Ограничения США на доступ к передовым ИИ-моделям Anthropic и OpenAI быстро превратили технологический суверенитет из академического термина в вполне прикладную головную боль для Лондона. Для русскоязычной IT-аудитории сигнал простой: если критичный AI-стек живет в чужой юрисдикции, его могут отключить не по SLA, а по политическому настроению.
Как пишет Dark Reading, триггером стала история с Anthropic. В июне администрация Дональда Трампа выпустила экспортное ограничение, которое запретило иностранным гражданам доступ к frontier-моделям компании Fable 5 и Mythos 5. Решение вызвало резкую реакцию в кибербезопасностном сообществе, а сама Anthropic была вынуждена на неопределенный срок приостановить доступ к этим моделям, пока разбиралась с претензиями властей США. Детали предполагаемой уязвимости, связанной с jailbreak-сценарием, публично не раскрывали, а американское Министерство торговли, по данным издания, ситуацию открыто не комментировало. Позже запрет сняли, но осадок остался: если доступ к ключевому ИИ можно закрыть без внятного объяснения, значит зависимость от такого поставщика уже становится вопросом национального риска.
В Великобритании это прочитали без лишнего оптимизма. На прошлой неделе комитет по науке, инновациям и технологиям Палаты общин выпустил документ Science diplomacy: Sovereignty, strategy, and the global race, где предупредил: доступ страны к критичным технологиям, включая ИИ, может зависеть от «прихоти иностранного правительства». Формулировка для парламентского текста почти агрессивная, но смысл предельно деловой. В том же документе британские депутаты увязали кейс Anthropic с другим чувствительным эпизодом: администрация Трампа также ограничила доступ к новейшим моделям OpenAI, оставив его лишь небольшому числу отобранных компаний. Для бизнеса это плохая новость не только из-за рисков остановки продуктов. Это еще и удар по долгосрочному планированию: архитектуру, закупки и дорожные карты приходится строить вокруг сервисов, условия доступа к которым определяются далеко за пределами собственного рынка.
На этом фоне Лондон параллельно усиливает оборонительную часть повестки. Национальный центр кибербезопасности Великобритании вместе с Department for Science, Innovation and Technology представил стратегию Cyber Shield. Идея в том, чтобы выстроить суверенную систему киберзащиты, которая использует frontier AI для обнаружения, снижения и устранения национальных киберрисков. Логика понятна: если злоумышленники и государственные APT-группы ускоряются за счет ИИ, обороняться средствами прошлого десятилетия уже бесполезно. Но здесь же начинается самая интересная развилка. В официальном описании проекта британская сторона признает, что без партнерств с разработчиками передовых моделей, организациями в сфере киберобороны и академическим сектором этот план не взлетит. Иными словами, построить «суверенную» систему хотят, но делать это все равно придется в кооперации с теми, от кого страна пытается меньше зависеть. Немного технополитического дзена, много практической боли.
Частный сектор подливает в дискуссию не эмоции, а цифры. По оценке Proton, на которую ссылается Dark Reading, более двух третей компаний в Великобритании, Испании и Франции в основном работают на технологиях американских вендоров. COO Proton Рафаэль Опан прямо говорит: если доступ к самым продвинутым AI-системам может ограничиваться решением другой страны по соображениям безопасности, политики или коммерции, это создает стратегическую уязвимость для государств, бизнеса и исследователей. Для разработчиков и продуктовых команд отсюда следует неприятный, но полезный вывод. Вопрос уже не в том, «какая модель точнее на бенчмарке», а в том, кто контролирует инфраструктуру, правила доступа, хранение данных и цепочку обновлений. Когда на одном конце стека API, на другом облако, а посередине комплаенс и procurement, тема sovereignty очень быстро перестает быть разговором для панельной дискуссии и становится задачей для CTO, CISO и совета директоров.
Правда, быстрый разворот к местным поставщикам тоже не выглядит легкой прогулкой. Глава по связям с британским правительством в NCC Group Луиза Хортон предупреждает: суверенная киберзащита эффективна только тогда, когда опирается на доверенное партнерство государства и рынка, а не на попытку централизовать все внутри госмашины. Аналитик Omdia Рик Тернер добавляет, что Европа идет в гору с очень плохой стартовой позиции. Три крупнейших облачных провайдера, AWS, Microsoft Azure и Google Cloud, контролируют 70% европейского рынка, тогда как OVH, крупнейший локальный игрок континента, имеет долю лишь от 1% до 6%. В ИИ, по его словам, выбор еще уже: фактически Европа выбирает между закрытыми американскими frontier-моделями и открытыми китайскими альтернативами. Да, существует Mistral AI и open source-подходы, но этого пока недостаточно, чтобы закрыть весь спектр задач масштаба государства или большой корпорации. Дополнительный слой проблемы обозначила Forrester: инфраструктуру, способную тянуть продвинутые AI-нагрузки, имеют лишь 30 стран. То есть даже при желании купить «свое» сначала неплохо бы проверить, существует ли это «свое» в нужном объеме и с нужным уровнем зрелости.
Для рынков за пределами Британии эта история важна не как очередная европейская дискуссия про суверенитет, а как маркер новой нормы. AI-платформы становятся частью критической инфраструктуры, а значит выбор модели, облака и поставщика перестает быть чисто техническим вопросом. Тернер даже замечает, что на фоне этого напряжения не слишком бодро выглядит и статус альянса Five Eyes: обмен киберразведданными между союзниками в такой атмосфере вряд ли будет становиться проще. Главный вопрос теперь не в том, случится ли полноценный «tech-xit» от американских технологий, а где пройдет граница между разумной автономией и самообманом, в котором желание купить суверенитет окажется сильнее, чем готовность построить для него собственные мощности, компетенции и правила отбора поставщиков.