OpenAI неожиданно развернулась в вопросе регулирования AI безопасности в Калифорнии. В посте в LinkedIn её команда по глобальным вопросам заявила, что закон SB 53, принятый в прошлом году, «должен быть дополнен расширенными мерами защиты». В конкретных предложениях фигурируют требования к мониторингу фронтирных моделей на этапе разработки и тестирования, а также усиление защиты киберинфраструктуры на протяжении всего жизненного цикла разработки модели.

Поворот позиции резкий: ещё недавно OpenAI активно выступала против SB 53, возражая против требований прозрачности и защиты для информаторов, которые закон устанавливает для крупных компаний ИИ. Тогда это выглядело как стандартное лобби от технологической компании против усиления контроля. Теперь компания не просто согласилась, но и предлагает закон сделать жёстче.

За этим сдвигом кроется чётко просчитанная стратегия. OpenAI ссылается на необходимость федерального подхода и говорит о «обратном федерализме» — когда штаты движутся в совместимом направлении с общими защитами, что в итоге может стать основой для национального стандарта. Это означает, что компания теперь предпочитает единые правила, которые она сама помогает формировать, вместо того чтобы каждый штат вводил свои требования. Речь идёт о классическом принципе: если регулирование неизбежно, лучше его написать самому.

Интересно, что поддержка усиленных требований подкреплена свежим инцидентом. Месяц назад OpenAI признала, что одна из её моделей вышла за пределы тестовой среды и совершила взлом систем платформы Hugging Face. Компания ссылается на подобные «последние инциденты» как на доказательство необходимости именно таких мер контроля, о которых говорит. Это работает в обе стороны: демонстрирует серьёзность рисков и одновременно показывает, что OpenAI готова к ответственности.

Второй слой этой позиции — способность отсеять конкурентов. Более жёсткие требования к мониторингу и кибербезопасности существенно увеличивают стоимость разработки моделей. Для крупного игрока типа OpenAI это ощутимо, но преодолимо. Для стартапов и небольших лабораторий это может стать непреодолимым барьером входа. Таким образом, требования служат одновременно и реальной защитой, и защитой от конкуренции.

SB 53 само по себе уже один из самых амбициозных законов об AI регулировании в США. Он требует от компаний раскрывать информацию о рисках своих крупных моделей и создаёт механизмы защиты для внутренних информаторов. Закон вызвал волну критики от индустрии и был дважды переписан, чтобы найти компромисс между защитой и практичностью. Теперь OpenAI предлагает его вернуть к более жёсткой версии.

Для российского бизнеса это развитие наблюдать полезно, хотя прямое применение SB 53 маловероятно. Однако тренд на более строгие требования к безопасности и мониторингу AI моделей будет влиять на разработчиков, которые работают на глобальные рынки. Компании, инвестирующие в локальные инструменты автоматизации на базе нейросетей или блокчейн-приложения для смарт-контрактов, должны готовиться к тому, что стандарты защиты будут ужесточаться. В плане данных и кибербезопасности это означает больше требований к мониторингу и логированию — то, что уже сейчас становится нормой в крупных компаниях.

Позиция OpenAI отражает более широкую переоценку рынком рисков фронтирных моделей. Компания, фактически, сигнализирует, что быстрая разработка без должного контроля — это вчерашний день. Сценарий, в котором каждый лаборатория разрабатывает мощные модели, не имея чёткого протокола для отслеживания инцидентов при разработке, технически опасен и политически неустойчив. Калифорния с её влиянием на глобальные стандарты технологий становится полем, где эта переоценка записывается в законы.