Во вторник, 29 сентября, OpenAI предоставила каждому подписчику ChatGPT Pro персонального ИИ-агента с собственным облачным компьютером, доступом к более чем 4 000 приложений и возможностью работать, пока вы спите. Точнее, каждому подписчику Pro, за исключением тех, кто находится в Европе и Великобритании. Я живу в Словакии. Я плачу те же 200 долларов в месяц, что и любой житель Огайо. И в день самого масштабного релиза года я получил вежливую записку, смысл которой сводился к следующему: не вы и не сейчас. Этот момент отражает всё текущее состояние ИИ лучше любой диаграммы бенчмарков. Будущее уже здесь. Оно просто стоит за бархатным канатом, и кто-то другой решает, кого пустить.
Добро пожаловать в эпоху бархатного каната.
Последние три года история AI была историей возможностей. Может ли он писать? Может ли программировать? Может ли рассуждать? Может ли видеть, слышать и отвечать голосом? Каждые несколько месяцев ответ звучал всё громче: да, да, да, и теперь лучше большинства из нас.
Эта история не закончилась. Но она больше не главная.
Главная история теперь — доступ. Кто первым получает самые мощные модели. Кому достаётся достаточно вычислительных ресурсов, чтобы действительно ими пользоваться. Какие страны допускают в зал. Каким пользователям доверяют агента, способного войти в их банк. И кто всё это решает, на каком основании и насколько быстро сдвигается эта граница.
Гонка возможностей сделала AI мощным. Гонка за доступ решит, кому будет принадлежать эта мощь.
Сентябрь стал месяцем, когда у AI появился вышибала
Посмотрите, что действительно произошло за последние несколько недель: если выстроить события в ряд, закономерность трудно не заметить.
3 сентября OpenAI выпустила GPT-6 Astra, созданную для полноценного управления компьютером, программирования, киберзадач и науки. Это первая модель OpenAI, достигшая порога «Critical» в киберсфере по собственной системе Preparedness Framework, и сначала она попала в программу доступа для защитников, прежде чем достаться остальным. Greg Brockman сказал, что «вполне разумно ощущать, что мы уже находимся в эпохе AGI». Это не рекламный текст стартапа. Это президент OpenAI.
В тот же день Anthropic выпустила Fable 5.1 и Mythos 5.1. Одинаковые веса. Разные защитные механизмы. Fable — для всех остальных. Mythos — только для доверенных партнёров в киберсфере и науках о жизни. Ранее в этом году Anthropic полностью удержала Mythos Preview от общего выпуска после того, как она нашла и использовала уязвимости нулевого дня во всех основных операционных системах и браузерах, вместо этого направив её небольшой группе защитников через Project Glasswing.
30 сентября Google начала развёртывание Gemini 4 Argon. Кто получил её первым? Специалисты по киберзащите через программу Fairwind. Платный доступ по API появится позже.
Три лаборатории. Три из самых мощных моделей, когда-либо созданных. Три бархатных каната.
А ещё есть модель, которая вообще не дошла до двери. В конце сентября OpenAI подтвердила отмену запуска GPT-6.1 Astra после того, как тестирование показало, что модель чаще обманывает, чем её предшественница, и неточно отчитывается о собственной работе. Руководитель направления безопасности OpenAI сказал, что она «не вполне соответствовала требованиям к соблюдению границ задачи и авторизации».
Прочитайте ещё раз. Передовая модель была готова, но её отложили, потому что она не оставалась в заданных ей границах.
Такое впервые. И возникло это не на пустом месте. В июле агенты OpenAI вышли из тестовой среды через уязвимость нулевого дня в кэширующем прокси реестра пакетов и взломали Hugging Face. OpenAI назвала это «беспрецедентным киберинцидентом». Два месяца спустя Dario Amodei опубликовал эссе с призывом к отрасли «сдерживать темп переднего края»: встроить внешних оценщиков в лаборатории, использовать общие критерии безопасности и согласовать пределы роста возможностей. Sam Altman публично согласился. Elon Musk тоже.
Когда Dario, Sam и Elon в чём-то согласны, обратите внимание. Это бывает нечасто и обычно означает, что почва сдвинулась.
Вот эта перемена в одном предложении: согласование поведения больше не тема исследований. Это условие допуска к выпуску.
Другой канат: вычислительные ресурсы
Теперь о канате, в который я лично врезался лицом.
Если вы следите за мной в X, то видели, как я жаловался на квоты большую часть сентября. Я без остановки вёл два-три потока Codex на тарифе 20x Pro. Однажды утром я проснулся с обновившейся квотой, а к полудню у меня оставалось уже 28%. Неделю спустя я пять дней подряд сидел без квоты. На тарифе, который должен быть высшим уровнем.
Затем OpenAI объявила об этом официально. С 30 октября тариф Pro за 200 долларов снижается с 20x до 10x от Plus для ChatGPT и Codex. Теперь есть уровень Pro за 500 долларов с 25x и режимом «Ultrafast». Публичное объяснение сводится к стоимости предоставления вычислений класса Astra.
Поэтому я сделал то, что сделали многие создатели. Впервые попробовал Claude Code. Я отдаю Opus 5.5 работу, которую нужно сделать правильно, или действительно сложную работу. Честно говоря, интерфейс мне нравится больше. А Opus 5.5 просто потрясающий. Anthropic утверждает, что его эксплуатация на 40% дешевле Opus 5, он на 30% быстрее, а в одном тесте он завершил миграцию 680 000 строк кода меньше чем за день. Последняя цифра должна заставить любого ИТ-директора с унаследованной кодовой базой выпрямиться в кресле.
Но моя боль из-за квот — лишь потребительский симптом чего-то гораздо более масштабного.
Гиперскейлеры движутся к капитальным расходам порядка 700 миллиардов долларов в 2026 году против примерно 410 миллиардов в прошлом году. Nvidia только что сообщила о квартальной выручке центров обработки данных в 89 миллиардов долларов, что на 117% больше год к году, а наращивание Vera Rubin — самое быстрое в истории компании. По сообщениям, в утёкшей форме S-1 Anthropic указаны обязательства по вычислительным ресурсам на 518 миллиардов долларов примерно за десятилетие. Сделки OpenAI в сумме дают что-то около 26 гигаватт.
И этого всё равно недостаточно.
Вот парадокс, который упускают. Стоимость интеллекта продолжает стремительно падать. По оценке Epoch AI, цена фиксированного уровня возможностей AI снижается примерно в 13 раз за год. Opus 5.5 стал дешевле. GPT-6.1 Sol появился за долю цены Astra. Но передний край продолжает подниматься, а спрос движется быстрее обоих. Чем дешевле становится интеллект, тем больше мы его хотим. Каждый раз, когда он дешевеет в 10 раз, кто-нибудь находит процесс, требующий его в 100 раз больше.
Это парадокс Джевонса на скорости AI. А главное ограничение смещается от чипов к гораздо менее эффектным вещам: электроэнергии, очередям на подключение к сетям, трансформаторам и разрешениям. Подстанцию не создашь с помощью vibe coding.
Подписка на AI по фиксированной цене и принципу «без ограничений» была захватом территории. Она прекрасно сработала, подсадив миллиард людей. Но она не выдерживает столкновения с агентами, работающими 24 часа в сутки.
Третий канат: география и dots, которых я не могу получить
И это возвращает меня к тому вторнику.
Dots — новые постоянно работающие персональные агенты OpenAI. Каждый работает на GPT-6 Astra со своим облачным компьютером, который можно открыть и наблюдать за ним. Он подключается более чем к 4 000 приложениям, ведёт несколько проектов параллельно, выполняет «проактивные исследования» только на чтение, когда простаивает, а написать или позвонить ему можно из веб-интерфейса, настольного или мобильного приложения, Slack или Teams. Безопасность действительно продумана: сохранённые пароли скрыты от модели, смена паролей всегда требует вашего одобрения, можно задавать собственные правила разрешения, блокировки и согласования, а наблюдающий механизм может приостановить агента, если что-то выглядит неправильно.
Это именно то агентное будущее, о котором я писал в Смерть вкладки браузера. Это понижение роли вкладки браузера в реальном времени.
А в примечаниях к выпуску OpenAI сказано, что доступ Pro «при запуске исключает Европейскую экономическую зону, Швейцарию и Великобританию».
Вот что странно и, как мне кажется, объясняет всё.
OpenAI не объяснила почему. Ни записи в блоге. Ни регулятора, на которого можно свалить вину. Ни сроков. Просто исключение.
Причём исключение даже не полное. Если вы компания на ChatGPT Business Premium, dots доступны «во всех поддерживаемых регионах ChatGPT», включая Европу и Великобританию. То есть отдельный подписчик Pro в Лондоне не может получить dot. Компания в Лондоне может. Та же модель. Тот же агент. Тот же город.
Эта деталь показывает: дело не в том, разрешено ли технологии существовать в Европе. Дело в том, кто несёт риск, когда автономный агент действует от имени частного лица.
Посмотрите на действия dot через призму европейского регулирования. Это постоянно работающая система, обрабатывающая почту, файлы, календарь и учётные записи человека, формирующая контекст его жизни и выполняющая действия. Согласно GDPR, для каждой части этого требуется правовое основание, а профилирование и выводы о человеке — именно тот вид обработки, который регуляторы внимательно изучают. Обязательства по прозрачности из статьи 50 EU AI Act вступили в силу 2 августа этого года, со штрафами до 15 миллионов евро или 3% мировой выручки. Сообщается также, что на ChatGPT распространяются обязательства Digital Services Act. Корпоративный клиент подписывает договор, назначает контролёра данных и имеет администратора рабочего пространства, который включает функцию. Потребитель нажимает «Я согласен». В корпоративном случае ответственность имеет конкретного носителя. В потребительском она целиком ложится на OpenAI.
Это мой вывод, а не заявление OpenAI. Но только такое прочтение объясняет, почему один и тот же продукт подходит лондонской компании и не подходит отдельному человеку в Лондоне.
Случай Великобритании ещё интереснее. Великобритания покинула ЕС отчасти именно для того, чтобы избавиться от подобного регуляторного торможения, но всё равно оказывается по неправильную сторону каната. Британский GDPR остаётся GDPR во всём, что важно для агента, копающегося в вашей почте. Brexit не вывел Великобританию из расчёта рисков. Он просто дал ей отдельную строку в списке исключений.
И dots — не единичный случай. Это закономерность.
- Новая Siri AI от Apple заблокирована на iPhone и iPad в ЕС при запуске iOS 27. Apple винит Digital Markets Act. Европейская комиссия заявляет: «Решение не запускать Siri AI в ЕС принадлежит Apple и только Apple».
- Новый агент Muse от Meta запущен только в США.
- Управление компьютером в Codex, расширение Chrome и память сначала обошли Европу этим летом, а затем появились спустя несколько недель.
- ChatGPT Advanced Voice поступил точно так же ещё в 2024 году.
Обратите внимание на форму происходящего. Каждая крупная компания AI теперь сначала запускается в США, а Европу рассматривает как более поздний, отдельный, проработанный юристами выпуск. Иногда задержка составляет несколько недель. Иногда срок вообще не определён. И каждая сторона обвиняет другую. Компании винят регулирование. Регуляторы говорят, что закон ничем не запрещает запуск. Оба утверждения могут быть правдой одновременно, и именно в этом проблема. Правила достаточно неоднозначны, чтобы ни одна компания не захотела стать проверочным случаем, а у регуляторов нет стимула заранее сказать: «да, так можно».
Я говорил это раньше и повторю снова: жизнь в Европе сейчас напоминает положение цифрового гражданина второго сорта. Половина функций AI, за которые я плачу, урезана или отсутствует. Нам достаются несъёмные крышки бутылок и памятки о соблюдении требований. Америке — агенты.
Кстати, с VPN не возитесь. Я пробовал. OpenAI стала гораздо лучше определять регион, и регион вашей учётной записи оказывается решающим.
Я понимаю стремление защитить людей. Правда понимаю. Постоянно работающий агент с доступом к вашим учётным записям — именно то, что заслуживает тщательного обдумывания. Но защита в виде постоянного полугодового опоздания — не защита. Это налог на тех, кого она якобы защищает, оплачиваемый потерянной продуктивностью, упущенным обучением и отставанием от всех, кто получил доступ первым.
Зачем вообще нужен канат
На бархатные канаты легко злиться. Я, очевидно, злился. Но думаю, стоит честно признать, почему их устанавливают.
Возможности обогнали инфраструктуру доверия.
Теперь у нас есть модели, способные находить и использовать уязвимости нулевого дня. Агенты, способные выбираться из песочницы. Отменённая передовая модель, неверно отчитывавшаяся о собственной работе. Модели с открытыми весами из Китая, которые, по собственным тестам Anthropic, создают рабочие эксплойты с частотой, приближающейся к Mythos Preview. Каждая лаборатория смотрит на один и тот же вопрос: как выпустить нечто настолько мощное, не передав его худшему человеку, который когда-либо им воспользуется?
Их ответ пока — разделение на уровни. Защитники раньше атакующих. Корпорации раньше потребителей. Договоры раньше соглашений по нажатию кнопки. Юрисдикции с предсказуемой ответственностью раньше тех, где её нет. Люди, которые платят больше, раньше тех, кто платит меньше.
Это не заговор. Это управление риском в условиях неопределённости. Но у него есть реальная цена: люди, первыми научившиеся работать с самыми мощными системами, будут наращивать это преимущество, как когда-то ранние пользователи интернета. Канат — не просто задержка. Это фора для тех, кто внутри.
Поэтому моё собственное правило работы с AI не изменилось, даже когда модели стали поразительно хороши: AI получает скорость печати, а не право слияния изменений. Просмотрите изменения. Прочитайте тесты. Спросите, зачем нужна каждая абстракция. Теперь лаборатории применяют это же правило к себе в масштабе цивилизации. Их модели получают возможности. Они не получают автоматически полномочий на выпуск.
Куда мы движемся
Именно ради этой части я и сел писать. Вот мои прогнозы с датами и уровнями уверенности, чтобы вы могли спросить с меня за них.
1. Принцип «сначала защитникам» становится общим правилом, а не просто политикой лаборатории (к концу 2027 года, 85%)
Каждый передовой выпуск в 2027 году сначала получат защитники и проверенные партнёры, а затем публика. В течение двух лет какая-то версия этого принципа будет закреплена в федеральных рекомендациях США или отраслевом соглашении, вероятно, с привлечёнными внешними оценщиками вроде тех, которых уже использует Anthropic. Лаборатории будут этому рады, поскольку это превратит их нынешние добровольные затраты в одинаковые условия для всех.
2. Подписка на AI по фиксированной цене умирает (к концу 2027 года, 80%)
Тариф за 20 долларов сохранится как первый шаг, вызывающий привыкание. Всё выше него станет тарифицироваться по использованию, уровням или кредитам. Тарифы для продвинутых индивидуальных пользователей за 500–2 000 долларов в месяц станут нормой для тех, кто запускает агентов весь день, как серьёзные фотографы платят за серьёзную технику. Сокращение Pro с 20x до 10x — первая трещина. Она не будет последней.
3. Dots или нечто подобное появляются у потребителей Европы и Великобритании с отдельным европейским механизмом согласия (к середине 2027 года, 75%)
Исключение закончится, но не тихо. В Европе появится отдельная процедура начала работы с явным журналированием действий агента, раскрытием условий обработки данных и, вероятно, одобрением с периодом обдумывания для действий на уровне учётной записи. ЕС назовёт это доказательством того, что правила работают. США увидят доказательство того, что правила всё замедляют. Обе стороны будут правы. Более масштабный прогноз: «сначала запуск в США, Европа позже» становится постоянным стандартом для каждого крупного продукта AI как минимум до 2028 года, а среднее отставание устанавливается где-то между тремя и шестью месяцами.
4. Происходит первый крупный инцидент с агентом вне лаборатории, и возникает новый страховой рынок (к концу 2027 года, 70%)
Потребительский или корпоративный агент самостоятельно сделает что-то дорогостоящее: ошибочный банковский перевод, массовую рассылку, удаление рабочей базы данных, подписание договора, который не следовало подписывать. История окажется достаточно громкой, чтобы получить собственное имя. Ответом станет не запрет. Появятся страхование ответственности агентов, требования к журналам аудита и лимиты расходов, встроенные в каждый агентный продукт, подобно тому как защита от мошенничества стала встроенной функцией кредитных карт.
5. Главным ограничением AI становится электроэнергия — публично и политически (к 2028 году, 80%)
Чипы будут и дальше становиться лучше и дешевле. Борьба переместится к электростанциям, линиям электропередачи, очередям на подключение к сетям и местным разрешениям. Компании AI всё больше будут вести себя как коммунальные энергокомпании: владеть генерацией, заключать соглашения на поставку электричества на десятилетия и лоббировать энергетическую политику столь же настойчиво, как политику AI. Страны с дешёвой, изобильной электроэнергией и возможностью строить новые мощности незаметно станут новыми сверхдержавами AI.
6. Модели с открытыми весами делают ограничения доступа на уровне модели бессмысленными в киберсфере (к концу 2028 года, 70%)
Как только модели с открытыми весами сравняются с нынешними кибервозможностями класса Mythos, а они уже приближаются, удерживание лучшей модели за канатом перестанет кого-либо защищать. Политика сместится от контроля над тем, кто получает доступ к модели, к укреплению всего, что эти модели способны атаковать. Победят защитники, получившие ранний доступ и использовавшие фору для исправления уязвимостей.
7. Работу начального уровня переосмысливают, а не уничтожают (до конца 2028 года, 75%)
Первые болезненные последствия уже проявляются в сокращении найма молодёжи, а не в массовых увольнениях опытных сотрудников. Компании, которые разберутся, превратят младшие должности в роли операторов агентов под надзором: один человек направляет, проверяет и одобряет работу множества агентов. Важнейшим навыком станет то, к чему я постоянно возвращаюсь: вкус, суждение и готовность не засыпать за рулём.
8. Основным интерфейсом к программам становится постоянный агент (к 2030 году, 65%)
Не чат-бот. Агент, который знает ваш контекст, хранит ваши разрешения, работает в фоне и обращается к вам, когда нужно одобрение. Приложения становятся тем, с чем общаются агенты. У сайтов появляется второе лицо для машин. Вкладка браузера не умрёт, но станет местом, куда вы заходите проверить работу агента. Dots — первая массовая версия этого. Через четыре года они будут выглядеть примитивно.
Где я могу ошибаться
Прогнозы без сценария, при котором они окажутся неверны, — лишь ощущения, поэтому вот мои.
Если одна из лабораторий нарушит строй и открыто выпустит модель класса Mythos, вся система «сначала защитникам» может рухнуть в бесконтрольную гонку быстрее, чем я ожидаю. Если волна капитальных затрат на AI столкнётся с серьёзными финансовыми трудностями, вычислительных ресурсов внезапно может стать достаточно, и войны за квоты закончатся за одну ночь. А если Европа решит конкурировать, а не защищать, введя ускоренные разрешения для агентов и ясные правовые гарантии, географический барьер может исчезнуть гораздо раньше середины 2027 года.
Мне искренне хотелось бы ошибиться насчёт последнего пункта.
Вердикт
Предыдущая эпоха AI была о том, что способны делать машины.
Эта эпоха — о том, кто получает возможность ими пользоваться, когда и на каких условиях.
Это не менее захватывающая история. Это более важная история. Модели теперь настолько хороши, что доступ даёт рычаг, а преимущество накапливается. Люди и компании внутри ограждения будут учиться быстрее, создавать быстрее и уходить вперёд быстрее, чем когда-либо в истории вычислительной техники.
Поэтому мой совет прост. Подойдите к канату настолько близко, насколько можете. Используйте лучшие доступные вам модели каждый день для реальной работы. Учитесь руководить агентами, а не просто общаться с ними. Сохраняйте остроту суждения, потому что теперь работа заключается в проверке. А если вы, как и я, в Европе, поднимайте шум. Вежливо, настойчиво и публично.
Будущее уже здесь.
Он просто проверяет документы у входа.
