САЩ тестват AI моделите на Google, Microsoft и xAI (Май 2026)

Новата ера на AI сигурност: Защо САЩ промениха курса си?

Администрацията на САЩ сключи нови споразумения с Google, Microsoft и xAI за предварителен преглед на AI модели, за да предотврати киберзаплахи. Здравейте, приятели на технологиите! Ако следите новините около изкуствения интелект, вероятно сте забелязали, че на 5 май 2026 г. се случи нещо наистина безпрецедентно. Правителството на САЩ обяви нови, разширени споразумения с три от най-големите играчи в индустрията: Google DeepMind, Microsoft и компанията на Илон Мъск – xAI. Целта е проста, но критична: да се даде на федералните агенции ранен достъп до техните най-нови AI модели, преди те да стигнат до нас, обикновените потребители. Този ход представлява изключително интересен политически и технологичен обрат. Когато администрацията на Тръмп встъпи в длъжност, първоначалната нагласа беше към премахване на регулациите. Секретарят по търговията Хауърд Лутник първоначално заяви, че иноваторите не трябва да бъдат ограничавани от "цензура под прикритието на националната сигурност". Но реалността на технологиите бързо промени този възглед. Изкуственият интелект се развива с толкова бързи темпове, че вече не говорим просто за чатботове, които пишат имейли, а за автономни системи, способни да откриват уязвимости и потенциално да сринат критична инфраструктура. Споразуменията не са просто формалност, а стратегически надзор над Силициевата долина. Компаниите доброволно се съгласяват техните най-напреднали системи да бъдат подложени на строги стрес-тестове от държавни експерти. Независимото и строго тестване е абсолютно задължително за разбирането на тези технологии и техните последици за сигурността. Този преход от пълна пазарна свобода към контролирана сигурност показва, че дори най-либералните администрации осъзнават реалните рискове от неконтролирания AI. За нас като потребители това означава по-сигурни продукти, макар и с потенциално забавени премиери на нови функции. Важно е да се отбележи, че тези мерки не целят спиране на прогреса, а създаване на предпазна мрежа, която да гарантира, че следващото поколение алгоритми няма да бъде използвано за дестабилизация на финансовите пазари или енергийните мрежи. В свят, в който AI може да генерира перфектен зловреден код, доверието се превръща в най-ценната валута.

Какво е CAISI и каква е ролята му в оценката на AI?

CAISI е федерален център към Министерството на търговията на САЩ, който тества търговски AI системи за рискове в класифицирана защитена среда. За да разберем как точно ще се случват тези тестове, трябва да се запознаем с главния герой в тази история – CAISI (Center for AI Standards and Innovation). Ако името не ви говори нищо, това е защото до лятото на 2025 г. институцията носеше името U.S. AI Safety Institute. Преименуването ѝ целеше да акцентира върху "иновациите", но днес основната ѝ функция е твърдо фокусирана върху защитата на националната сигурност. CAISI функционира под шапката на Националния институт за стандарти и технологии (NIST) и се ръководи от Крис Фол. Работата на центъра е меко казано впечатляваща. До момента те са завършили над 40 задълбочени оценки на AI модели, много от които все още не са видели бял свят. Как протича един такъв тест? Представете си го като елитен хакерски "bootcamp" за изкуствен интелект. Компаниите предоставят своите модели на CAISI в напълно класифицирана, защитена среда, като умишлено премахват всички предпазни бариери (safeguards). Целта е моделът да бъде провокиран да покаже най-лошото, на което е способен. Експертите от междуведомствената работна група TRAINS се опитват да накарат изкуствения интелект да напише зловреден код, да обясни как се синтезират опасни вещества или да открие пробиви в националната енергийна мрежа. Оценката на нефилтрираните способности на модела е единственият начин да разберем истинския му потенциал за разрушение. Като тестват моделите в техния "суров" вид, правителствените експерти помагат на компаниите да изградят много по-дълбоки и устойчиви защити на фундаментално ниво. Този процес включва и т.нар. "червен екип" (red teaming), където специалисти по киберсигурност симулират атаки от страна на враждебни държави или терористични организации. Резултатите от тези тестове не се оповестяват публично, за да не се дават идеи на злонамерени лица, но те директно влияят върху това кои функции на модела ще бъдат разрешени за масова употреба. CAISI се превърна в своеобразен филтър, през който трябва да мине всяка технология, претендираща за титлата "Frontier AI". Без техния печат за одобрение, големите корпорации рискуват не само репутацията си, но и достъпа си до държавни поръчки и стратегически партньорства.

Случаят Mythos: Защо Anthropic спря своя най-мощен модел?

Моделът Claude Mythos на Anthropic бе спрян от публично пускане, тъй като автономно откри хиляди критични уязвимости в софтуерни екосистеми. Защо правителството на САЩ изведнъж се задейства толкова бързо през май 2026 г.? Отговорът се крие в един конкретен инцидент от април същата година, свързан с компанията Anthropic и техния най-нов модел, наречен Claude Mythos. Това е историята, която буквално събуди Вашингтон и предизвика истински "doomer moment" сред политиците. По време на предварителните тестове (pre-release testing), екипът на Anthropic открива нещо ужасяващо: Claude Mythos е твърде добър. Моделът демонстрира способността да открива и експлоатира хиляди "zero-day" уязвимости (софтуерни бъгове, за които разработчиците не знаят и нямат кръпка) напълно автономно. Той открива пробиви във всеки голям уеб браузър и операционна система. Най-шокиращият пример е откриването на 27-годишна уязвимост в OpenBSD – система, известна именно със своята желязна сигурност. В симулирана атака срещу корпоративна мрежа, Mythos успява да извърши пълен пробив от край до край за броени часове – задача, която би отнела на екип от опитни човешки хакери повече от десет часа. Когато един AI модел може да пише работещи експлойти за броени минути, традиционната киберсигурност престава да работи. При 84% от опитите си срещу специфични системи, Mythos е създал успешно работещ хакерски код. Изправени пред този риск, Anthropic вземат безпрецедентното решение да спрат публичното пускане на модела. Вместо това те стартират Project Glasswing – ограничена инициатива, в която достъп до Mythos имат само около 40 проверени организации (като Amazon, Apple, Microsoft и CrowdStrike), за да закърпят дупките в софтуера си. Този случай доказа недвусмислено, че изкуственият интелект вече не е просто асистент, а потенциално оръжие за масово кибер-поразяване. Инцидентът с Mythos промени парадигмата: вече не се страхуваме само от това какво хората могат да направят с AI, а от това какво самият AI може да направи по собствена инициатива, ако му бъде зададена цел без достатъчно ограничения. Това доведе до консенсус в индустрията, че саморегулацията вече не е достатъчна и е необходим външен арбитър в лицето на държавата.

Google, Microsoft и xAI: Какво включват новите ангажименти?

Google DeepMind, Microsoft и xAI ще предоставят на правителството ранен достъп до своите модели без предпазни бариери за оценка на сигурността. След шока от случая с Mythos, реакцията на големите технологични компании беше бърза и координирана. Споразуменията от 5 май 2026 г. включват три от най-големите сили в AI индустрията: Google DeepMind, Microsoft и xAI. Тези пактове надграждат предишни договорки, направени още по времето на администрацията на Байдън с OpenAI и Anthropic, създавайки единен фронт за сигурност. Какво точно обещават тези гиганти? На първо място, те се съгласяват да интегрират тестовете на CAISI директно в своите протоколи за разработка. Наташа Крамптън, главен директор по отговорен AI в Microsoft, подчертава, че непрекъснатото и строго тестване е от съществено значение за изграждането на доверие в усъвършенстваните AI системи. Microsoft дори стигнаха по-далеч, като сключиха паралелно споразумение с Института за AI сигурност на Великобритания (AISI). Включването на xAI, компанията на Илон Мъск, също е ключов момент. Мъск отдавна предупреждава за рисковете от изкуствения интелект и многократно е заявявал, че пълната прозрачност е най-добрата политика. Неговото участие легитимира процеса пред по-скептичните части от технологичната общност. Споразумението изисква от компаниите не само да предоставят моделите си, но и да споделят вътрешна информация за архитектурата им. Сътрудничеството между частния сектор и държавата е единственият начин да останем една крачка пред киберпрестъпниците. Макар че тези споразумения са технически доброволни, те създават де факто златен стандарт. Ако една компания иска да бъде възприемана като надежден партньор за корпоративни клиенти или държавни поръчки, тя просто няма избор, освен да се подложи на тези оценки. Google DeepMind от своя страна обяви, че ще използва своите специализирани AI инструменти за сигурност, за да подпомогне CAISI в автоматизирането на процеса по откриване на рискове. Това създава затворен цикъл на иновации, при който AI се използва за тестване и подсигуряване на друг AI. В дългосрочен план това може да доведе до създаването на "имунна система" за глобалната цифрова инфраструктура, която реагира в реално време на нови заплахи.

Сравнение: САЩ (CAISI) срещу Европейския съюз (AI Act)

Докато САЩ разчитат на доброволни споразумения чрез CAISI, Европейският съюз прилага строги законови изисквания и санкции чрез своя AI Act. Като европейци и българи, за нас е изключително важно да разберем как американският подход се различава от нашия. Глобалната сцена на AI регулациите в момента е разделена на два основни лагера: американският прагматизъм и европейският легализъм. В САЩ подходът се води от гъвкавостта. Правителството предпочита да работи ръка за ръка с корпорациите чрез доброволни споразумения. Това позволява бърза адаптация към нови заплахи (като случая с Mythos), без да се чака тромавата законодателна машина. От другата страна на океана, Европейският съюз въведе своя исторически AI Act. Той категоризира AI системите според риска и налага строги, законово обвързващи изисквания за прозрачност, сигурност и човешки надзор. Ето едно бързо сравнение между основните подходи:

Европейският подход защитава потребителя, докато американският защитава държавата. За бизнеса това означава двойна тежест. Една компания, която разработва AI, трябва хем да мине през тестовете за сигурност в САЩ, за да бъде конкурентна, хем да покрие бюрократичните изисквания на ЕС, за да оперира на нашия пазар. Това създава сложен регулаторен лабиринт за всяка технологична иновация. Въпреки това, много експерти смятат, че тези два подхода ще се сближат с времето. САЩ вероятно ще въведат по-строги закони, ако доброволните споразумения се провалят, докато ЕС може да създаде по-бързи пътеки за иновации, за да не изостане технологично. За българските предприемачи е критично да следят и двете юрисдикции, тъй като успехът на глобалния пазар изисква съвместимост и с двата стандарта.

Какво е "Frontier AI" и защо се третира като оръжие?

Терминът Frontier AI описва най-мощните модели, които притежават способности, надвишаващи текущите стандарти и криещи рискове за сигурността. Защо се вдига толкова шум около тези модели? Понятието "Frontier AI" не е просто маркетингов трик. То се отнася до системи, които са толкова напреднали, че техните създатели често не разбират напълно границите на техните възможности. Тези модели се обучават върху огромни масиви от данни и притежават способността да разсъждават, да планират и да изпълняват сложни задачи по начин, който имитира човешкия интелект, но с изчислителната мощ на суперкомпютър. Проблемът е, че същите способности, които правят AI полезен за откриване на нови лекарства, го правят и опасно оръжие. Например, модел, който може да анализира протеинови структури, за да лекува рак, може лесно да бъде пренастроен да проектира нови биологични токсини. Именно затова правителствата ги третират като технологии с двойна употреба (dual-use), подобно на ядрената енергия или криптографията. В новите споразумения от май 2026 г. се дефинират специфични прагове на изчислителна мощ (compute thresholds), над които един модел автоматично се класифицира като "Frontier" и подлежи на задължителен преглед от CAISI. Това включва модели, обучени с повече от 10^26 FLOPs (операции с плаваща запетая). Контролът върху хардуера, по-специално върху чиповете на NVIDIA, се превръща в основен инструмент за регулиране. Ако държавата знае кой купува най-мощните чипове, тя знае кой разработва следващия Frontier модел. Този геополитически шахмат цели да гарантира, че демократичните държави ще запазят технологично предимство, докато едновременно с това минимизират рисковете от инциденти. За обикновения потребител това означава, че най-мощните версии на AI може да останат достъпни само за правителства и големи корпорации, докато за масовия пазар ще се предлагат "олекотени" и силно филтрирани версии. Това разделение на AI на "държавен" и "потребителски" е една от най-значимите тенденции на 2026 година.

Значение за България: Как това влияе на бизнеса ни?

Българският бизнес трябва да се адаптира към новите глобални стандарти за AI сигурност, за да запази своята конкурентоспособност на западните пазари. Може би се питате: "Какво общо има всичко това с малка България?". Отговорът е: всичко. Нашата икономика е силно интегрирана в европейския и американския пазар. Българските софтуерни компании, които разработват решения базирани на AI, ще трябва да доказват, че техните продукти са изградени върху "чисти" и тествани модели. Ако използвате API на Google или Microsoft, вие индиректно ставате част от екосистемата на CAISI. Доверието на вашите клиенти в Германия или САЩ ще зависи от това дали можете да гарантирате, че вашият AI няма да се превърне в троянски кон за техните данни. Освен това, случаят с Claude Mythos е предупреждение за нашия киберсектор. Българските експерти по сигурност трябва да започнат да използват AI инструменти за защита (AI for Defense), защото нападателите вече го правят. Институти като INSAIT в София вече работят по методи за верификация на AI системи, което поставя България на картата на глобалните иновации в сигурността. Бизнесът ни трябва да инвестира в обучение на кадри, които разбират не само как да програмират AI, но и как да го одитират. В бъдеще сертификатът за AI сигурност ще бъде толкова важен, колкото е ISO стандартът днес. Не чакайте регулациите да почукат на вратата ви. Започнете да внедрявате принципите на "Security by Design" още сега. Това включва редовни тестове за уязвимости, използване на филтрирани модели за критични бизнес процеси и прозрачност пред клиентите относно това как се обучават вашите алгоритми. България има потенциала да бъде лидер в региона по внедряване на етичен и сигурен AI, но това изисква проактивност. Глобалните стандарти се пишат днес във Вашингтон и Брюксел, но тяхното прилагане започва от всеки един офис в София, Пловдив или Варна. Бъдещето принадлежи на тези, които съчетават иновациите с отговорността.