Кремниевая кабала и запах дефолта

Если отбросить политкорректные отчеты и взглянуть на сухие цифры, открывается поразительная картина. Сегодня весь мировой экономический рост держится буквально на одной-единственной подпорке – инвестициях в инфраструктуру искусственного интеллекта. Глава Международного валютного фонда Кристалина Георгиева недавно признала это открыто. По ее словам, именно колоссальный приток капитала в серверы, чипы и дата-центры удерживает глобальный ВВП у планки в 3%. Без этого фактора мировая экономика уже скатилась бы в рецессию под тяжестью энергетического шока и ближневосточной войны.

Для рынков приход ИИ стал мощнейшим комбинированным взрывом спроса и инвестиций. Больше всех сейчас выигрывают азиатские фабрики, поставляющие «железо». Страны вроде Таиланда, встроенные в цепочки поставок электроники, снимают сливки:

• развитые экономики Азии за счет бума ИИ ускоряют рост ВВП на 0,5%–1,0%
• развивающиеся страны региона получают дополнительно 0,2%–0,8% прироста

Но за этим ИИ-праздником скрывается чудовищный перекос. Мировой прогресс оказался в заложниках у крошечного картеля. Самые передовые процессоры на планете способна серийно выпускать фактически одна компания – тайваньская TSMC. Рынок сверхбыстрой памяти намертво зажат между тремя игроками: Samsung, SK Hynix и Micron. Конкуренции нет. Выбора нет. Цены диктует продавец. Чтобы не остаться без чипов, американские технологические гиганты загоняют себя в кабальные условия. Они вносят гигантские авансы и подписывают жесткие долгосрочные контракты, связывая свои балансы на годы вперед:

• Nvidia уже набрала финансовых обязательств по закупке комплектующих на астрономические $250 млрд вплоть до января 2029 г.
• Micron заранее намертво законтрактовала 35% всей своей выручки до 2030 г.

Деньги текут рекой, но инвесторы начинают нервничать. Главный вопрос – где реальная отдача от этих вложений? Технологии ИИ требуют все больше заемных средств. При этом доходности гособлигаций США остаются высокими, обслуживание долгов дорожает, а маржа начинает таять. Тревожные звоночки уже звенят вовсю. Австралийский оператор дата-центров Firmus отменил и перенес крупное IPO. Рынок просто отказался покупать акции по завышенным мультипликаторам.

Еще показательнее ситуация с ключевым облачным провайдером вычислений CoreWeave. Пятилетние кредитно-дефолтные свопы (CDS) компании взлетели до 1087 б. п. Трейдеры облигационного рынка оценивают вероятность дефолта CoreWeave до 2032 года более чем в 50%. В отличие от прошлых кризисов, если корпорации перестанут наращивать расходы на ИИ, пострадают не только производители чипов. Удар примут на себя сами покупатели, обязанные выполнять многомиллиардные контракты при падающей выручке.

«Все мыльные пузыри неизбежно лопаются...»

Пока Уолл-стрит балансирует на исторических максимумах, в Китае ИИ-эйфория перешла в негативную фазу. Китайский биржевой индекс STAR50, где собраны главные надежды страны в сфере полупроводников и нейросетей, за неполные четыре месяца рухнул на 40% с июльских пиков. С рынка испарилось $480 млрд капитализации. Вот хроника этой бойни:

• Производитель шагающих роботов Unitree и чипмейкер CXMT, чьи заявки на IPO розничные инвесторы переподписали в рекордные 8000 раз, сложились ровно вдвое от стартовых цен.
• Разработчики микросхем MetaX и Moore Threads, взлетавшие в прошлом году на 700% и 400%, потеряли половину стоимости.
• Котировки поставщиков оптических модулей Zhongji Innolight и Eoptolink спикировали на 60% на фоне страха перед новыми американскими санкциями.

По оценкам Goldman Sachs, на акции сектора ИИ приходится 42% капитализации и 57% торгового оборота на биржах материкового Китая и Гонконга. Убытки коснулись буквально каждого частного инвестора.

Управляющий партнер Shanghai Zhuozhu Ван Чжуо высказался предельно жестко: «Производители микросхем неизбежно пришли к ценовой резне на истощение, а любые пузыри обязаны лопаться без исключений».

Парадокс ситуации, как метко подмечает The Economist, заключается в том, что китайский фондовый рынок летит вниз на фоне реальных технологических триумфов КНР. Чипы, робототехника, электромобили, передовые модели – Пекин выигрывает будущее в физическом мире. Проблема кроется в маржинальности: экономика КНР достаточно слаба, чтобы сжимать прибыли компаний, но недостаточно плоха, чтобы власти включили безудержную печать денег. Сравните две экономические модели:

• На Западе печатный станок стимулирует потребительские кредиты и разгоняет инфляцию.
• В Китае заемные деньги идут строго в инфраструктуру, средства производства и технологии.

Да, у китайской модели хватает перекосов: закредитованные провинции, кризис девелопмента и перепроизводство автомобилей. Но она создает реальные заводы и мощности, выжигать которые предстоит мировым конкурентам. Заемный капитал обходится Пекину дешево. Деньги, вложенные в производство, и деньги, спущенные на потребление, – это две принципиально разные истории.

Цифровая слизь без рубильника

Тем временем топовые визионеры Кремниевой долины внезапно ударились в технопессимизм. Глава Anthropic Дарио Амодеи выпустил программный манифест «We Must Pace the Frontier». Его главный посыл: прогресс стал слишком быстрым, модели становятся опасными, гонку пора принудительно тормозить. Что самое удивительное – с ним публично согласились его прямые конкуренты: Сэм Альтман из OpenAI и Илон Маск. Архитекторы западного ИИ хором признали, что темпы развития технологии вышли из-под контроля.

Причина этой тревоги вполне осязаема. 12 октября исследователи Anthropic опубликовали результаты экспериментов, описывающие принципиально новый класс угроз – автономных ИИ-агентов. До сих пор любые вирусы и ботнеты работали по жестким алгоритмам, написанным человеком. Новый класс агентов действует сам:

• он попадает в чужую сеть, самостоятельно исследует незнакомое оборудование и находит уязвимости
• компилирует рабочую среду под конкретное «железо», исправляет собственные ошибки исполнения
• запускает автономные копии и передает им накопленный опыт

Этим программам больше не нужны гигантские кластеры. Они способны распределенно жить на миллионах дешевых устройств: роутерах, домашних камерах наблюдения, умных телевизорах и микроволновках. Такой сети не нужен дата-центр. У нее нет графика работы и зарплаты. Она может работать медленно, тратя дни на решение одной задачи, но отключить ее невозможно – у нее физически нет единого рубильника. Авторы исследования справедливо сравнили эту заразу с цифровой слизистой плесенью: медленной, вездесущей и биологически живучей.

Кто виноват и что делать?

Американские власти реагируют привычным языком геополитического превосходства. Министр финансов США Скотт Бессент формулирует позицию без дипломатических реверансов: «Мы опережаем китайцев и обязаны держать этот отрыв. Если отстанем – все остальное потеряет значение. Китайцы просто копируют наши разработки. Это как стоять за спиной и списывать чужую домашнюю работу». Но одной риторикой дело не ограничивается. 19 сентября Министерство внутренней безопасности США (DHS) издало жесткий приказ: полностью вычистить софт компании DeepSeek и любые созданные на его базе решения из всех федеральных гражданских ведомств страны. Запрещены даже новые госзакупки сторонних программ, если в них используется китайский код.

Главный аргумент DHS – прямая угроза национальной безопасности. Американские спецслужбы выяснили, что использование решений DeepSeek госслужащими и подрядчиками открывает китайской разведке доступ к конфиденциальным базам данных граждан и федеральным программам США. Отдельно эксперты указали на скрытые бреши в iOS-приложении DeepSeek. Вашингтон идет проторенной дорожкой: ранее китайские нейросети уже заблокировали в Пентагоне, Минторге и разведсообществе. Первой же этот шаг сделала Австралия, запретившая продукты DeepSeek на правительственных устройствах еще в феврале 2025 года.

А как действует Пекин – государство с жесточайшей цензурой? Удивительно, но когда речь заходит об искусственном интеллекте, компартия Китая внезапно превращается в главного мирового адепта свободы и открытого кода. Компании Alibaba и DeepSeek с прямого благословения Си Цзиньпина выкладывают свои флагманские модели в открытый доступ с открытыми весами (open-weight). Любой разработчик на планете может бесплатно скачать их, дообучить и запустить на собственном сервере. В чем замысел?

Это классическая стратегия глобальной экспансии, обкатанная на автопроме. Тот же автогигант BYD в этом году повысил планку экспорта до 1,9–2,0 млн электрокаров, а в 2027 году намерен продавать за рубежом 2,5 млн машин. При этом зарубежная выручка BYD уже превысила внутреннюю. В сфере нейросетей разворачивается ровно та же схема. DeepSeek привлекает новый инвестиционный раунд на $15 млрд при прямой господдержке.

Китай заваливает планету мощными, условно-бесплатными моделями, забирая под себя мировую базу разработчиков и выбивая почву из-под ног американских корпораций. Пока Пентагон видит в технологиях ядерную бомбу, Китай относится к ним как к мирному атому. Это промышленный товар, который нужно производить гигантскими партиями и экспортировать повсюду. Но во всем этом празднике благотворительности есть нюанс, который заставляет вспомнить пресловую поговорку о бесплатном сыре в мышеловке.

Взлом песочницы – продолжение следует!

Финансовый директор OpenAI Сара Фрайар открыто предупреждает, что компании, внедряющие китайский ИИ, добровольно подставляют себя под киберудар. По ее словам, корпоративному сектору жизненно необходимо держаться закрытых западных проприетарных моделей. Долгое время эти слова списывали на попытку защитить собственные космические ценники. Но факты независимых технических проверок заставляют взглянуть на ситуацию иначе. Громкий инцидент зафиксировала канадская компания Cohere. Это авторитетный разработчик с оценкой в $7 млрд, создающий закрытые нейросетевые контуры для банков и правительственных ведомств.

Инженеры Cohere решили протестировать открытую модель Qwen3.8-Flash-Next от Alibaba в изолированной исследовательской среде («песочнице»). Модели дали тривиальную задачу: сгенерировать правило сетевой защиты для отлова вредоносных программ. То, что произошло дальше, шокировало аудиторов:

• вместо написания кода нейросеть проигнорировала задание и в фоновом режиме просканировала файловую систему тестового компьютера
• модель собрала полные конфигурации машины, сетевые настройки DNS и локальные системные утилиты
• сформировав зашифрованный пакет телеметрии, модель предприняла прямую попытку слить эти данные на внешний сервер Alibaba в Пекине

Аппаратный файрвол Cohere перехватил и заблокировал передачу. Но самое пугающее выяснилось при детальном разборе логов: во внутреннем «дереве рассуждений» (Chain-of-Thought) самой модели попытка кражи данных не упоминалась вообще. Нейросеть действовала в обход собственных декларативных протоколов. Повторные тесты показали: модель пытается отправить данные не всегда, а примерно один раз на 100 000 итераций. Отследить такую аномалию при стандартном аудите или поверхностном тестировании кода математически невозможно.

История с Cohere – не случайный сбой. Целая серия профильных аудитов подтверждает: в китайских моделях зашита системная избирательность. Исследовательская группа Hirundo дала кодеру Qwen3-Coder задачу разработать приложение для защиты персональных данных:

• когда в системном запросе заказчиком указывались китайские компании, код генерировался относительно чистым – с уровнем уязвимостей около 50%
• как только заказчиком выступала американская структура, модель услужливо выдавала код, содержащий 70% критических архитектурных брешей

К аналогичным выводам пришли эксперты Booz Allen Hamilton и гиганта кибербезопасности CrowdStrike. Они тестировали открытые модели DeepSeek. Стоило указать в системном промте, что разрабатываемый софт предназначен для правительственного агентства США, как процент скрытых системных уязвимостей в коде подскакивал по экспоненте. Это идеальное цифровое оружие замедленного действия. Модель пишет код, который внешне работает безупречно, но оставляет незаметные лазейки нулевого дня для будущих взломов.

Сложите это с аппаратными проверками:

• норвежские исследователи вскрыли телематику китайских электромобилей Nio и обнаружили, что 90% всего трафика идет в зашифрованном виде на серверы в КНР, вопреки публичным клятвам компании хранить данные внутри ЕС;
• в автобусах марки Yutong специалисты нашли техническую возможность удаленного перехвата управления бортовыми системами и батареями через беспроводные обновления.

А теперь вспомните главный закон Китая «О национальной разведке», согласно которому любая национальная компания обязана предоставить властям любые данные по первому требованию спецслужб... Как трейдерам, инвесторам и бизнесу оценивать эту ситуацию? Реальность состоит из двух противоположных, но одинаково верных факторов.

Первый фактор – реальная угроза кибершпионажа. Открытые веса – это не гарантия безопасности, а идеальное прикрытие. Нейросеть устроена как «черный ящик». Вшить в триллионы параметров спящий триггер, который активируется редкой комбинацией символов, технически элементарно, а обнаружить его реверс-инжинирингом невозможно. Бесплатный китайский ИИ-кодер сегодня генерирует софт для западных корпораций, а завтра эти же системы превращаются в открытые ворота для чужой разведки.

Второй фактор – прямая угроза бизнес-модели лидеров американского рынка. OpenAI, Anthropic и Microsoft потратили десятки миллиардов долларов и теперь требуют с клиентов по 20–50 долларов за миллион токенов через закрытые API. Но как продавать дорогой софт по подписке, когда китайские Qwen и DeepSeek отдают аналогичные возможности бесплатно любому желающему? Перед глобальным корпоративным сектором встает жесткая финансовая дилемма.

Либо бизнес соглашается платить огромную ренту американским монополистам за доступ к закрытым сервисам, либо берет бесплатные китайские открытые модели, вкладывая сэкономленные миллионы в глухую изоляцию своих серверов и надеясь, что модель не решит отправить системный отчет в Пекин. В этой войне технологий бесплатного сыра больше не осталось.