OpenAI и Google продают ИИ китайским «дочкам» из чёрного списка США, через Сингапур

OpenAI и Google продают ИИ-сервисы китайским техгигантам из санкционного чёрного списка США (Alibaba, Baidu и Tencent), оформляя сделки через их «дочки» в Сингапуре и Гонконге. Об этом пишет Financial Times, на расследование которой ссылается блог BotHub на Habr. Материнские структуры этих корпораций Вашингтон подозревает в связях с китайскими военными, но точечные запреты касаются лишь отдельных топ-моделей, а всё остальное продаётся. И тут встаёт вопрос: возможен ли вообще контроль над ИИ на экспортном уровне.

Конструкция выходит любопытная. Внутри США тех же OpenAI, Google и Anthropic давят антимонопольными расследованиями Минюста и FTC за доминирование на рынке. А вовне они спокойно координируют «сдерживание Китая» через отраслевой Frontier Model Forum и одновременно продают Китаю почти всё, что не попало под конкретный запрет.

Санкции с чёрного хода: как работает сингапурская лазейка

Американские ограничения завязаны на «entity», то есть на конкретное юридическое лицо, а не на конечного бенефициара. Санкции адресованы материнским компаниям в КНР. Но контракт с юрлицом, зарегистрированным в Сингапуре или Гонконге, этим ограничениям формально не подчиняется, даже если это стопроцентная «дочка» той же Alibaba.

Дальше механика примитивная. Китайская корпорация открывает офис в Сингапуре, оформляет доступ к API и облачным сервисам на это юрлицо и продолжает работать с американскими моделями. Юридически претензий нет: адресат санкций и покупатель услуги сидят в разных компаниях и разных юрисдикциях.

Что именно попало под запрет

Точечные меры выглядят строго только на бумаге. Под запрет для Китая попали конкретные передовые модели: Mythos и Fable от Anthropic, GPT-5.6 от OpenAI. А доступ к другим продвинутым продуктам тех же вендоров и к API более старых версий остаётся открытым. Запрещена вершина линейки, но не сама линейка.

Как реагируют сами компании

Реакция компаний это подтверждает. OpenAI в прошлом месяце «приостановила» для связанных с Alibaba пользователей доступ к ПО для удалённой работы с моделями. Обратите внимание на формулировку: «приостановила», а не «запретила». Google указывает, что его сервисы доступны в Гонконге и Сингапуре согласно политике использования, которая лишь «подразумевает» запрет применения в других регионах.

Дистилляция страха: почему США боятся дешёвых китайских моделей

За всей историей стоит один термин: дистилляция. Это метод, при котором маленькую и дешёвую модель обучают на выходах большой и дорогой. Даже без доступа к весам топ-модели можно через её API снять поведение, задавать вопросы, собирать ответы и на этом массиве натренировать компактную копию, повторяющую значительную часть возможностей оригинала.

Именно в этом OpenAI ранее обвиняла DeepSeek: недобросовестное использование американских технологий и призыв запретить его модели в США по соображениям национальной безопасности. Но за громкими словами про нацбезопасность просматривается и вполне земной мотив. Китайские модели вроде DeepSeek заметно дешевле, а американские вендоры берут деньги за премиальный доступ. Дистилляция обесценивает эту бизнес-модель напрямую.

Отсюда и раздражение. Продавать Китаю API выгодно. Но каждый проданный доступ становится ещё и потенциальным источником для дистилляции более дешёвого конкурента. Санкции тут работают как избирательный фильтр: закрыть самое ценное, оставить открытым то, на чём ещё можно заработать.

Плохая монополия дома, хороший картель за рубежом

Самое занятное в этой истории, на наш взгляд, двойной стандарт регулирования. Внутри США государство борется с концентрацией рынка: Минюст и FTC разбирают OpenAI, Google и Anthropic на предмет доминирования. А вовне те же компании объединяются в отраслевую координацию через Frontier Model Forum, некоммерческую структуру, которая среди прочего вырабатывает общую линию по Китаю.

То, что дома называют опасной монополией, за пределами страны превращается в удобный отраслевой картель. И санкционный режим держится ровно до той границы, за которой начинает мешать американским компаниям зарабатывать. Запрет на топ-модели да. Отказ от многомиллионного рынка API целиком нет.

Уроки полупроводников: почему запреты в ИИ ещё легче обойти

История уже была, с чипами. Экспортный контроль на передовые GPU и оборудование вроде литографии ASML не остановил поставки в Китай полностью: работали реэкспорт, «серые» юрисдикции и посредники. Железо хотя бы можно физически задержать на границе, пересчитать и отследить.

С ИИ-сервисами сложнее. API-запрос не пересекает таможню, его нельзя «увидеть на границе» и досмотреть. Облачный доступ это трафик, а не контейнер. Поэтому экспортный контроль в софте и облаке технически труднее, чем в микроэлектронике: пока есть коммерческая выгода и юрисдикция, где можно зарегистрировать юрлицо, поток продолжится.

Вывод для отрасли неприятный: полноценный контроль над ИИ через санкции почти невозможен. Доступ к самым свежим моделям можно замедлить на несколько месяцев. А остановить дистилляцию, реэкспорт и работу через «дочки» нельзя, пока сами вендоры заинтересованы в продажах.

Что это значит для обычного пользователя

Казалось бы, разборки корпораций, при чём тут вы. Но эта история про то, как география юрисдикции определяет доступ к сервисам. Один и тот же продукт может быть открыт в Сингапуре и Гонконге и «подразумеваться» запрещённым в других регионах, просто из-за строчки в политике использования.

Для пользователей из России и СНГ логика та же, что и с китайскими «дочками»: доступ к ИИ-сервисам всё чаще зависит от того, из какого региона вы приходите, а не от того, что вы хотите сделать. Геополитика ИИ спускается до уровня конкретного IP-адреса. Если вам важен стабильный доступ к ChatGPT и другим сервисам вне зависимости от региональных ограничений, это можно решить через Sigma.

Частые вопросы

Это законно: продавать ИИ китайским «дочкам» в Сингапуре?

Формально да. Санкции США адресованы конкретным юрлицам в КНР, а не конечным бенефициарам. Сделка с зарегистрированной в Сингапуре компанией под эти ограничения напрямую не подпадает, даже если это «дочка» подсанкционной корпорации.

Что именно запрещено продавать Китаю?

Точечно, отдельные передовые модели: Mythos и Fable от Anthropic и GPT-5.6 от OpenAI. Доступ к другим продвинутым моделям и API более старых версий формально остаётся открытым.

Что такое дистилляция и почему из-за неё столько шума?

Это обучение маленькой модели на ответах большой через её API. Так можно получить дешёвую копию, не имея доступа к весам оригинала. Именно в этом OpenAI обвиняла DeepSeek, а для западных вендоров это прямая угроза их премиальной бизнес-модели.

Почему санкции в ИИ обойти легче, чем в чипах?

Физический товар можно задержать на таможне. API-запрос границу не пересекает, это трафик, который нельзя досмотреть. Контроль над облачными сервисами технически сложнее контроля над железом.

Источники

Habr / BotHub, о том, как OpenAI и Google продают ИИ китайским компаниям из чёрного списка через Сингапур (со ссылкой на Financial Times)