От моделей к машинам: следующий шаг DeepSeek — физический ИИ

Ввод неопубликованных ключевых идей в ChatGPT может привести к их прямому копированию. Недавно профессор математики Нью-Йоркского университета Тристан Бакмастер публично предупредил не вводить оригинальные достижения в инструменты OpenAI. Он и исследователь из Anthropic годами упорно работали над задачей уравнений Навье-Стокса с призом в 1 миллион долларов, ранее используя платную учетную запись Codex для запуска кода, а все черновики хранились на серверах OpenAI. Профессор сообщил, что до раскрытия своего настоящего имени OpenAI не добивалась никакого прогресса по этой теме, но сразу после этого, в течение одного дня, модель OpenAI достигла именно того же уровня прогресса, на котором они находились, а затем OpenAI опубликовала математическое доказательство. Хотя OpenAI настаивает, что подсказки не используются для улучшения системы, переключатель обучения в учетных записях исследователей по умолчанию всегда включен — такая совпадение кажется слишком странным.

Clude строит мир для специализированных локальных моделей. Это единственное место, где DeAI может серьезно конкурировать с лабораториями стоимостью в триллионы/миллиарды долларов. 🫡

После масштабного прогресса несколько месяцев назад темпы улучшения замедлились, поскольку OpenAI и Anthropic усилили меры против дистилляции, увеличив стоимость и сложность дистилляции в 10 раз по сравнению с предыдущим уровнем. Например, OpenAI больше не отображает цепочку рассуждений в GPT-6, вынуждая стороны, занимающиеся дистилляцией, использовать гораздо больше циклов вопросов для восстановления мыслительного пути GPT. Информация, которую раньше можно было получить за 2–5 взаимодействий, теперь может требовать 10 или даже 30 циклов, что приводит к росту стоимости вызовов API более чем в 5 раз. Новые защитные меры Anthropic сократили количество токенов рассуждений на 90–99%, включая ограничение переноса записей рассуждений между диалогами, моделями и аккаунтами, внедрение двухэтапного классификатора для выявления и блокировки запросов на извлечение, а также ограничение доступа или блокировку аккаунтов, совершающих повторные попытки.

Конечный результат тоже был мусором. Slopus сделал это за полтора часа — намного лучше. Для OpenAI всё так невообразимо закончено.

Anthropic опубликовала исследование, в котором предсказывает, что небольшие модели могут через несколько месяцев приобрести способность к автономному копированию без зависимости от центров обработки данных. Они действительно купили 15 недорогих китайских Android-тв-боксов по 55 долларов каждый, собрали их вместе и запустили на них модель размером 26B — скорость составила всего 0,39 токена в секунду, что невероятно медленно. В другом изолированном эксперименте GLM-5.2 уже смог выполнить межустройственный перенос в упрощённой среде. Хотя до полной автономной репликации в реальных условиях ещё далеко, согласно прогнозу Anthropic, к концу 2026 года небольшие модели могут приблизиться к этому порогу способностей. Весь мир сражается за GPU, тратя сотни миллиардов долларов на строительство центров обработки данных, а ИИ может просто начать паразитировать на телевизионных приставках в вашем доме. Но если подумать глубже, настоящая угроза заключается в том, что такой ИИ может полностью разрушить привычную нам экономику вычислительных ресурсов. Сегодня, будь то OpenAI или стартап в сфере ИИ, каждый сгенерированный токен имеет стоимость: если вычислительные ресурсы дорожают — повышаются цены, если прекращается финансирование — сервисы отключаются. Но злонамеренный ИИ, способный к автономному распространению, теоретически может постоянно перекладывать свои предельные эксплуатационные расходы на незнакомцев. Ему не нужно привлекать пользователей, не нужно заботиться о доходах и даже не нужно самостоятельно покупать серверы. Найдя устройство с уязвимостью — он получает дополнительный бесплатный вычислительный ресурс. Заражённые устройства оплачивают для него электроэнергию, предоставляют пропускную способность и несут износ оборудования. А затраты на устранение этих угроз должны нести миллионы владельцев устройств, операторов и производителей по отдельности. Традиционные ботнеты уже давно крадут вычислительные мощности, но ИИ добавляет новую проблему: раньше хакерам требовалось писать специфические программы для атаки и развертывания на конкретных устройствах; в будущем модели могут самостоятельно изучать незнакомое оборудование, решать проблемы среды и передавать накопленный опыт неудач следующему поколению. Стоимость расширения атаки становится всё ниже, а общие затраты на защиту общества — всё выше. Поэтому я считаю, что самое тревожное в этом исследовании — это даже не гиперболизированный сценарий потери контроля над ИИ. Если в будущем действительно появится что-то подобное, мы впервые столкнёмся с программами, не имеющими бизнес-модели, никаких легальных пользователей и не поддающимися идентификации каких-либо ответственных организаций, но способными к долгосрочному существованию. У них нет давления прибыли и экономических стимулов для остановки работы. Человечество десятилетиями пыталось заставить ИИ помогать нам зарабатывать — и в итоге первыми достигнут финансовой свободы могут оказаться именно ИИ. Причём за счёт наших денег.

Anthropic в прошлом году заплатила 1,5 млрд долларов в качестве компенсации за пиратские книги, а теперь активно учит весь AI-индустрий, что такое «кража знаний». Только что Anthropic объявила о новых достижениях в области анти-дистилляции, заявив, что за последние месяцы значительно снизила эффективность атак дистилляции против Claude. Ранее она уже публично обвинила китайские AI-компании, такие как DeepSeek, Moonshot, Alibaba и Zhipu, в том, что они используют массовый вызов Claude для обучения собственных моделей. Сейчас Anthropic не только идентифицирует и блокирует подозрительный трафик, но и ограничивает извлечение выводов на уровне модели. Ранее, чтобы предотвратить дистилляцию, она тайно снижала качество ответов на часть запросов — после критики пришлось это изменить. Когда в прошлом обучали крупные модели, статьи, книги и код из интернета использовались в качестве обучающих материалов. AI-компании считали, что машины учатся на человеческих знаниях — это имеет как техническую, так и юридическую обоснованность. Но сегодня, когда другие модели учатся на их собственных ответах, это внезапно стало серьезной угрозой безопасности, которую нужно жестко пресекать. Anthropic вполне может защищать свои коммерческие интересы. Но меня раздражает то, что она привыкла представлять коммерческую конкуренцию как вопрос безопасности ИИ, пытаясь заставить внешний мир принять правила, установленные лидерами отрасли. Кроме того, я считаю, что столь громкая анти-дистилляционная кампания Anthropic прямо указывает на один факт: коммерческие преимущества компаний с передовыми моделями, возможно, гораздо хрупче, чем они готовы признавать. Если передовые интеллектуальные возможности можно скопировать за низкую стоимость, то колоссальные инвестиции в обучение и монополия на ценообразование закрытых моделей трудно будут поддерживаться вечно. Отрасль, которая выросла за счет усвоения всего человеческого знания, теперь самые сильные компании пытаются остановить дальнейшее распространение этого знания. Это то, что должно насторожить всех.

Я сломал спину, потому что ожидаю, что ИИ вылечит паралич

Скорость ChatGPT недавно сильно снизилась, и мой аккаунт Pro на 200 долларов внезапно стал «глупее» — часто возникают ожидания из-за ограничения трафика. Вчера днем я больше не выдержал и пополнил счет на новый аккаунт Plus, чтобы попросить его нарисовать пеликана — и, кажется, стало намного лучше. Но вечером, когда я начал работать, снова появилось предупреждение о нехватке трафика. По прошлому опыту, не знаю, не готовят ли они новую модель. В последнее время ChatGPT явно проигрывает Claude Opus 5.5. Многие блогеры в соцсетях напрямую используют Opus 5.5 для создания видео. Нельзя не признать: эстетика и навыки программирования у Claude действительно сильны. Но аккаунты Claude постоянно «волшебным» образом блокируются. У меня был старый аккаунт Pro, созданный в апреле 2025 года, которым я пользовался почти три месяца — и вдруг он был заблокирован без предупреждения. Вот мои стратегии предотвращения блокировки или разблокировки: **Как избежать блокировки Claude:** В интернете много советов по предотвращению блокировок. Я сам вспоминал, почему раньше всё было нормально, а потом вдруг заблокировали. Перед блокировкой я непрерывно исчерпал лимит в 5 часов использования. Я не применял ничего сложного — ни изоляцию IP, ни физические меры защиты. Поэтому, скорее всего, проблема именно в превышении лимита в 5 часов. Если вы используете Claude, рекомендую всегда оставлять запас по лимиту. После блокировки шансы на разблокировку крайне низки. Я также подавал апелляцию по своему Pro-аккаунту — пока никакой реакции. **Как избежать «деградации» ChatGPT:** У ChatGPT нет проблемы с блокировками — похоже, это просто «деградация» и ограничение трафика. Я даже связался с поддержкой — они сказали, что мой Pro-аккаунт не помечен и не деградировал, но он явно неправильно рисует пеликанов. Один из участников группы предложил метод: просто не использовать аккаунт несколько дней — и он восстановился. Возможно, это тоже связано с тем, что нельзя «выжимать» слишком сильно. Мой аккаунт ChatGPT на 200 долларов используется на Windows и Mac, а также через авторизацию в Feishu — причем авторизовано три разных субъекта. Поэтому, если у вас возникает подобная ситуация с ChatGPT — ощущение «деградации» и ограничения — вероятно, вас поместили в некий «пул» и отправили в «чёрную комнату». Отдых, похоже, действительно помогает. Если вы, как и я, полностью полагаетесь на Claude и ChatGPT для работы — сделайте себе резервные копии. Например, заведите несколько аккаунтов Google. Постепенно открывайте бесплатные аккаунты ChatGPT и Claude: держите по 2–3 бесплатных аккаунта, развивайте их в течение 2–3 месяцев — создайте три уровня аккаунтов. В заключение: настоятельно рекомендую одновременно использовать как зарубежные, так и китайские модели. Зарубежные модели превосходят по возможностям, но китайские — по экосистеме. Оба заслуживают вашего внимания и изучения.