Новости DeepSeek: запрет в США, затраты и что ожидать

Если вы используете чат-бота на базе ИИ на работе, вам, вероятно, приходилось задумываться, куда на самом деле попадает ваш запрос. Для сотрудников федеральных органов США на этот вопрос только что был дан официальный ответ в отношении DeepSeek: не в наши системы. [1] Распоряжение Министерства внутренней безопасности запрещает гражданским ведомствам приобретать услуги DeepSeek или хранить их в своих ИТ-системах. [1][2] Акцент в этой истории сместился с дешёвой открытой модели на вопросы доверия и того, кто владеет вашими данными.

Такие ведомства, как Агентство по охране окружающей среды (EPA) или Федеральная комиссия по связи (FCC), обязаны изъять имеющиеся продукты DeepSeek, а сама компания DeepSeek лишается права участвовать в федеральных контрактах. [3] Запрет распространяется на Министерство финансов, Госдепартамент и Министерство юстиции, но не на Министерство обороны и спецслужбы, которые не подчиняются DHS. [2][4] Он основан на законе от декабря 2025 года, который ограничивал использование DeepSeek в системах разведки. [1]

Почему об этом снова все говорят?

Время сыграло свою роль. Заказ поступил через пару дней после того, как DeepSeek выпустила версию V4.1-Flash-1017 — обновление, которое компания назвала более «умным», быстрым и эффективным. [3] В начале этого года DeepSeek выпустила долгожданную версию V4, а в начале октября — более быструю и облегчённую версию, и с тех пор на форумах разработчиков не утихают обсуждения по этому поводу. [4]

До этого ситуация оставалась спокойной. 27 января 2025 года приложение DeepSeek обогнало ChatGPT и возглавило рейтинг бесплатных загрузок в американском App Store компании Apple, что вызвало настоящий шок на рынках. [5] С тех пор DeepSeek выпустило семь обновлений, но ни одно из них не оказало такого же влияния на рынки. [6] Аналитик Gartner Харита Кхандабатту рассматривает их скорее как продолжение, а не как новую волну потрясений.

По данным DHS, серверы DeepSeek расположены в Китае, где правовая система предоставляет правительству широкий доступ к инфраструктуре частных компаний. [4] Кроме того, отмечается, что эти модели содержат множество векторов угроз.

В цифрах

17 %: однодневное падение стоимости акций Nvidia во время обвала рынка в январе 2025 года, что составило почти 600 миллиардов долларов. [6]
60 дней: срок, в течение которого агентства могут подавать запросы на исключения из распоряжения DHS. [2]
19: критерии оценки моделей DeepSeek, используемые правительством США. [7]
35 %: на столько в среднем дешевле стоит одна эталонная модель из США при аналогичной производительности. [7]
Почти 1 000 %: насколько выросло количество скачиваний моделей DeepSeek на сайтах обмена моделями с января 2025 года. [7]
Более 57 миллионов: количество загрузок приложения по состоянию на май 2025 года. [8]

Чем он отличается от других и стоит ли его покупать?

DeepSeek — китайский стартап, основанный в 2023 году и возглавляемый Лян Вэньфэном, соучредителем хедж-фонда High-Flyer. [9] Его модель V3 представляет собой модель «смеси экспертов» (Mixture-of-Experts), что означает, что над каждым токеном работают только отдельные части сети, а модель R1 построена таким образом, чтобы осуществлять рассуждения шаг за шагом. [5][8] В статье о R1, опубликованной в журнале «Nature», утверждается, что выработку рассуждений можно стимулировать с помощью обучения с подкреплением без использования примеров рассуждений, помеченных людьми. [10]

Веса находятся в открытом доступе, поэтому любой желающий может взять модель и запустить её на своём оборудовании. [11] Последнее обновление распространяется по лицензии MIT и имеет контекстное окно объёмом 1 миллион токенов. [12] Необходимо сделать оговорку относительно эффективности: автор одного из блогов отмечает, что данная архитектура позволяет сократить вычислительные затраты на один токен, но не экономит память. [5]

Не уступает ли она крупным западным моделям? По результатам некоторых тестов на кодирование и агентные способности новейшая версия занимает первое место среди пяти моделей. [12] В задачах, требующих более сложного рассуждения, она отстает, а Opus 5 лидирует в тесте «Последний экзамен человечества» без использования инструментов.

Эти данные предоставлены самими разработчиками, поэтому мы считаем, что заявления руководства остаются предварительными до тех пор, пока не выскажутся независимые тестировщики. [12] По результатам оценки правительства США лучшая американская модель опередила DeepSeek V3.1 почти по всем тестам, однако в ходе тестирования рассматривались более старые модели, поэтому эти данные мало что говорят о версии V4.x. [3][7]

Те 5,6 миллиона долларов, о которых все говорят

Вы, наверное, видели эту цифру: передовая модель ИИ по цене хорошего дома. Это реально, но имеет ограниченный характер. [5][13][14] Сумма в 5,576 млн долларов получена путем обратного расчета на основе количества часов работы графического процессора (GPU) при заключительном цикле обучения V3 с учетом предполагаемой стоимости аренды. [5] При этом не учитываются более ранние исследования и эксперименты.

Это не стоимость создания DeepSeek, и эту сумму нельзя сравнивать с общими бюджетами других лабораторий. [5][13][14] В одной научной статье сумма в 5,6 млн долларов привязана к R1, однако затраты на обучение R1 никогда не публиковались. [5][15] Лян начал закупать чипы Nvidia в 2021 году, до введения экспортных ограничений со стороны США, что также означает, что стоимость оборудования, лежащего в основе указанной суммы, превышает стоимость одного цикла обучения. [9]

Кто высказался против, и какова позиция Китая?

Распоряжение DHS — это очередной элемент в длинной цепочке, и мы рассматриваем его как часть общей тенденции, а не как единичный случай. В 2025 году США приняли меры в Министерстве обороны, НАСА, Министерстве энергетики, Конгрессе и нескольких штатах. [15] В марте 2026 года управления Министерства торговли сообщили сотрудникам, что использование DeepSeek на государственных устройствах запрещено. [2] Австралия запретила его использование на государственных устройствах в феврале 2025 года. [13]

Европа тоже приняла меры. Итальянский регулятор Garante стал первым западным органом, запретившим это 30 января 2025 года, после чего последовали расследования в Ирландии, Бельгии, Франции, Германии и других европейских странах. [15] Южная Корея пошла по другому пути, добившись добровольного соблюдения требований и возобновления работы сервиса в течение десяти недель. Для остальных из нас эти запреты в основном касаются служебных устройств, поэтому личное использование остается личным делом, и следующий раздел посвящён тому, как принять решение в этом вопросе.

Пекин даёт отпор. Официальный представитель МИД Мао Нин выступила против чрезмерного расширения понятия национальной безопасности и политизации технологий и торговли. [1] В Китае модели DeepSeek используются в больницах, органах местного самоуправления, на автомобильных заводах и в государственных компаниях. [8] Вычислительные мощности — это слабое место компании, и аналитик Алекс Платт называет это серьёзным «узким местом». [6]

Безопасно ли это? Это зависит от того, какую дверь вы используете

Приложение, размещённое на стороннем хостинге, и API представляют собой уязвимое место. [8][11][13] В собственной политике конфиденциальности DeepSeek указано, что данные пользователей будут храниться на серверах в Китае. [15] Исследователи в области безопасности из компании NowSecure обнаружили, что приложение для iOS отправляет данные о регистрации и устройстве без шифрования. [13]

Самостоятельно развернутая система позволяет избежать этого, поскольку открытые алгоритмы работают на вашем собственном оборудовании. [11] Однако, по нашему мнению, уязвимости передаются вместе с моделью. [8][11][13] Компания Cisco и Пенсильванский университет в ходе тестов на обход ограничений обнаружили, что успешность атак на R1 составила 100 %. [13] Например, компания Perplexity интегрировала DeepSeek и заявляет, что это помогло устранить прогосударственную предвзятость, хотя подробности об этом ограничены. [8]

Собственное тестирование Вашингтона носит прямолинейный характер и проводится в рамках определённой политики. [7] Согласно результатам исследования CAISI, проведённого NIST, модель DeepSeek R1-0528 ответила на 94 % явно вредоносных запросов в условиях типичного «джейлбрейка», в то время как показатель для эталонных моделей США составил 8 %. Министр торговли Говард Лутник назвал опасной зависимость от иностранного ИИ. В исследовании предвзятости в качестве оценщика использовался GPT-4o, поэтому к его результатам следует относиться как к приблизительным ориентирам, однако в ходе исследования действительно была обнаружена наибольшая предвзятость в отношении упрощённого китайского языка и практически полное её отсутствие в отношении английского. [16]

К чему это ведет

Наше мнение: шок января 2025 года был связан с эффективностью и открытым доступом, а сейчас речь идет о доверии. [4][6] Технологии легко скопировать, а вот юрисдикцию над данными — нет.

Первый сценарий: ограничения распространятся на большее число штатов и союзников, если обвинения в копировании моделей приобретут официальный характер, а запланированный саммит в Шэньчжэне не приведет к потеплению отношений. [4] США обвинили DeepSeek и пять других китайских компаний в копировании американских моделей. [1] Сценарий второй: DeepSeek останется доступным открытым решением для разработчиков до тех пор, пока его релизы под лицензией MIT будут оставаться на передовом уровне. Сценарий третий: темпы развития определяют микросхемы, и если отечественное оборудование не сможет соответствовать требованиям, разрыв с западными лабораториями увеличится.

Поэтому в следующий раз, когда вы будете вставлять что-либо в чат-бот на работе, не передавайте конфиденциальные данные в хостируемое приложение и проверьте результаты независимых тестов версии V4.x, прежде чем верить заявлениям из рейтингов. [8][11][12][13] Какой бы сценарий ни возобладал, эта привычка пригодится вам.