Эксперты по кибербезопасности требуют отменить запрет на модели Anthropic

Группа из десятков экспертов по кибербезопасности обратилась к Белому дому с требованием снять экспортные ограничения с флагманских моделей Anthropic — Fable и Mythos. Авторы называют запрет «опасным» и предупреждают: он ограничивает именно тех, кто занимается защитой программного обеспечения и корпоративной инфраструктуры.

Суть обращения

Письмо подписали десятки ветеранов индустрии — специалисты с многолетним опытом из частных компаний и академических институтов. Их ключевой аргумент: атакующая сторона — хакеры, киберпреступники, государственные APT-группировки — регуляторными барьерами не связана. Злоумышленники продолжают свободно использовать мощные AI-модели для обнаружения уязвимостей, написания эксплойтов и автоматизации атак в промышленных масштабах. Оборонительная сторона при этом оказывается в искусственно проигрышной позиции: специалисты по защите за пределами разрешённых юрисдикций лишаются тех же инструментов — и работают с заведомо меньшими возможностями.

Что теряют защитники

Fable и Mythos — флагманские модели Anthropic — показывают высокие результаты именно в задачах, критичных для кибербезопасности: анализ кода на уязвимости, интерпретация сложных бинарных файлов, синтез технических отчётов об угрозах. Это делает их ценными прежде всего для работы специалистов по защите. Конкретные применения, которые оказываются под ударом: Автоматизированный аудит кода и выявление уязвимостей нулевого дня Генерация и верификация патчей безопасности Анализ вредоносного ПО и обратная разработка (reverse engineering) Автоматизация threat intelligence и классификация инцидентов * Разработка и обновление security playbook'ов для команд реагирования Чем сложнее угроза и изощрённее код — тем критичнее качество AI-ассистента. Именно поэтому ограничение доступа к самым мощным моделям бьёт прежде всего по аналитикам, а не по злоумышленникам.

Регуляторная логика и её слабые места

Экспортные ограничения на frontier-модели — часть более широкой политики: американские регуляторы рассматривают мощные AI-системы как стратегический ресурс, сопоставимый с полупроводниковыми технологиями. Формальная цель — не допустить использования передовых разработок конкурирующими государствами в военных или разведывательных целях. Авторы обращения указывают на принципиальное противоречие этой логики.

Самые опасные применения AI — автоматизация кибератак, разработка эксплойтов, создание дипфейков — реализуются через открытые модели и обходные каналы. Никакой экспортный контроль их не перекрывает. Зато оборонительное сообщество — MSSP, независимые исследователи, корпоративные SOC, команды Bug Bounty — несёт прямые операционные потери.

Кибербезопасность по своей природе глобальна: угрозы не признают границ, а эффективная защита требует международного сотрудничества. Ограничения, лишающие зарубежных партнёров и союзников доступа к лучшим инструментам, ослабляют весь экосистемный ответ на угрозы — в том числе направленные против самих США.

Что это значит

Обращение ветеранов кибербезопасности — один из первых скоординированных сигналов индустрии против нового поколения AI-экспортных ограничений. Он ставит регуляторов перед выбором: продолжать блокировать мощные модели целиком или перейти к более точечной логике — ограничивать конкретные применения, а не сами инструменты. Пока этого разграничения нет, контроль работает как барьер для защитников, но не для нападающих.