Что произошло
29 апреля 2026 года председатель Комитета по внутренней безопасности Марк Грин и председатель Специального комитета по Китаю Джон Мулинар совместно подписали два следственные письма, направленных в Airbnb и Anysphere (материнская компания Cursor), потребовав подробных ответов в течение 30 дней относительно использования китайских ИИ-моделей.
Основные обвинения в следственные письмах следующие:
| Объект расследования | Используемая китайская модель | Фокус расследования |
|---|---|---|
| Airbnb | Alibaba Qwen | Безопасность данных, дистилляция моделей, конфиденциальность пользователей |
| Anysphere (Cursor) | Moonshot AI Kimi | Риск утечки интеллектуальной собственности, безопасность цепочки поставок кода |
В письмах прямо указывается, что решения обеих компаний могут подвергнуть данные американских предприятий и пользователей «неприемлемому риску для национальной безопасности». Комитет требует от компаний раскрыть:
- Конкретные причины и процесс принятия решений о выборе китайских моделей
- Передаются ли данные на серверы внутри материкового Китая
- Используются ли китайские модели для дистилляции или тонкой настройки моделей
- Внутренние отчёты об оценке безопасности и меры по снижению рисков
Почему это водораздел
Это не первый раз, когда США выражают обеспокоенность по поводу безопасности ИИ — но это первое официальное расследование законодателей, нацеленное на использование конкретными компаниями китайских ИИ-моделей.
Предыдущие меры по разделению в сфере ИИ сосредоточились на:
- Контроле за экспортом чипов (запрет на продажу Nvidia A100/H100)
- Ограничениях на инвестиции (указ о запрете инвестиций в китайские компании ИИ)
- Запретах государственных учреждений на использование китайских ИИ-приложений
Характер этого расследования принципиально иной: оно нацелено на решения частных компаний о выборе технологий, фокусируясь на использовании моделей на уровне программного обеспечения, а не на закупке чипов на уровне оборудования.
Это означает, что США создают новую нормативную базу: не только ограничивая ввоз китайского оборудования ИИ, но и проверяя использование китайского программного обеспечения ИИ.
Ситуация для обеих компаний
Airbnb
Airbnb интегрировала API Qwen от Alibaba в свои внутренние системы, в основном для многоязычной службы поддержки клиентов и модерации контента. Следственный комитет считает, что эти сценариивключают обработку большого объёма персональных данных пользователей, создавая риски трансграничной передачи данных.
Примечательно, что глобальные API-сервисы Qwen предоставляются через международные узлы Alibaba Cloud, и данные теоретически не возвращаются в материковый Китай. Но следственное письмо ставит под вопрос именно эту «теорию» — могут ли китайские предприятия потенциально получать доступ к данным пользователей в процессе обучения или вывода модели.
Anysphere (Cursor)
Cursor — самая популярная в мире IDE для программирования с ИИ, насчитывающая миллионы пользователей-разработчиков. Было обнаружено, что Anysphere использует модель Kimi от Moonshot AI в своей внутренней маршрутизации моделей, обрабатывая запросы на автодополнение кода для некоторых пользователей.
Бизнес-модель Cursor построена на «помощи разработчикам в написании кода более эффективно», но при этом на инфраструктурном уровне она использует китайские модели — это структурное противоречие и является именно тем, на что направлено расследование.
Влияние на китайские компании ИИ
Краткосрочное влияние ограничено, но сигнал значителен:
- Рост затрат на соответствие требованиям для расширения за рубежом: Любая китайская компания ИИ, желающая войти на рынок США, должна заранее подготовиться к аналогичным проверкам
- Риск дистилляции моделей теперь конкретизирован: Использование китайских моделей американскими компаниями для дистилляции теперь явно определено как угроза безопасности
- Нарратив «дёшево, но безопасно» под вопросом: Китайские модели до сих пор побеждали за счёт соотношения цены и качества, но проверки безопасности теперь могут стать скрытыми расходами
Рекомендации к действию
Для разработчиков, использующих или рассматривающих интеграцию китайских ИИ-моделей:
- Корпоративные пользователи: Немедленно проведите аудит существующих цепочек поставок ИИ, оцените, задействованы ли китайские модели, и подготовьте документацию по соответствию требованиям
- Индивидуальные разработчики: Следите за законодательными развития и рассмотрите использование локально развёрнутых или open-source моделей в качестве альтернативы
- Китайские компании ИИ: Ускорьте независимую работу зарубежных центров обработки данных, добившись полного разделения хранения и обработки данных
Оценка ситуации
Это расследование — лишь начало. По мере того как ИИ-модели глубоко интегрируются в основные бизнес-процессы, безопасность цепочки поставок моделей станет столь же важной политической проблемой, как и контроль за экспортом чипов.
Для китайских компаний ИИ продуктовое преимущество «дёшево и хорошо» компенсируется геополитическими факторами. Ключом к будущей конкуренции является не только способность модели, но и способность вызывать доверие.