Самый мощный ИИ Anthropic на Земле был настолько силен, что заставил Уолл-стрит провести экстренное заседание, но JPMorgan отсутствовал с его "антидотом"

8 апреля, США Министр финансов Бенсон и председатель Федеральной резервной системы Пауэлл срочно собрали генеральных директоров шести системно важных банков в штаб-квартире Министерства финансов в Вашингтоне, округ Колумбия, чтобы обсудить потенциальные риски кибербезопасности, связанные с новой моделью Mythos от Anthropic. Согласно Bloomberg, генеральные директора Citigroup (Фрейзер), Morgan Stanley (Горман), Bank of America (Мойнихан), Wells Fargo (Шарф) и Goldman Sachs (Соломон) все присутствовали. JPMorgan Chase (Даймон) не смог присутствовать из-за "конфликта расписания".

Это не было типичным финансовым регуляторным заседанием. В последний раз министр финансов и председатель ФРС совместно вызывали генеральных директоров банков в одну комнату 13 октября 2008 года. Полсон и Бернанке объявили о плане финансирования TARP на сумму 250 миллиардов долларов в попытке остановить разворачивающийся коллапс финансовой системы. На этот раз триггером не стал рынок, а модель ИИ.

И это заседание стало лишь третьей волной федеральных регуляторных действий против Anthropic за 44 дня.

Люди в лаборатории и люди в комнате, практически нет пересечения.

Mythos не разбросан неконтролируемо по всему миру. 7 апреля Anthropic официально выпустил предварительный просмотр Mythos и объявил о инициативе по кибербезопасности под названием Project Glasswing, ограничив доступ к модели 12 партнерским организациям. Эти 12 включают Amazon, Apple, Microsoft, Google, Nvidia, CrowdStrike, Palo Alto Networks и одно финансовое учреждение, JPMorgan Chase.

Проблема в том, что люди, вызванные для обсуждения рисков, и люди, получившие защитный инструмент, почти две разные группы.

Пять присутствующих генеральных директоров банков в совокупности управляют активами около 9 триллионов долларов. Ни одно из их учреждений не находится в списке Glasswing и не имеет доступа к Mythos. Их вызвали, как сообщается, Bloomberg, чтобы "обеспечить понимание банками будущих рисков, связанных с Mythos и подобными моделями, и принять защитные меры." Однако основной защитный инструмент, сам Mythos, недоступен для них.

И единственным субъектом, который появляется в обоих списках, является JPMorgan Chase, чей генеральный директор Даймон удобно отсутствовал.

Согласно веб-сайту Anthropic, JPMorgan Chase является единственным финансовым учреждением среди 12 учредителей Glasswing. Банк тратит около 600 миллионов долларов в год на кибербезопасность и, как сообщается, имеет около 3000 сотрудников по кибербезопасности. В тот же день, когда состоялось экстренное заседание, созванное Бенсоном и Пауэллом 8 апреля, аналитики JPMorgan Chase выпустили отчет, рекомендуя инвестиции в CrowdStrike и Palo Alto Networks, ссылаясь на создание Glasswing как на причину.

С одной стороны были пять банков, вызванных для обсуждения угрозы, без инструментов в руках. С другой стороны был один банк, у которого был инструмент, с отсутствующим генеральным директором на встрече, и аналитик все еще выдавал рекомендации на покупку партнерам. То, что создал Glasswing, было не просто технологическим барьером, но и информационным барьером.

Что произошло за 44 дня

Если вы выстроите в ряд федеральные регуляторные действия, с которыми столкнулась Anthropic за последние шесть недель, вы увидите беспрецедентную цепную реакцию как по скорости, так и по направлению.

24 февраля министр обороны Хегезиус выдал окончательный ультиматум генеральному директору Anthropic Амодеи: принять пункт "любое законное использование" до 17:01 27 февраля или столкнуться с последствиями. В центре этого пункта был спор по двум ограничениям использования, которые Anthropic сохранила в своем контракте с Пентагоном, запрещая использование Клода для крупномасштабного наблюдения и полностью автономных систем оружия. Согласно CBS News, Хегезиус заявил: "Воины Америки никогда не должны быть заложниками идеологии Больших Технологий." Главный технологический директор Пентагона Эмиль Майкл добавил: "На каком-то уровне вы должны доверять, что ваши военные сделают правильный выбор."

Anthropic отказалась. 27 февраля Трамп приказал федеральным агентствам прекратить использование продуктов Anthropic. В тот же день Хегезиус классифицировал Anthropic как "риски цепочки поставок."

В течение следующих 44 дней три федеральных уровня почти одновременно предприняли противоречивые действия против Anthropic.

26 марта федеральный судья Сан-Франциско Лин издал предварительный запрет на 43 страницы, признав действия Пентагона "тревожными" и потенциально репрессивными по отношению к Anthropic, временно приостановив исполнение обозначения риска цепочки поставок. Согласно CNN, судья написал в решении, что действия правительства "вероятно, нарушили закон."

8 апреля Апелляционный суд округа Колумбия отклонил приостановление назначения Пентагона, фактически отменив защиту, предоставленную судом Сан-Франциско. В тот же день Бессент и Пауэлл провели это экстренное заседание.

Один суд защищает компанию, другой суд поддерживает санкции против нее, в то время как Казначейство и Федеральная резервная система обсуждают это как системный риск с точки зрения финансовой стабильности. Одно и то же учреждение, в рамках одной и той же федеральной системы, одновременно рассматривается как новатор, нуждающийся в защите, и как угроза, от которой необходимо защищаться.

Для кого изначально предназначалась метка "Риск цепочки поставок"?

Метка "риск цепочки поставок" — это не просто административное назначение. Изначально это был инструмент, разработанный Федеральной комиссией по связи (FCC) для решения угроз безопасности иностранного коммуникационного оборудования.

В 2019 году Конгресс и FCC впервые инициировали процесс назначения для Huawei и ZTE, ссылаясь на их связи с китайским правительством, обязательства по шпионажу в соответствии с китайским законодательством и известные уязвимости в их оборудовании. В июне 2020 года FCC выпустила официальный приказ о назначении. В 2021 году в список были добавлены Hikvision, Dahua и Hytera. В 2022 году в него также была включена российская компания Касперского.

Согласно публичным записям FCC, до Anthropic все организации, указанные в этом назначении, были иностранными компаниями, и все они были иностранными компаниями, идентифицированными как имеющие технические риски безопасности.

27 февраля 2026 года Anthropic стала первой отечественной компанией США, получившей метку "риск цепочки поставок". Согласно отчету TechPolicy.Press, причиной назначения была не техническая уязвимость безопасности, а сбой в условиях переговоров по контракту, так как Anthropic отказалась снять ограничения на использование ИИ. Согласно оценке исследователя политики безопасности Северо-восточного университета, этот прецедент может оказать сдерживающее воздействие на всю индустрию ИИ, так как отказ от сотрудничества с условиями военного использования может привести к самым высоким уровням санкций в цепочке поставок.

Инструмент санкционирования, разработанный для Huawei, впервые был использован для санкционирования американской компании, которая отказалась разрешить использование своего ИИ для неограниченных военных целей. Это тот же инструмент, но логика его использования полностью изменилась. 19 мая Апелляционный суд округа Колумбия выслушает устные аргументы по этому делу.

Когда модель ИИ является одновременно лучшим инструментом защиты и величайшей системной угрозой, существующие регуляторные рамки не были разработаны с каким-либо механизмом для решения этой двойственности "возможности как риска", и процесс заполнения этого регуляторного пробела происходит в реальном времени с темпом еженедельного события на федеральном уровне.