США приказали госведомствам выкорчевать DeepSeek

Правительство США приказало всем гражданским ведомствам удалить DeepSeek из своих систем. Не «ограничить использование», не «провести аудит» — именно выкорчевать: модели, развёрнутые локально на государственных серверах, попадают под запрет наравне с API. Тред об этом в r/LocalLLM стал самой горячей дискуссией суток — 532 апвоута и 354 комментария, больше, чем у любого релиза той же недели.

Что именно запретили

Деталь, которая завела сообщество сильнее всего: под запрет попали в том числе открытые веса, запущенные на американском железе в изолированных контурах. Классический аргумент «self-hosting снимает риски утечки данных в Китай» ведомствам больше не поможет — убирать придётся всё, что носит имя DeepSeek.

Ирония в том, что по чисто техническим меркам момент выбран хуже некуда. DeepSeek только что выпустила V4.1-Flash-1017 — одну из самых скачиваемых моделей месяца на Hugging Face — и открыла инференс-фреймворк DeepInfer. Для множества госприложений это был самый дешёвый способ получить качество фронтир-уровня без зависимости от облачных подписок.

Безопасность или протекционизм

Дискуссия раскололась на два лагеря, и оба звучат убедительно.

Сторонники запрета напоминают, что речь о государственных системах, а не о частных пользователях. Веса — это артефакт обучения, которое контролировала китайская компания: что именно модель выучила, какие поведенческие закладки возможны в агентных сценариях, независимый аудит до конца сказать не может. Для ведомства, работающего с чувствительными данными, презумпция недоверия — нормальная гигиена, и примерно так же Китай годами ограничивал американский софт у себя.

Оппоненты отвечают, что от запуска весов на своём железе данные никуда не утекают — это проверяемый факт, а не предмет веры. Если бы дело было в безопасности, логичным шагом был бы обязательный аудит и сертификация, как предлагала Anthropic ещё летом («тесты, а не баны»). Вместо этого — тотальная зачистка по стране происхождения, которая подозрительно удобна американским лабораториям: госконтракты достанутся их моделям по ценам на порядок выше. Самый заплюсованный комментарий формулирует коротко: «Это не про безопасность. Это про то, чтобы OpenAI не пришлось конкурировать с бесплатным».

Знакомая траектория

Запрет не возник из ниоткуда — это очередная ступень эскалации, которую мы наблюдаем с лета. В июле администрация Трампа запретила китайские модели в федеральных закупках, осенью появились экспортные декларации на GPU. Каждый раз логика одна: открытые веса из Китая рассматриваются не как технология, а как вектор влияния.

Проблема в том, что рынок всё это время голосовал в обратную сторону. Китайские открытые модели — Qwen, DeepSeek, Kimi, теперь MiniMax — занимают верхние строчки по скачиваниям именно потому, что по соотношению качества и цены им нет американской альтернативы. Запрет для ведомств не меняет этого расклада, он лишь выводит государство из числа пользователей — и, как едко заметили в треде, Федеральный реестр США ещё недавно сам искал документы эмбеддингами Qwen.

Что это значит

Для русскоязычного читателя практических последствий немного: веса DeepSeek остаются на Hugging Face, API работает, V4.1-Flash никуда не исчезает. Но прецедент важен. Впервые открытая модель запрещена не за то, что она делает, а за то, откуда она — включая копии, физически работающие на территории США.

Если подход приживётся, «паспорт модели» станет такой же категорией регулирования, как страна происхождения чипов. И тогда главный вопрос следующих месяцев — потянутся ли за гражданскими ведомствами подрядчики, университеты на федеральных грантах и, в пределе, корпоративный сектор, которому проще перестраховаться, чем спорить с комплаенсом.