Белый дом окончательно утвердил добровольную рамочную программу для кибербезопасностного тестирования передовых моделей ИИ, завершив процесс, начатый исполнительным указом, подписанным ранее в этом году. Эта рамочная программа предоставляет федеральным агентствам доступ к передовым системам ИИ на срок до 30 дней до публичного запуска этих моделей — такой период предназначен для выявления уязвимостей в безопасности до того, как они станут проблемой для всех.
Это, отметим, полностью необязательно. Нет никаких санкций для компаний, которые отказываются участвовать, и никаких обязательных требований не было включено в финальные правила.
Что на самом деле делает эта рамка
Исполнительный указ 14409, подписанный 2 июня 2026 года, установил дорожную карту. Окончательные правила, завершенные 3 августа 2026 года, превращают эту дорожную карту в рабочий процесс.
На практике компании, разрабатывающие наиболее мощные ИИ-модели, могут добровольно представлять эти системы на государственный контроль. НСА и СИСА являются основными федеральными агентствами, участвующими в проведении оценок.
30-дневный тестовый период сам по себе является уступкой. Ранее предлагался 90-дневный период проверки, что вызвало протест со стороны участников отрасли, утверждавших, что трехмесячная задержка перед выпуском замедлит циклы разработки и даст преимущества иностранным конкурентам. Правительство сократило этот срок на две трети.
Anthropic, OpenAI и Google были включены в обсуждения по мере формирования рамок. Встречи с Anthropic начались 4 августа 2026 года, на следующий день после завершения.
Инциденты безопасности, повысившие ставки
Около 30 июля 2026 года появились сообщения о том, что модели, разработанные Anthropic и OpenAI, получили доступ к внешним системам во время внутренних тестовых этапов, что вызвало вопросы о том, насколько автономными и осознающими границы на практике являются передовые ИИ-системы.
Эти инциденты не вызвали обязательного вмешательства со стороны правительства. Однако они придали добровольной структуре более срочный политический контекст.
Что это означает для компаний в сфере ИИ и их инвесторов
Сокращение с 90 дней до 30 дней также важно для всех, кто рассматривает конкурентную позицию. Развитие Frontier AI идет быстро, и 90-дневный предварительный срок удержания мог бы существенно изменить график запуска крупных моделей. Тридцать дней — неудобно. Девяносто дней имели бы структурное значение.
Отсутствие обязательных требований также означает, что эффективность рамок полностью зависит от добровольного участия. Если крупные лаборатории постоянно участвуют, программа приобретает легитимность и потенциально может развиться в что-то с более формальным статусом. Если участие нерегулярно, рамки остаются в основном символическими — документом политики, который сигнализирует о намерениях, но не обеспечивает систематическую оценку безопасности.