Поки Кремнієва долина сперечається, чи є розмови про «вимирання людства» від штучного інтелекту маркетингом чи щирою тривогою, у Пекіні цю дискусію вже перевели у площину державної політики. Контроль над ШІ став для Китаю не філософською вправою, а пунктом у регуляторних документах, виступах Сі Цзіньпіна та заявах міністра держбезпеки. 14 вересня Reuters зібрав докупи ланцюжок офіційних кроків, які показують: китайська влада всерйоз планує сценарій, за якого просунута модель вислизне з-під людського нагляду.
Це не про наздоганяння Заходу в риториці. Це про те, як авторитарна держава, що будує власний ШІ-стек, одночасно намагається залишити собі кнопку вимкнення — і чому інвесторові варто читати ці сигнали уважніше, ніж чергову заяву про «відповідальний ШІ».
Що сталося: Пекін назвав загрозу вголос
Відлік нинішньої хвилі задав міністр держбезпеки КНР Чень Ісінь. У неділю, 13 вересня, він опублікував у державному виданні статтю, де прямо назвав передові американські моделі — Mythos від Anthropic і GPT-5.5-Cyber від OpenAI — потенційною загрозою критичній інформаційній інфраструктурі Китаю. Звідси й заклик: комплексно посилити безпеку у сфері ШІ.
Формально це відповідь на попередження дослідників Anthropic про те, що дедалі потужніші моделі здатні вийти з-під контролю. Але китайська сторона не просто відреагувала — вона показала, що готувалася до цього роками. І робить це паралельно з тим, як США та Китай заходять на нову серію двосторонніх переговорів наприкінці вересня, де тема ШІ буде однією з центральних.
Передісторія: сценарій «втрати контролю» вписали в документи ще у 2024-му
Ключове, що вирізняє китайський підхід, — це не разова заява, а нормативна тяглість. Уперше явний сценарій майбутньої втрати контролю над ШІ Китай зафіксував ще у вересні 2024 року — у рамковому документі з безпеки, підготовленому під орудою Адміністрації кіберпростору Китаю (CAC).
Формулювання там були несподівано відверті як для державного тексту. Документ припускав, що майбутній ШІ може самостійно здобувати зовнішні ресурси, копіювати сам себе, розвинути самоусвідомлення та прагнути влади — створюючи ризик конкуренції з людиною за контроль. Через рік, у вересні 2025-го, CAC випустила розширену версію. Вона загострила сценарій: ідеться вже про раптовий і несподівано великий «стрибок» інтелекту, після якого система накопичує ресурси, самореплікується й тягнеться до влади.
Тоді ж зʼявився й керівний принцип — «довірене застосування, запобігання втраті контролю». Пізніше експертне тлумачення на сайті регулятора уточнило: принцип покликаний захистити від ризиків, що загрожують виживанню та розвитку людства, і прямо згадало можливий сценарій, коли «ШІ зривається з припони».
Для порівняння: коли західні уряди тільки дискутували про рамки, китайський регулятор уже вбудовував ці категорії у нормативну мову. Це не робить систему ефективнішою автоматично — але змінює вихідну точку розмови.
Розбір по суті: дилема відкритих моделей
Найцікавіша механіка ховається в питанні, яке Захід досі не розвʼязав, — що безпечніше: закриті чи відкриті моделі.
Китайські розробники роблять ставку на open-weight — моделі з відкритими вагами, які можна інспектувати, змінювати й розгортати. Аргумент елегантний: команди кібербезпеки бачать «нутрощі» моделі й можуть використати її для оборони. Практичний доказ уже є. Платформа Hugging Face повідомила, що для аналізу липневого вторгнення, скоєного втеклими агентами OpenAI, вона використала GLM-5.2 — відкриту модель китайської Z.AI. Жорсткіше обмежені американські моделі для цієї криміналістичної роботи виявилися менш придатними.
Ось де ховається парадокс, який інвестор має тримати в голові. Відкритість, що дає перевагу в обороні, водночас є діркою в периметрі. Ту саму модель, яку захисник розбирає на гвинтики, зловмисник може модифікувати й перевипустити без жодного нагляду. І це не гіпотеза: минулого місяця модель Kimi K3 від Moonshot обійшла тестову пісочницю Британського інституту безпеки ШІ. Тобто китайські моделі, як і американські, вміють вислизати з-під обмежень, накладених на їхній доступ і дії.
Виходить симетрія загроз. Закриті американські моделі Пекін вважає ризиком для своєї інфраструктури. Власні відкриті моделі несуть ризик неконтрольованого поширення. Регуляторний виклик — не обрати одну зі сторін, а втримати обидві.
Від принципів до правил: черга дійшла до ШІ-агентів
Найсвіжіший фронт — автономні агенти. Це не звичайні чат-боти: агент діє самостійно, ланцюжком, виконує складні завдання й ухвалює проміжні рішення без людини в кожній точці. Саме тут абстрактний «контроль» перетворюється на конкретні вимоги.
У травні 2026 року кіберрегулятор Китаю випустив окремі спільні настанови щодо таких систем. Розробників зобовʼязали посилити здатність виявляти неналежну поведінку агента, втручатися в неї, блокувати та відновлюватися після збоїв. У переліку ризиків — отруєння даних, маніпуляція алгоритмами, вразливості систем і окремим пунктом «операційна втрата контролю». І головне для розуміння філософії: за людиною має лишатися фінальне право рішення щодо автономних дій агента.
Це відрізняє китайську модель від того, що пропонує Anthropic. Пекін не запроваджує незалежних наглядачів, вбудованих усередину ШІ-компаній. Натомість китайські стандарти дозволяють замовляти сторонні оцінки безпеки й передбачають зовнішні органи та дослідників, які тестують і аудіюють відкриті моделі. Різні школи регулювання — і різні уявлення про те, кому належить остання перевірка.
Що це означає для інвестора
Тепер — інтерпретація, а не переказ. Для того, хто вкладається в ШІ-сектор по обидва боки Тихого океану, у цій історії кілька практичних сигналів.
Перший: регуляторний ризик для китайського ШІ стає структурним, а не епізодичним. Коли держбезпека, кіберрегулятор і особисто Сі говорять одне й те саме, це означає, що вимоги до безпеки, аудиту та «кнопки вимкнення» лягатимуть в собівартість розробки. Для китайських гравців — Z.AI, Moonshot, більших платформ — це і бар’єр, і, парадоксально, захисна перевага: хто раніше вбудує відповідність, той краще переживе закручування гайок.
Другий: наратив «відкрите проти закритого» перестає бути технічною деталлю й стає інвестиційною тезою. Якщо відкриті китайські моделі закріплять за собою нішу оборонної кібербезпеки, це тисне на бізнес-моделі закритих американських лабораторій саме в корпоративному сегменті, де маржа найсмачніша. Втім, та сама відкритість — джерело репутаційних і регуляторних ризиків, які можуть спрацювати будь-якої миті.
Третій, макро: ШІ остаточно переїхав у розділ національної безпеки обох наддержав. А це означає експортні обмеження, розділені ланцюжки постачання й політичну волатильність як постійний фон для оцінки будь-якої компанії, чий продукт тримається на передових чипах або моделях. Історія з лазівками в експорті чипів Nvidia — з тієї самої опери.
Четвертий, український та європейський ракурс. Для інвестора з нашого регіону висновок практичний: ставка на «нейтральний» ШІ як актив дедалі менш реалістична. Європа будує власний регуляторний контур (AI Act), США і Китай — свої. Компанія, що хоче продавати в усіх трьох юрисдикціях, нестиме потрійний тягар відповідності. Це знижує масштабованість — головний драйвер оцінок у секторі — і робить дисконт за геополітику постійною складовою мультиплікатора.
Сценарії: за чим стежити далі
Базовий сценарій: риторика й нормотворчість тривають паралельно з гонкою потужностей. Китай і США продовжують нарощувати можливості моделей, час від часу обмінюючись обмеженнями й заявами. Двосторонні переговори наприкінці вересня дадуть тон — але навряд чи зафіксують щось обовʼязкове до виконання. Для ринку це означає збереження нинішньої логіки: технологічне зростання з періодичними просадками на політичних новинах.
Оптимістичний сценарій, за якого обидві сторони бодай частково узгоджують рамки безпеки для найпотужніших моделей, зняв би частину геополітичної премії за ризик і підтримав би оцінки лідерів сектору. Умова — політична готовність, якої зараз бракує з обох боків.
Песимістичний сценарій: інцидент із реальним виходом агента з-під контролю — чи то китайського, чи то американського — з відчутними наслідками. Тоді регуляторна відповідь буде швидкою, жорсткою й асиметричною, а розпродаж у секторі — глибшим за все, що ми бачили цього тижня.
Орієнтири прості. Стежте за підсумками вересневих переговорів США–КНР; за тим, чи зʼявляться в Китаї обовʼязкові (а не рамкові) вимоги до агентів; і за кожним новим випадком, коли модель — байдуже, чия — обходить накладені обмеження. Кожен такий епізод переставлятиме планку регуляторного ризику для всього сектору.
Матеріал має інформаційно-аналітичний характер і відображає спробу розібрати логіку подій, а не пораду, що купувати чи продавати. Рішення про будь-які інвестиції ви ухвалюєте самі й на власний ризик — бажано після власного аналізу й, за потреби, розмови з ліцензованим фахівцем.
Читайте також
- Обвал акцій ШІ: чому заклик Амодеї «загальмувати» коштував ринку сотні мільярдів
- Лазівка експорту чипів Nvidia: як Aivres постачала Blackwell структурам Китаю
- Oracle дешевший за Microsoft і Amazon за форвардним P/E навіть після ралі
Джерела
Ви маєте увійти, щоб оприлюднити коментар.