Ти можеш заблокувати атом, але не можеш заблокувати біт.

2026 рік червень, уряд США заборонив іноземним суб’єктам доступ до моделей Fable 5 та Mythos 5 компанії Anthropic. Anthropic терміново відправила керівництво до Вашингтона для переговорів. Це не перший раз, коли США використовують експортний контроль для обмеження технологічного поширення — радіоактивні бомби, високотехнологічні чіпи, EDA- software вже проходили цю дорогу. Але цього разу об’єктом контролю є не уранова руда, не фотолітографічна машина, не ряд EDA-кодів. Це файл ваг нейронної мережі. 1000 мільярдів плаваючих точок. Один H100 може його запустити. Один торрент-лінк — і він переданий.

Один, контроль за фізичними об’єктами

За минулі 80 років людство створило три зрілі системи технічних блокувань. Кожна з них була ефективною. За кожною з них стоїть одна й та сама логіка: контроль фізичних вузьких місць.

Перша: нерозповсюдження ядерної зброї (NPT, 1968)

Уранова концентрація потребує центрифуг. Центрифуги — з особливих сталей, точних підшипників, перетворювачів частоти. Усе це має фізичний ланцюг постачання, що легко відслідковується. Фізичне вузьке місце = контрольоване.

Друга: експортний контроль напівпровідників (Вассеновська угода + список BIS, 1996–досі)

Високотехнологічні чіпи потребують EUV-літографії. Літографічна машина EUV є лише у ASML. А ультрафіолетове джерело ASML походить із Cymer (США). Монополія на точку = можливість блокування.

Третя: заборона EDA- software (2022–досі)

Проектування 3 нм чипів вимагає інструментів Synopsys / Cadence. Це закриті програми з ліцензійними серверами, які можна віддалено вимкнути. Ліцензійний ключ = можливість зупинки.

Спільна передумова цих систем: те, що ви хочете контролювати, фізично може зробити лише кілька людей.

Зараз спробуємо застосувати цю логіку до моделей штучного інтелекту.

Два типи: важкі та безвагомі

Суть експортного контролю — логістичний контроль — потрібно фізично перенести щось у світ.

Уран-235 потрібно морське судно. Літографічна машина — вантажний літак. Навіть високопродуктивний GPU потребує контейнера, митного оформлення, перевірки кінцевого користувача.

Але натренована модель нейронної мережі, наприклад Fable 5, — приблизно 1–2 ТБ. За допомогою сучасних швидких інтернет-з’єднань цей файл можна передати усього за кілька годин у будь-який вузол на Землі.

Експортний контроль може блокувати контейнер. Але він може заблокувати seed-файл?

Це не технічна деталь. Це — несумісність парадигм.

Техніки, якими людство раніше контролювало, — "вагомі": їх фізична форма визначає можливість фізичного блокування. Ядерна зброя, чіпи, точне обладнання — кожен з них має незмінне фізичне вузьке місце. Вам не потрібно контролювати все, достатньо контролювати саме це вузьке місце.

Моделі штучного інтелекту — "безвагомі". Вони не потребують уранової руди, не потребують фотолітографії, не потребують особливих сталей. Їхня єдина фізична залежність — обчислювальна потужність для inference — і ця потужність вже перетворюється з "стратегічного ресурсу" у "споживчу електроніку".

NVIDIA щойно презентувала на Computex у Тайбеї RTX Spark — споживчий чіп, здатний локально запускати модель з 120 мільярдами параметрів, вже цієї осені він з’явиться у ноутбуках. Коли обчислювальна потужність inference стане "у кожної руки", що саме ви будете блокувати?

Три причини, чому не можна закрити

Це не "заборона погана". Це — теорія, що лежить в основі контролю, — не працює для AI. Три причини.

Перша: вартість передачі — нуль

Фізична вартість поширення ядерної технології — побудова збагачувального заводу — десятки мільярдів доларів, кілька років. Це видно з космічних супутників. Фізична вартість поширення AI — передача файлу. Після витоку LLaMA від Meta на 4chan, за 24 години копії з’явилися у всьому світі. Це не "витік" — це природний канал витоку.

Друга: екосистема з відкритим кодом вже випередила

Закриті моделі OpenAI та Anthropic — лише перша хвиля. GLM-5.2 від китайської компанії Чжипу — вже з відкритим кодом, з контекстом у 1 мільйон токенів. Mistral, Falcon, DeepSeek, Qwen — відкриті моделі передового рівня з закритими — все швидше наближаються один до одного. Блокування закритих моделей лише прискорить поширення відкритих альтернатив.

Третя: AI — це не один об’єкт, а універсальна здатність

Ядерна зброя — це "річ" — її є або немає, і це — якісний стрибок. Але отримавши одну, ти отримуєш весь потенціал. AI — ні. Тут йдеться не про "наявність моделі", а про те, хто швидше, дешевше і надійніше інтегрує inference у реальні робочі процеси. Експортний контроль може сповільнити доступ до конкретної версії, але не зупинить тренування моделей у тому ж напрямку.

Чому не можна закрити?

Не тому, що "заборона погана". А тому, що базові припущення контролю — не працюють для AI. Три причини.

Перша: вартість передачі — нуль

Фізична вартість поширення ядер — побудова збагачувального заводу — десятки мільярдів доларів. Вартість поширення AI — передача файлу. Витік LLaMA — і копії вже у всьому світі за 24 години. Це не "злом" — це природний канал витоку.

Друга: екосистема з відкритим кодом вже випередила

Закриті моделі — лише перша хвиля. GLM-5.2 з Китаю — вже з відкритим кодом, з контекстом у 1 мільйон токенів. Моделі Mistral, Falcon, DeepSeek, Qwen — відкриті, і їхній прогрес швидко зменшує різницю з закритими. Блокування закритих моделей лише пришвидшить поширення відкритих.

Третя: AI — це не один об’єкт, а універсальна здатність

Ядерна зброя — це "річ" — її є або немає, і це — якісний стрибок. AI — це не "модель", а здатність швидко і дешево інтегрувати inference у реальні процеси. Блокування може затримати конкретну версію, але не зупинить тренування моделей у тому ж напрямку.

Не тільки США закривають, Китай теж

Більшість бачить лише американську сторону — заборону експорту моделей Anthropic, обмеження потоку високотехнологічних GPU до Китаю. Але блокування — двонапрямне.

У Китаї також прискорюється власна заміна:

• ByteDance веде переговори з TianShuZhiXin (Iluvatar CoreX) щодо закупівлі AI inference-чіпів, очікується постачання щонайменше 50 тисяч штук цього року, стає третім за величиною внутрішнім постачальником GPU (після Huawei та Cambrian)

• Китайські виробники AI-чіпів вже займають близько 41% внутрішнього ринку серверів для AI

• Хуань Женьхун сам визнає: "Ринкова частка NVIDIA у Китаї фактично зійшла нанівець"

Ця ситуація показує глибший факт: експортний контроль — не про "зупинити доступ до технологій", а про прискорення створення власної технологічної бази.

Чим більше ви закриваєте, тим більше стимулів у інших створювати свої рішення.

Що буде насправді: не техніка закрита, а інтернет розділений

Закриття моделі — можливо, не завжди працює. Але побічні ефекти — стають реальністю.

Експортний контроль змушує кожну сторону створювати власний стек: свої чіпи, свої фреймворки, свої моделі, свої хмари, свою екосистему застосунків. Це не "залізна завіса 2.0" — це розгалуження стеків.

За останні 30 років цінність інтернету базувалася на тому, що "один протокол — у всьому світі". TCP/IP, HTTP, TLS — незалежно від країни, інтернет був єдиним. Але тепер, від чіпів до моделей і застосунків, з’являються два паралельні AI-стека:

• Американський стек: NVIDIA GPU → CUDA → PyTorch → Anthropic / OpenAI → AWS / Azure → англомовна екосистема застосунків

• Китайський стек: Huawei Ascend / Cambrian / TianShuZhiXin → MindSpore / PaddlePaddle → Zhitu / DeepSeek / Qwen → Alibaba Cloud / Huawei Cloud → китайська екосистема застосунків

Ці стеки не обов’язково цілком ізольовані, але їхня взаємодія ускладнюється: зменшується сумісність, зростає фрагментація стандартів, обмежується рух талантів, посилюються тріщини у відкритих спільнотах.

Найгірший сценарій — не "перемога однієї сторони". А — обидві сторони виграють — створюючи цілісні, незалежні один від одного AI-інфраструктури.

Коли глобальний інтернет був єдиним, AI був інструментом для всіх. Коли він розділиться на два — AI стане зброєю обох сторін.

Завершальні слова

Згідно з написом на керамічних табличках, "封" — це "дві руки, що засівають землю". Спочатку це не означало блокування, а — встановлення межі. У китайському писанні додали "дюйм" (рука), і воно стало означати "зводити межі з землі". Потім, у більш пізніх значеннях, "封" почало означати "заслону" — "загороджувати".

В атомну епоху "封" був ефективним дієсловом, бо атом важкий, повільний, має точкову природу.

У бітовій епосі "封" — можливо, просто поза. Це не зупинить поширення технологій — але змінить спосіб їхнього поширення: не через співпрацю, а через протистояння; не через спільний стек, а через паралельні.

Реальна ціна експортного контролю — не "інша сторона не отримає модель". А — те, що ера інтернету як єдиної інфраструктури закінчується, і ніхто ще не обговорює альтернатив.

Коли біт не можна закрити, нам потрібно не "як закрити", а — "як співіснувати, коли закриття неможливе".