Пекин всё чаще говорит о рисках сверхмощного ИИ, но скорость выпуска моделей пока растёт заметно быстрее публичных проверок. Авторы SemiAnalysis проверили 857 релизов девяти ведущих китайских разработчиков и нашли результаты тестов безопасности к моменту запуска лишь у 9 моделей, то есть у 1,1%.
Выборка охватывает релизы ByteDance, Alibaba, Tencent, Baidu, DeepSeek, Moonshot, Z.ai, MiniMax и StepFun с 2021 года по 15 сентября 2026 года. Всего опубликованные результаты безопасности удалось связать с 31 релизом, или 3,6%. Ещё 16 моделей получили такие материалы уже после выхода, причём медианная задержка составила 42 дня, а максимальная достигла 349 дней.
У 813 релизов, то есть у 94,9% выборки, авторы не нашли публичных результатов тестов безопасности. Такая формулировка не означает, что разработчики вообще не проводили внутренние проверки. Исследование учитывало только конкретные опубликованные результаты по вредным ответам, обходу ограничений, приватности, отказам и опасным возможностям, привязанные к определённой версии модели.
Самый заметный пробел касается рассуждающих моделей, которые сейчас развиваются быстрее остальных. У 93% таких релизов нет опубликованных результатов проверок. Из девяти материалов, появившихся к запуску, только четыре описывали поведенческую безопасность. Проверки возможностей для кибератак или биологических рисков встречались лишь в трёх документах, а GLM-5.3 подошла к такой оценке ближе остальных.
На государственном уровне риторика выглядит осторожнее. Комитет TC260 опубликовал AI Safety Governance Framework 3.0, где упомянуты рекурсивное самоулучшение, обман проверяющих систем, обход защит и выход из изолированной среды. Рамочный документ при этом не вводит обязательных порогов для самых мощных моделей.
Регулирование в основном охватывает приложения, контент и поведение ИИ-агентов, а не обучение передовых систем. Китай уже начал строить инфраструктуру контроля автономных агентов, включая правила доступа, памяти и работы с внешними инструментами. Для разработчиков передовых моделей обязательной проверки опасных возможностей пока нет.
Разрыв между осторожной риторикой и практикой совпадает с курсом на быстрое внедрение ИИ. Государственный план ставит цель довести распространённость новых интеллектуальных терминалов и агентов выше 70% к 2027 году и выше 90% к 2030-му. SemiAnalysis делает вывод, что безопасность в Китае сейчас сильнее регулирует уже работающие сервисы, чем темп развития и выпуска передовых моделей.