5 мая в США случился сдвиг, который проще всего пропустить, потому что на одной неделе с ним Apple подписала $250-миллионный settlement, а Microsoft закрыла Xbox Copilot. Тем не менее именно 5 мая Microsoft, Google и xAI подписали с CAISI — Center for AI Standards and Innovation — соглашения о том, что государство получит доступ к их фронтирным моделям до публичного релиза. Это присоединение к контуру, в котором Anthropic и OpenAI уже два года: их меморандумы 2024-го теперь переподписаны под директивы CAISI, преобразованной из AI Safety Institute летом 2025-го при министре торговли Лутнике. Теперь все пять крупнейших фронтирных лабораторий США работают по предрелизному протоколу с государством. Из исключения это стало нормой — за одну неделю.
Параллельно с этим Белый дом приказал Anthropic не расширять список компаний с доступом к Claude Mythos в рамках Project Glasswing. Mythos — модель, которая по внутренним отчётам Anthropic находит тысячи zero-day-уязвимостей в операционных системах и браузерах; Project Glasswing — закрытая программа доступа для критической инфраструктуры (AWS, Apple, Cisco, Microsoft, JPMorgan, Linux Foundation среди партнёров). Anthropic подчинилась без публичного спора. Bloomberg описал ситуацию как «спор Белого дома с Anthropic, который подрывает национальную безопасность» — но сам спор уже завершён в пользу Белого дома.
И вот здесь случается граница, которую Zvi Mowshowitz обозначает в своём разборе одной фразой: ad-hoc prior restraint. До 5 мая режим выглядел так: лаборатория делает что хочет, в крайнем случае получает выговор. С 5 мая режим работает иначе: лаборатория показывает модель государству, ждёт реакции, корректирует поведение. Формально соглашения по-прежнему «для информации» и без последствий. Фактически рычаг есть, и он называется procurement: правительственные закупки и условия доступа к федеральному рынку. Профессор права Джессика Тиллипман сформулировала это сжато — «practical result through procurement relationship».
Здесь стоит уточнить две исторические параллели, потому что обе всплывают в комментариях, и обе точны по-своему. Pentagon Papers, 1971 год. Верховный суд США шестью голосами против трёх отказал администрации Никсона в prior restraint на публикацию материалов про Вьетнам газетой New York Times. Решение зафиксировало сильную презумпцию против предварительного запрета — публиковать можно, отвечать постфактум. Если CAISI-соглашения дойдут до Верховного суда, защитники отрасли сошлются именно на этот прецедент: модели — это форма речи, и государство не может требовать одобрения до выпуска. Atomic Energy Act, 1946 год. Совершенно другая модель: атомная энергия объявлена born secret, любая информация о ней автоматически засекречена государством до прямого решения о рассекречивании. Если законодатель пойдёт по этому пути в части AI, фронтирные веса станут юридически ближе к ядерным чертежам, чем к публикациям прессы. Pentagon Papers и Atomic Energy Act — это два разных коридора, в которые сейчас тянет ИИ. США стоят между ними и пока не выбрали.
Что меняется для самих лабораторий. Раньше release-event фронтирной модели был техническим вопросом: готов вес, готова инфраструктура, выкатываем. Теперь это логистическая операция с государством в петле. Anthropic и OpenAI первыми привыкли к этому — у них с 2024-го есть отдельные команды AI policy, которые ведут диалог с Commerce и AISI/CAISI. Microsoft, Google и xAI с этой недели тоже встают на этот рельс. Меньшие лаборатории — Mistral, AI21, Reka, российские Сбер и Яндекс — пока вне периметра, но если контур станет универсальным через executive order, вход в него будет либо по приглашению, либо через соответствие техническим стандартам. Маленькие игроки могут оказаться вне рынка просто потому, что у них нет policy-команды.
Российский корпоративный покупатель в этой картине читает американский сюжет в зеркале. РФ уже два года живёт в режиме допуска через ФСТЭК-сертификацию для всего, что попадает в государственный или критически-инфраструктурный контур: модели, на которых работают порталы госуслуг, банковские системы, производственный софт, должны проходить экспертизу. У этого режима свои проблемы — низкая прозрачность процесса, длинные сроки, ограниченное число аудиторов — но сам режим уже несколько лет назад перевёл российский корпоративный ИИ на колею «ждёшь одобрения». То, что США сейчас обсуждают как «потенциальный prior restraint режим», в России — рутина, через которую проходят Сбер, Яндекс, MTS AI и любой их интегратор. Опыт переоборачивается: если CAISI-режим закрепится, у российских лабораторий с готовой policy-практикой возникает потенциальная экспортная позиция в страны-наблюдатели за фронтиром, которые не готовы допустить американские модели без своего варианта проверки.
Что меняется для покупателя. Корпоративный сегмент в США должен теперь добавить третий вопрос к due diligence ИИ-поставщика. Первый, классический, — что модель умеет. Второй, появившийся с весны 2026-го, — что она не делает в опасной зоне. Третий, новый, — какая у поставщика policy-история с CAISI, есть ли у него предрелизные ограничения, не висит ли на нём «ad-hoc запрет», как у Anthropic с Mythos. Контракт с лабораторией, на которую государство наложило тихую ограничивающую руку, теперь несёт в себе политический риск; контракт с лабораторией, спокойно прошедшей все скрининги, — продается легче. Маркетинг ограничений, который мы фиксировали неделю назад, перерастает в маркетинг государственного клиренса.
P.S. Главная неопределённость до конца 2026-го — формализуют ли CAISI-режим через executive order или оставят как набор bilateral MOU. Bilateral формат удобен Белому дому: его можно тихо перенастраивать без публичного обсуждения, без ввода в Конгресс, без судебной экспертизы. Executive order формальнее, но даёт правовую почву для лабораторий — в том числе почву для иска о prior restraint. Парадокс: лаборатории, которые по идее должны бороться с режимом допуска, заинтересованы в его формализации сильнее, чем государство. Только формальный режим даёт основания для судебной защиты, неформальный режим оставляет их один на один с procurement-рычагом и с Bloomberg-передовицами в стиле «спор подрывает национальную безопасность». Стоит держать в голове, что следующий ход в этой партии будет принадлежать не регулятору, а юридическому отделу одной из лабораторий — кому именно, увидим в течение полугода.
