Чаму самэй доступ да штучнага інтэлекту, а не яго можыць, ёсць вашым практычным рызыком залежнасці?
У этай стацыі аналізуюцца няўжоныя інцыдэнты з контролем экспорту, якія сталіся з Claude і GPT-5.6, каб падтвердзіць, што доступ да модэляў ШІ ёсць нестабільны фактар, незалежны ад первісных можаўнасцей.
Што на самай працо адзначае разлік межы арендавання інтэлекту і яго владкання?
Прыблізна тры гады галузь цэлкам сфокусавалася на неправильным показніку.
Велася жаркая дыскусія пра критэрыях, здатнасці до логічнага мышлэння, розтлумачэнніх і вялічыне „вікна контексту“ — усе гэта было сурогатам таго, насколькі розумныя ўсе гэтыя системы.
Але пытанне, якое сьогодні мае большое значэння, іншае: хто мае кантроль, які можа выключыць гэты інтэлект?
12 чэрвеня 2026 года уряд США ввёў обмежэння на экспорт двух найновейшых модэляў компаніі Anthropic — Claude Fable 5 і Claude Mythos 5.
У розпорядзе было запатрэбавана, каб Anthropic перакрыла доступ для гражданіна іншых краінаў, незалежна ад таго, чыякі ўжо яны знаходзіліся на тэрыторыі США чы не.
Anthropic заявіла, што у яе няма надзеянага спосабу для мгновенай пераканання нацыянальнасці.
У зв’язку з гэтым компанія вынела радыкальны захад: яна заблокавала адпрацоўку обох версій для всіх іноземцаў, укладаючы ў гэтае правіло нават працавнікаў самай компаніі.
Мінуло адзіннаццаць дзён, прычаму уряд скасаваў гэтыя обмежэння. 1 ліпеня Fable 5 знову стала доступна ў всьмі регіонах, а Mythos 5 была восстановлена для спецыяльнай групы амерыканскіх організацый пасля таго, як 26 чэрвеня ёй была надана схвалення уряду.
OpenAI пасля гэтага пайшла майже тым самым шляхам, але з працоўкай з іншага баку.
26 чэрвеня OpenAI запусціла GPT-5.6, але за просьбай уряду спачатку обмежыла ўжыцце яе невялікай, пазначанай заранее групай партнероў, ідэнтыфікацыя якіх вже была адкрыта для чынаводцаў. OpenAI публічна заявіла, што не хоча, каб такі спосаб запуску праз посередніцтва уряду стаў стандартам у будучыні.
До 9 ліпеня GPT-5.6 стала доступна для всіх.
Зважыце, што насправды адкрывае гэтыя рэзультаты.
Нічога не было захоплена, выдалена чы рэзультатаў кашальванага коду не было.
Проты ў певны перыяд часу дзеяння некалькіх з найсупэльных комерчыях систем AI было тэхнічна можлівым, але яны былі недоступны самэй тым корыстувачам, якія іх хацелі.
Весь гэты эпізод дадае ўсё большую глыбіну спорам пра тэмп развіцця AI — гэта вядома не проста пра тое, наскількі быстро мы должны развиваць ўзлегкія, але таксама пра тое, як правільна планаваць ўведэнне ў эксплуатацыю чы доступ да іх.
Праўая наука не ў тым, што доступ зникае. Яна ў тым, што доступ дзейнічае як незалежная змянна, адсутняя ад самых узлегкіх, керованая сае логікай, працуючая па сае графіку, і здатная змяніцца ў баку, які толькі можа, быстрей, чым любая організацыя можа адразу зрэагаваць.
Это набагато болейшая прыткая рэальнасць, чым павольна закрываючыяся вікна, бо ў разе зьвяртаннямся да вікна, якае стаўляецца меньшым, можна планаваць своі дзеяння. Нельга планаваць своі дзеяння, калі пераключальнік можа быць зменены адмаўстратыўна, у непрацягнутых направленнях, за календарны перыяд у дзены.
Таму ёсьць пытанне, якое варта рассмотрзець: якшо модэль, на якой вы спакоюецеся, зьнікне за ноч, чы сапраўдзіцца ваша праця?
Автаналёг не ёсьць завантажэння
Калі людзі вядомаюць пра залежнасць, их первыя рэакціі — гэта прабаваць чагось заўсёды маты.
Захапіце вагі, якія ўвесь час доступны, зберажыце іх на жорсткай дыску і будзіце прыпускаць, што можете спакойна адпачываць. Але наявнасць набору параметраў пакрывае толькі частку таго, што трэба для сапраўднай незалежнасці, а плутанне гэтых двух рызыкуе ствароўваць асаблівага роду хыбную безпеку — гэта эквівалент AI-версыі пакупкі резервнага генератара, які ніколі не пераканальваецца, чы ён працуе.
Функцыянальны агент, які выкаанаць значымую работу, на самай працоўны час являе сабой стак з кампанентаў прынеймна пяці: самыя вагі модэлю, дваржык вырачэння, які іх запускае, накоплены контекст проекту, інструменты, якія ён можа выкарыстоўваць, і набор для ацэнкі, який паведамляе, чы рэальна альтернатыва выпалюе сваю ролю.
Зямлёваны файл модэлю — це толькі адна з частак гэтага стаку.
Праўяй незалежнасці трэбуе правовага права на аператыўнае выкарыстоўванне модэлю, дваржыка вырачэння, які можна перабудаваць толькі на адваротнае падставе дакументацыі, стану проекту, які можна вольна экспортаваць, прав на інструменты, якія знаходзяцца пад кантролем вашага прыкладнага програмнага забезпечэння, а не постачальніка, і доказа таго, што заменны система можа справжнім чынам завершыць задачу.
Лявае аспектаў самыя ёсць болей заплутанымі, чым здаецца на першы погляд.
„Адаптабельныя вагі” і „адаптабельны код” — гэта не сінонімы; ваказанне ініцыятывы Open Source трэбуе гораздка большага, чым проста можлівасць завантажыць параметры, а ліцэнзія з вольнымі умовамі пад час выконання не ўсёвыключна распрастраняецца на кожны модэль, які працюе праз ёй.
Вам неабходна фактычна прачытаць конкрэтную ліцэнзію, якая регулюе кожны продукт, і зберагчы копію яе разам з тым продуктом.
Праўа на даны знаходзяцца на абсалютна разный вектар. Згідна з комерчыямі умовамі Anthropic, кліенты застаюцца власнікамі всього, што яны надаюць, і маюць права на рэзультаты ўзаўсёды межы двух сторон, а Anthropic не можа трэнаваць моделі на кліентскім кантэнце через гэтыя службы. Проста адправка вашага кантэнцу у прадавца не перакладае права на іншага. Чы будзе гэты кантэнц зберагацца пасля цього — гэта ўжо адна з іншых пытанняў, а адпаведзь залежыць ад конкрэтнага продукту, контракта і налашоўкі — а не ад таго, што вы калі-небудзь дзе-небудзь прачыталі.
Усё гэта не ўтварае аргументу прытаманнага викорыстоўвання хоставаных модэляў.
Это проста нагадкі пра тое, што фраза "мы ўладалі нашай AI" абягаецца пяцьма-шасцю окремымі умовамі, якія павінны ўсе быць выпаненыя, а большасць команд нават не стараецца пераканацца ў выпаненні хоць адной з іх.
Арыметыка самаўпэўненасці
Расчытак таго, сколькі месца для зберагачвання патрэбна модэлі, — гэта простая частка задачы: беруце колькість параметраў, умножываете яе на колькість бітоў, якія викорыстоўваюцца на адны параметр, і дзеліце на восем.
Модэлі з восьмі мільярдаў параметраў пры точнасці шанзе бітаў патрабуе прыбліжна шанза гігабайтаў; якщо зменшыць точнасць да чатырох бітоў, цяная зменшыцца да прыбліжна чатырох гігабайтаў. Модэлі з сямдзяць мільярдаў параметраў запрацоўваюць прыбліжна ста чатырнацца гігабайтаў пры шанзе бітоў, або прыбліжна трыдцять пяць гігабайтаў пры чатырох бітоў.
Зазвычай саме тут людзі перастаюць думаць пра тэхнічныя трэбавання, і саме гэты расчытак яны правіляюць частае.
Праўыя памылкі выявляюцца пазней у процесе роботы.
KV-кэш — структура, яка зберагае стан увагі пры ведзенні размовы — расширваецца па мере таго, як вікна контэксту становяцца дыяўальнейшымі, і ён зноў падлягае масштабаванню з кожным адночасным запитам, які вы обрабоўваеце.
Архітектуры на аснове сумешання экспертаў ствараюць свае проблемы: паколькі кожны токен актывацый толькі частку сеткі, фактычны вычыслювальны час на адзін токен застаецца невялікім, але кожны эксперт, актываўны ён чы не, все рава должен знаходзіцца ў памяці.
Знанне пра тое, сколькі параметраў актывацыйся, дапамагае з’ясаваць вартасць обробкі на адзін токен. Але гэта нічога не сказвае пра тое, сколькі месца займае сама модель.
Пераказванне частакі моделі в іншае месца не пазбавляе проблемы з ахованнем дадзеных, яна толькі пераходзіць — і тады вы платзіте штраф за пераказванне дадзеных, якога раней не было.
Модель, якая успешна завантажылася ў память, не дазволіла пераканацца, што яна можа фактычна обслужваць запиты.
Скорасць обробкі правіла, скорасць стварэння і загальны час завершэння задання — гэта тры адзінаковыя показнікі, і швальна працэ з правіламі нічога не сказвае пра тое, насколькі швабро будзе стварацца довгая адпаведна адпаведна.
Найважлівэйшым ёст той выкаанак, які ўскладнюе роботу — вялікія дакументы, калькольвыя адночасныя корыстувачы, вызовы інструментаў, якія павтароўна работаюць туды-сюды.
Тэставанне з адним короткім правілам масквае самэ тыя затрымкі ў чергаванні і борбу за памяць, якія робяць локальную обработку прыкметнаю, калі яе выкарыстоўваюць калькольвыя людзі.
Усе гэтыя памылкі з’еднае аднаковы тэпат: кожная з іх берае цячыну, якую лёгка ўказаць, і плутае яе з рэальным фактарам, які абмежвае працэ.
Адрабоўваючы савой бенчмарк на апаратным забезпечэнні, яке вам вялікія, або вырахаваючы час на той самы конфігурацыі, якую вы ацэнюеце, прычымайцеся да рашэння.
Прагненне к пакупкам пры тым, як ўжо не выявлена справжняя прычына ускладнэння, — гарны спосаб забяцься пра тое, каб гэта ускладнэнне засталося.
Запрос не ўзначае разрэшэння
Найважлівейша непрацоўка ў дизайне агента практычна не мае нічынага з тым, які модель вы викорыстоўваете.
Калі модель стварае запуск інструмента, гэта проста запит, больш нічога.
Неабходнае є інша система, калія якая будзе вяршыць рашэнне, чы рэальна выконваць гэты запит.
Дзівным чынам лёгка створыць систему, у якой гэтая іншая система функцыональна ёсць проста сама модель, якая верыць у сябе — падкрэплена ввічлівым заповедзеннем у запросе, якое прасіць яе дарымацца межамі.
Гэта проста праганенне, а не рэальная межа, і саме праганенняя ўжо выкорыстоўваюць у атаках на ін’екцыю запросаў.
Усё, што ваш агент запрашвае з зовнішніх джэрел, лячыцца ненадзеяным вхіднам дадзенням.
Файл README можа містіць інструкцыі, спрямованыя да вашага агента. Тое ж можа буць коментар, захаваны ў кансэртнам кодзе, тэкст запісу ў системе для стежэння за проблемамі, або звычайная веб-сторанка.
Рашэння не ў тым, каб стварыць болей розумныя інструкцыі, а ў тым, каб застосаваць строгейшую модэль прав: обмежыць доступ толькі да затверджанага набору шляхоў, а не да всей файловай системы, задаць меры для размеру файлоў, кантролюваць тое, што можна запісаць, адрабатваць тэсты ў тымчасовай средзе, не даваць процесу-рабоху доступу да крантэнаў дыстрыбюцыі, і вымагаць, каб людзі пераканалі будзь-які патч пры выдазе ў працэс виробніцтва.
Адрабатванне власных локальных вычысленняў і обмежэнне прав адзінакоў — гэта два разныя прыблы, і ёсць спадчынаю супакоўвацца, што рашэнне аднаго значыць і рашэнне другога.
Адміністрацыя ваг сама паказвае, дзе фізычна знаходзится ваша даныя і чырпаецца ваша система на тое, каб іншая компанія заставалася у сети. Гэта абсалютна не вплывае на тыя дзеяння, якія агент фактычна мае право выконваць.
Команды, якія злучаюць гэтыя два аспекты, ў канечнай лініі атрымоўваюць цэлкам самаадмініструемы модель, якая все равно можа завдаць необмежаных падбіяў ўласнай базе коду.
У масштабах цэлай команды тая ж логіка паказвае неабходнасць размешчэння аутентыфікованага шлюза перед канцэнтрам выконання задач, встановлення бюджетаў на выкарыстоўванне на аднаго пользователя і визначэння чыстае політыкі для кожнага робочага процесу — выконваць яго локальна, дазволіць вядомы модель з хоставанням або направіць яго людзі для перагляду.
Зберагаюце пункты перапаказу прычын неудачных крокаў і проектаваце будзь-якія інструменты з побачнымі эфектамі так, каб яны былі ідэмпатныя, тады спроба вяснавання не зможа бесшумна павтарыць дзеянне, якое вже адбылася.
Чаму надзеянасць пагубна для вас
Уявіце, што кожны крок у процесе роботы агента мае незалежную шансавасць на успех у 95 процэнтаў. Якшто з’едынаць дзесяць такіх крокаў, загальная шансавасць успеху складае адносна 60 процэнтаў — 0,95 у дзесятай ступені даходзіць прыбліжна да 0,599.
Якшо крокаў будзе двадцать, шансавасць спускаецца да адносна 36 процэнтаў.
Крокі ў рэальным свете не є сапраўдна незалежнымі, таму спрыймайце гэта як ілюстрацыю, а не як точны показнік. Усё-такі гэта паказвае тое, што ніякая якосць модэлю не можа зменіць: надзеянасць кожнага крока не сумуецца, а множыцца, прычаму экспанэнсіва з адной часовой дужынай.
Якшо падняць надзеянасць кожнага крока з 95% да 98%, то у дзесяткавым ланцугу шансавасць успеху зростае з 60% да 82%. Але якшо дадаць ўсё той жа ланцуг ўсьмо дзесяць крокаў з надзеянасцю 95%, то весь гэты прырост зникае.
Это змінюе тое, чаго насправды можна спакаваць ад маленькага локальнага модэля. Яго справжня задача — не быць выдачным, а быць надзеянным у рамках працэвыкання, якое ўзмежаванае па хроніцы, вузкае па масштабах, простае для перагляду та пры виникненні проблем лёгкае для відновлення.
І, што найважлівэйшае, колькасць крокаў у гэтым працэвыканні не вялічыцца з вагамі модэля. Це выбор у дизайне, які вы робите пад час стварэння прыемлі.
Скорачэнне ланцоўки, перагляд проміжных рэзультатаў на кожным етапе та стварэнне пунктавых пераглядоў, каб у разе збою можна было працаваць далей, а не пачынаць з нуля, зазвычай дае большую надзеяннасць, чым викорыстанне большага модэля.
Саме таму ацэнка не можа застаўцца расплывчатай або базаванай на анекдотах.
Выберіце пяцьдзiesць задач з вашага рэальнага списку завад, кожная з якіх мае зафіксаваны прыпускаемы рэзультат у месцы, куда агент не можа пісаць чы маніпуляваць.
Стежыце за правільнасцю: чыргаванні інструментаў былі правамерныя, які ёсць час адзначэння, сколькі разоў было патрэбна перапрыбутка, і сколькі часу палячыла людзь для выправлення проблем — усё гэта вимерваецца пад рэалістычнымі размерамі контексту і рывнем канкурэнцыі, а таксаваецца па праграмах, якія вы зададзілі, перш чым можна буда з’ясаваць, калькі модель выказваеся кращай.
Адна разліка заслуговае на свой столбец у вашай тэліметрыі: модель, да якой немагчыма дасягнуць, і модель, якая дае некалькітэчны адказ, — гэта фундаментальна разлічная проблема.
Першая — гэта прыблуджання і праблема вярнення. Другая — гэта проблема якосці.
Якщо з’едыніць іх у аднае значэнне калькітэчнасці, вы втрачыце самэ тую інфармацыю, якая паведамляе, чы рэальнае выправленне — це большая ўместнасць, кращая модель чы меншы, болей обмежаны задача.
Што вы на самай працоўкі купуеце
Едынай значным парабянам є косц на адзін прыняты задача.
Порэшчанне цэн на токены — гэта порэшчанне розных рычоў; порэшчанне прынятых задаń — гэта порэшчанне роўных рычоў. У разліце з локальным варыянтом вашыя выкладкі включаюць амортызацыю апаратуры, электрэчнасць, тыямоўкі, часы без работы і зусилля па перагледу. У разліце з хоставаным варыянтом — цэны на токены, прабавы і зусилля па перагледу.
Здзейсніце той самы набор задаń пад тамую ж прагу прыняцтва ў обох варыянтах — якшто не так, порэшчанне стане толькі формальнасцю.
Расчыткі будуць такімі, якія вы і чакалі.
Спачатку заўважым, што локальная інфраструктура коштае вас шысць сотак долераў у месцы ў вялікіх фіксаваных выкладках, пры чым кожна прынятыя заданне коштае два цэнты локальна, на вядмо 20 цэнтаў через хоставаную API. Точка выраўнавання дахода і выкладак адбываецца прыблізна пасля 3,333 прынятыях задаń у месцы.
Этыя цифры ўжоўвачы, а не рэальныя памеры, але основная законамасць застаецца тая ж: адбыць вычысленні локальна — значы робіць стаўку з фіксаванымі виткамі, якая прыносіць практычнае выгода толькі тады, калі вы перасягнете певны порог, а ў іншым случае ведае прыбуткі.
Большасць команд застаецца нижэй гэтага порогу.
Самэль тут чыстая рэальнасць локальных AI-раскладоў рошчысцяеся ад маркетынгавых твэрджэнняў.
Калі выгода не пакрывае виткі, локальныя вычысленні не ўтвараюць дышэўнейшага варыянта, а стварэнне протылежных твэрджэнняў робіць гэты выбор непраясненым, калі хтось першы раз практычна пераглядае ці факты.
На самай справе вы купуеце можлівасць — гарантію таго, што зможаце продаваць сваю дзейнасць нават у разе змян у умовах доступу, пад вашым контралем.
Цены на такія можлівасці выкладваюцца на адной падставе варыябельнасці, а не на прынятных сярэдніх результаатах.
Як паказалі няўзгоднасці апошніх часоў, гэтая нестабільнасць є рэальной, яна вынікае з адміністратыўных, а не тэхнічных рашэнняў, і яна прыходзіць без паветарэння.
Гэта ўзгодны прычын для выдакладкі грошаў.
Але гэта іншая прычына, чым тая, якая зазвычай прыводзіцца, і яна заслуговае на абарону за сабой самай, а не пад маскай захода з эканоміі коштаў.
Тэст, які насправды дае інфармацыю
Нічога з гэтага не залежыць ад пераканання, што законамі масштабавання будзе продовжвацца дазволяць певныя можлівасці, што якась вакаўнацыя доступу справды затвараецца, або што AGI ў канечнай лініі будзе або не будзе пасаджвацца ў заданы об’ём VRAM.
Гэта прогназы, і рызык залежнасці не вымагае, каб яны былі правдзівымі.
Усё, што трэба, — гэта усвядомленне, што система, на якую вы пакладаецеся, можа перастаць працаваць з прычын, якія не маюць нічыну з ефектывасцю ўсілляў яе чыстаць або з вашай поведэнкай. Так было з электрасетямі, падморскімі кабелямі, сетямі платежаў, і тепер гэта явна стосуецца таксама і найсучаснейшых модэляў штучнага інтелекту.
Практычныя заходы не ўсё такі вельмі апохвальныя. Гэта пераважна значыць неабходнасць апанавання навыкаў, якія вы зараз вважаеце чымось сама сабою зрозумелым, або прыпускаеце, што каму-небудзь іншаму вже даведзяся з імі разбірацца.
Паскуюце гэта: перабудуйце всю сваю структуру абсалютна з усіх нотатак і резервных копій, якія у вас ёсць, а пасля даўце тыя ж нотаткі іншаму інжынеру і старайцеся пазірэць, як ён самастаўна прабуе адбудаваць усё занова. Гэты просты эксперымент научыць вас больш пра тое, насколькі вы на самай працоўны ёсце, чым будзь-сколькі спакойныя размовы з модэлем, які працуе сёння. Тое, што модэль ў наступны момент доступны, нічога не дазволяе сказаць пра завтра, а ўсёй рэальной пазнакай стойкасці яе ёсць тое, чы робота вашай структуры будзе продаважвацца без яго.
Спадневаная літэратура
- ReAct Explained: Як AI-агенты спаўнаюць разумаванне з дзеяннямі у рэальным свете — Дазвольце вам дазнацца, як фрэймворк ReAct спаўнае разумаванне і выкарыстоўванне інструментаў для роботы AI-агентоў, і як ён адрозніваецца ад модэляў Chain-of-Thought, RL і разумавання.