если возможности модели превышают охват мер безопасности. Это обязательство принесло Anthropic уникальную репутацию в кругах безопасности ИИ.
Но в версии 3.0 его убрали.
Его заменили более "гибкой" структурой, разделяющей меры безопасности, которые Anthropic может реализовать самостоятельно, и рекомендации по безопасности, требующие отраслевого сотрудничества, на два направления. Каждые 3-6 месяцев публикуется отчет о рисках. Привлекаются внешние эксперты для проверки.
Звучит ответственно?
Независимый рецензент из некоммерческой организации METR Крис Пейнтер, ознакомившись с ранним проектом политики, заявил: "Это говорит о том, что Anthropic считает необходимым перейти в 'режим сортировки', потому что методы оценки и снижения рисков не поспевают за ростом возможностей. Это скорее доказывает, что общество не готово к потенциальным катастрофическим рискам ИИ".
Согласно отчету TIME, Anthropic потратила почти год на внутреннее обсуждение этого пересмотра, генеральный директор Амодеи и совет директоров проголосовали единогласно. Официальная версия гласит, что первоначальная политика была разработана для продвижения отраслевого консенсуса, но отрасль за ним не последовала. Администрация Трампа заняла невмешательскую позицию в отношении развития ИИ, даже пытаясь отменить соответствующие законы штатов. Федеральные законы об ИИ — дело далекого будущего. Хотя в 2023 году создание глобальных framework управления казалось возможным, три года спустя эта дверь явно закрылась.
Анонимный исследователь, долгое время занимающийся вопросами управления ИИ, выразился более прямо: "RSP — самый ценный бренд-актив Anthropic. Удаление обязательства о приостановке обучения — все равно что тихо сорвать с упаковки слова 'органический' компанией organic food и сказать, что теперь их тестирование более прозрачно".
Кризис идентичности при оценке в 380 миллиардов
В начале февраля Anthropic при оценке в 380 миллиардов долларов завершила раунд финансирования на 30 миллиардов долларов, якорным инвестором выступила Amazon. С момента основания компания достигла annualized revenue в 14 миллиардов долларов. За последние три года эта цифра ежегодно росла более чем в 10 раз.
При этом Пентагон угрожает внести ее в черный список. Маск публично обвиняет в краже данных. Собственное ключевое обещание безопасности удалено. Руководитель отдела безопасности ИИ Anthropic Мринак Шарма уволился и написал в X: "Мир в опасности".
Противоречиво?
Возможно, противоречивость — в ДНК Anthropic.
Эту компанию основали бывшие топ-менеджеры OpenAI, потому что они боялись, что OpenAI движется слишком быстро в вопросах безопасности. Затем они сами создали компанию, чтобы строить более мощные модели еще быстрее, одновременно рассказывая миру, насколько эти модели опасны.
Бизнес-модель можно概括ть одной фразой: мы боимся ИИ больше, чем кто-либо, поэтому вы должны заплатить нам, чтобы мы его создали.
Этот нарратив прекрасно работал в 2023-2024 годах. Безопасность ИИ было горячей темой в Вашингтоне, а Anthropic — самым популярным лоббистом.
В 2026 году风向 изменился.
"Woke ИИ" стало ярлыком для атак, законы штатов о регулировании ИИ блокировались Белым домом, поддержанный Anthropic калифорнийский закон SB 53 хотя и был подписан, но на федеральном уровне царила пустошь.
Карта безопасности Anthropic превращается из "дифференцирующего преимущества" в "политический пассив".
Anthropic выполняет сложный балансирующий акт: ей нужно быть достаточно "безопасной", чтобы поддерживать бренд, и достаточно "гибкой", чтобы не быть отвергнутой рынком и правительством. Проблема в том, что пространство для маневра с обеих сторон сокращается.
Сколько еще стоит нарратив безопасности?
Если наложить три события друг на друга, картина проясняется.
Обвинение китайских компаний в дистилляции Claude нужно для усиления лоббистского нарратива об экспортном контроле чипов. Удаление обязательства о приостановке безопасности нужно, чтобы не отстать в гонке вооружений. Отказ Пентагону в требовании автономного оружия нужен, чтобы сохранить последний моральный фасад.
В каждом шаге есть логика, но шаги противоречат друг другу.
Нельзя одновременно говорить, что "дистилляция" вашей модели китайскими компаниями угрожает национальной безопасности, и удалять承诺 (обещание), предотвращающее выход вашей собственной модели из-под контроля. Если модель действительно так опасна, вы должны быть осторожнее, а не агрессивнее.
Если только вы не Anthropic.
В индустрии ИИ идентичность определяется не вашими заявлениями, а вашим балансом. "Безопасностный" нарратив Anthropic по сути является брендовой премией.
На ранних этапах гонки вооружений ИИ эта премия стоила дорого. Инвесторы были готовы платить более высокую оценку за "ответственный ИИ",政府 (правительство) было готово дать зеленый свет "заслуживающему доверия ИИ", клиенты были готовы платить за "более безопасный ИИ".
Но в 2026 году эта премия испаряется.
Перед Anthropic сейчас стоит не выбор "идти на компромисс или нет", а задача расстановки приоритетов "кому уступить first". Уступить Пентагону — пострадает бренд. Уступить конкурентам — аннулируются承诺 (обещания) безопасности. Уступить инвесторам — придется уступать по обоим направлениям.
В пятницу в 17:01 Anthropic представит свой ответ.
Но каким бы ни был ответ, одно уже ясно: тот Anthropic, который когда-то立足ился на "мы не такие, как OpenAI", становится таким же, как все.
Конец кризиса идентичности часто — это исчезновение идентичности.
Twitter:https://twitter.com/BitpushNewsCN
Группа в TG比推:https://t.me/BitPushCommunity
Подписка в TG比推: https://t.me/bitpush
