Обчислювальна завіса: тиждень, коли AI став важелем держави

П’ятниця, 5:21 вечора

Лист прийшов у п’ятницю — звісно. П’ятниця — це коли держава робить те, що не хоче пояснювати до понеділка.

12 червня 2026-го, о 5:21 вечора за Вашингтоном, уряд США передав Anthropic директиву: зупинити доступ до Fable 5 і Mythos 5 для будь-якого іноземного громадянина — усередині США, за межами США, включно з власними іноземними співробітниками компанії. Підстава — вузький джейлбрейк: хтось попросив модель прочитати кодову базу й знайти в ній уразливості. Сам статут уряд не оприлюднив. Лютніка як підписанта назвали Axios і Bloomberg; Anthropic у своїй заяві написав обережніше — «уряд США, посилаючись на повноваження у сфері національної безпеки». Ані прізвища, ані норми закону.

Технічна проблема виявилась простою й нерозв’язною одночасно: відфільтрувати іноземців від американців у реальному часі неможливо. Система не бачить паспорт — вона бачить токени. Тому за кілька годин Fable 5 і Mythos 5 потемніли для всіх. Opus 4.8 лишився онлайн. Сотні мільйонів людей отримали тишу замість відповіді — не за щось, а тому що директива не залишала іншого масштабованого варіанту.

Це перший задокументований випадок, коли США застосували механізм експортного контролю до конкретної розгорнутої фронтир-моделі з мотивів національної безпеки. Не до заводу. Не до чипів. До самого API.

Обчислювальна завіса

Це варто назвати прямо, поки воно не загубилося в деталях інциденту.

AI перестав бути ринком і став важелем держави: питання вже не «чи буде в тебе доступ», а «хто тримає рубильник твого доступу».

Залізна завіса ділила те, що видно на мапі: кордони, дроти, прикордонні переходи. Обчислювальна ділить те, чого на мапі немає — право говорити з найрозумнішою машиною, яку зробило людство. І малюється вона не десятиліттями, а за пів дня, одним листом, що прийшов у п’ятницю о пів на шосту.

Механізм не новий — новий поверх, на який він зійшов. Держава давно контролює, хто може купити залізо. Торік вона взялася за те, хто може володіти моделлю. Цього тижня — хто може торкнутися вже запущеної. Кожен крок вище по стеку, ближче до самої думки.

Операція, яку оголив інцидент, хірургічно проста: чокпойнт епохи — не кремній, не код і навіть не дані. Це доступ. І доступ тепер — політичний інструмент. Anthropic відразу зазначив, що та сама здатність є в GPT-5.5 від OpenAI — і це майже іронія: дірку в огорожі не залатали, огорожу пересунули. Але архітектури це не міняє: держава показала, що може. Наступного разу — й OpenAI. Або вибірково: союзникам так, решті ні.

«Обчислювальна завіса» — не метафора апокаліпсису. Це операційна реальність для кожного, хто будує продукт на чужій фронтир-моделі в чужій юрисдикції.

Драбина: 2022 → 2025 → 2026

Це не перший рефлекс влади. Це кінцева зупинка залізниці, що вирушила з 2022-го.

Рік	Що поставили під контроль	Що це означало
7 жовт. 2022	Чипи й обладнання для їх виробництва	хто може купити залізо
15 січ. 2025	Ваги закритих моделей (AI Diffusion, поріг 10²⁶ операцій)	хто може володіти моделлю
12 черв. 2026	Доступ до конкретної розгорнутої моделі	хто може торкнутися думаючої машини

У 2022-му США сказали: не продамо тобі обладнання TSMC і Nvidia H100. Чокпойнт — кремній. У 2025-му Diffusion Framework уперше поставив під контроль BIS самі ваги закритих моделей — не залізо, а знання всередині нього, з порогом у 10²⁶ операцій. «Вперше BIS контролюватиме ваги AI-моделей», — зафіксував Sidley. Але Diffusion ще був схожий на регуляцію: переліки країн, виключення, сертифікації.

Червень 2026-го зробив крок, якого не було: контроль над конкретною моделлю на ім’я. «Перше відоме використання повноважень експортного контролю щодо окремої фронтир-моделі з мотивів національної безпеки», — NatLawReview. Чокпойнт переповз із кремнію на endpoint: питання вже не «чи є в тебе GPU», а «чи дозволяє уряд США твоїй IP-адресі поставити запитання».

Залізниця прибула за розкладом. Питання не в тому, чи на неї чекали. Питання — хто встиг купити квиток.

Чому один лист дорівнює сотням мільйонів

Юристи з комплаєнсу вказують на доктрину deemed export — і саме вона пояснює, чому Anthropic не мала проміжного варіанту між «не виконати наказ» і «вимкнути для всіх».

Логіка прийшла з крипто-воєн 1990-х. Тоді уряд США зарахував алгоритми шифрування до боєприпасів і постановив: передати контрольовану технологію іноземцю — це експорт, навіть якщо обидва стоять на американській землі. Це і є «умовний» експорт: переміщується не товар, а доступ.

Перекладемо на API 2026-го. Кожен запит від не-американця — навіть з американської землі — стає актом «умовної» передачі контрольованої технології іноземній особі, тобто експортом. А відфільтрувати «іноземців» від «американців» у реальному часі неможливо: громадянство не є полем у HTTP-заголовку. Anthropic підтвердив тупик прямо: не змігши розділити одних від інших, компанія вимкнула обидві моделі для всіх — разом із власними іноземними інженерами. Сотні мільйонів користувачів. Один лист. П’ятниця, 5:21.

Тут потрібна чесна засторога. Deemed export у застосуванні до AI — поки що аналітичне читання, а не оприлюднена правова підстава: уряд не назвав ні статуту, ні параграфа. Just Security кваліфікує ECRA 2018 / EAR 744.22 як «виведене аналітиками»; реальна норма може бути іншою — IEEPA, AECA, ICTS. Правдоподібно — ще не означає підтверджено.

Підтверджене інше: механізм спрацював. Без публічного рулмейкінгу, без 60 днів на коментарі — уряд довів, що може вимкнути будь-яку розгорнуту модель для будь-кого поза США, і що провайдеру нічого не лишиться, крім виконати.

Зуби: як Anthropic посварився з Пентагоном

П’ятниця о 5:21 — не блискавка з ясного неба. Це останній рядок рахунку, що збирався з 2025-го.

Влітку 2025-го Пентагон підписав з Anthropic, Google, OpenAI та xAI контракти до $200 млн кожен на AI для нацбезпеки; за даними Congressional Research Service, Claude став найширше розгорнутою фронтир-моделлю у відомстві. Найбільший військовий бюджет світу хоче найрозумнішу машину — поки що звичайний ринок.

Далі — рання 2026-го. В операції США проти венесуельського президента Ніколаса Мадуро Claude опинився в ланцюгу. Anthropic запитав: а як саме ви це використовуєте? Пентагон зажадав доступу «для всіх законних цілей». Компанія адаптувала політику, але від двох речей відмовилася твердо — масового стеження за американцями й повністю автономної летальної зброї. Даріо Амодеї визнав, що такі системи «можуть виявитися критичними для оборони», й одразу додав: вони «просто недостатньо надійні для повністю автономної зброї». Він сказав «ні» — з поясненням. Держава не звикла чути «ні» з поясненням.

27 лютого 2026-го Трамп розпорядився федеральним агентствам «негайно припинити будь-яке використання технологій Anthropic» — постом у Truth Social. Секретар оборони Піт Гегсет позначив компанію як «ризик ланцюга постачання для нацбезпеки» за FASCSA й заборонив підрядникам МО працювати з нею — з піврічним перехідним терміном. 9 березня Anthropic подав позов (справа 3:26-cv-01996, Північний округ Каліфорнії). Суддя Ріта Лін видала попередню заборону, назвавши блеклістинг «класичним незаконним переслідуванням за Першою поправкою». Справа й досі жива — не варто вдавати, що хтось «виграв».

І тут іронія, що заслуговує на хвилину тиші. Та сама компанія, що відмовила в автономній зброї та стеженні, паралельно веде Project Glasswing — урядову програму, де Mythos 5 (та сама модель, але зі знятими подекуди запобіжниками) працює на кіберзахист і критичну інфраструктуру США. Anthropic не пацифіст. Він вибірковий підрядник: один контракт підписав, інший — ні. Держава вирішила, що сама ця вибірковість її не влаштовує.

Чому нацбезпека має рацію — і де вона бреше

Спершу визнаємо силу аргументу, бо без цього вийде публіцистика, а не розтин.

Mythos-class справді dual-use. Anthropic сам зве Mythos 5 «найздатнішою моделлю для кібербезпеки й наук про життя» — пошук уразливостей, дизайн молекул, біоскринінг. Якщо навіть безпечна версія джейлбрейкається до «прочитай код і знайди дірки», це наступальний кіберінструмент у промисловому масштабі. Доктрина deemed export — не свіжа примха, їй тридцять років. А паніка ЄС перед власною залежністю — дзеркало тієї ж логіки: якщо чужий доступ небезпечний для тебе, то й твій найпотужніший інструмент небезпечний у чужих руках. «Фронтир як боєприпас» — не каприз тиранії, а логічний кінець чотирирічної політики: чипи → ваги → доступ.

Тепер ріжемо.

Перше: джейлбрейк, що став обґрунтуванням, — вузький, не-універсальний, за словами самого Anthropic. А ось деталь, що перекреслює всю безпекову рамку одним реченням: та сама здатність є в GPT-5.5. Відкликали одну модель — діру не закрили. Загрозу не усунули; усунули постачальника, що сказав «ні».

Друге: під директиву потрапили власні іноземні інженери Anthropic — люди, які цю систему й будують. Це не скальпель, це гільйотина з широким помахом.

Третє, головне: правову підставу так і не назвали. Директива без оприлюдненого обґрунтування — це вже не «нацбезпека», а адміністративна воля, що позичила її лексику.

Логіка нацбезпеки реальна. Її застосування — ні.

Інший бік завіси: Європа будує двері, але не може оплатити замок

За дев’ять днів до листа, 3 червня 2026-го, Єврокомісія оголосила European Technological Sovereignty Package: Chips Act 2.0, Cloud and AI Development Act, стратегія відкритого коду, енергетична дорожня карта. Орієнтир — потроїти потужність датацентрів за 5–7 років і дійти до обчислювальної самодостатності до 2035-го.

Щоб зрозуміти масштаб задуму, треба побачити стартову базу. Станом на травень 2025-го: США — ~75% світових AI-обчислень, Китай — ~15%, ЄС — менше 5%. Не «5–10%», як іноді округлюють, — саме менше п’яти. Фінансова прірва ще різкіша: гіперскейлери США вкладають у 2026-му близько $600 млрд капексу проти приблизно €10.6 млрд суверенних хмарних витрат ЄС (оцінка Euronews). Два порядки.

І найгостріше — чому Брюссель узагалі заговорив про «рубильник». Тригером була не теорія. Після санкцій адміністрації Трампа проти прокурора Міжнародного кримінального суду Microsoft вимкнув йому корпоративну пошту. Просто прибрав акаунт. «Ми хочемо бути впевнені, що ні в кого немає рубильника», — каже виконавча віцепрезидентка Комісії Хенна Віркканен.

Проблема в тому, що впевненість тут декларативна, а не архітектурна. Bruegel називає це прямо: Nvidia і CUDA — «сліпа пляма суверенітету» всієї програми. Кожна запланована європейська гігафабрика крутитиметься на американському залізі й американській програмній платформі. Потроєна потужність на чужому CUDA — це суверенітет у найманій квартирі. Додайте фізику: черги на підключення до електромережі в Європі — 7–10 років, мораторії в Дубліні до 2028-го, у Нідерландах і Франкфурті до 2030-го. Земля під гігафабрики є. Струму поки нема.

Артюр Менш, CEO Mistral, сформулював точно: «Не можна зарегулювати себе до обчислювальної переваги». Європа має правила. Компут має Америка.

Хто тримає твій рубильник

Питання не риторичне. Якщо твій продукт стоїть на фронтир-моделі Anthropic, OpenAI чи Google, один лист міністерства торгівлі США здатний змінити твою операційну реальність за кілька годин. Не завтра. О 5:21 у п’ятницю.

Хто виграє від обчислювальної завіси? Вашингтон і американська хмарна інфраструктура — ті, хто на правильному боці контролю. Інкумбенти США, чиї конкуренти раптом виявилися «іноземцями» в найгірший момент. Структура нацбезпеки, що отримала прецедент: один директив — глобальне вимкнення.

Хто програє? Будівельники поза США, для кого залежність від однієї юрисдикції стала задокументованим ризиком. Союзники в «сірій зоні» — не вороги, але й не захищене ядро Tier 1 (а ЄС, де це все відбувається, волів би вважати себе саме Tier 1). Open-weight моделі — єдиний клас, де «відкликання» фізично неможливе, бо ваги вже в тебе; це не привід для ейфорії (якість відстає, підтримка дорожча), але зовсім інша архітектура залежності.

Що з цим робити — не паранойя, а інженерія: юрисдикційна свідомість при виборі провайдера, диверсифікація точок виходу (не один постачальник, не одна країна), open-weight-фолбек для критичних функцій там, де якість прийнятна. Хто будує продукт із України, той це середовище вже знає: зовнішні шоки приходять без попередження, і єдиний надійний захист — це архітектура, а не домовленість. Компут-залежність — та сама логіка; різниця в тому, що цього разу рубильник тримає не ракета, а лист зі штампом.

Виграє той, хто володіє інфраструктурою. Програє той, хто вважав хмару нейтральною утилітою, як водопровід. Водопровід теж буває з рубильником — питання лише, чий це підвал.

---

Залізна завіса ділила те, що видно на мапі. Обчислювальна ділить право говорити з найрозумнішою машиною, яку зробило людство, — і малюється не бетоном і дротом за десятиліття, а за пів дня, листом, що приходить у п’ятницю о 5:21. Її немає на жодній мапі. Але якщо твій продукт думає чужою моделлю — ти вже по інший її бік. Питання тільки, коли тобі про це повідомлять. І чи буде це у п’ятницю.