DeepSeek-V4.1-Flash-1017 выходит с улучшенными результатами тестов именно тогда, когда правительство США запрещает его использование в ведомствах — что делать компаниям

DeepSeek продолжает находить для бизнеса всё новые аргументы в пользу своих недорогих, высокопроизводительных моделей ИИ с открытым исходным кодом. Однако правительство США говорит: «Не выйдет».

17 октября популярный китайский ИИ-стартап выпустил DeepSeek-V4.1-Flash-1017, пообещав улучшить навыки программирования и ускорить выполнение сложных задач.

Два дня спустя Министерство внутренней безопасности США обнародовало распоряжение, изданное летом: федеральным гражданским ведомствам, в том числе Госдепартаменту, Министерству финансов и Налоговой службе США (IRS), предписывалось исключить и удалить все технологии DeepSeek, включая решения, поставляемые другими компаниями.

Для компании, продающей программное обеспечение федеральному правительству, это сразу ставит практический вопрос: стоит ли использовать DeepSeek в каких-либо продуктах, услугах или решениях, связанных с федеральными заказчиками США?

К сожалению, ответ — «нет».

Теперь гражданские ведомства должны соблюдать распоряжение Министерства внутренней безопасности, а оборонные подрядчики уже работают в рамках закона, запрещающего использовать DeepSeek при выполнении контрактов Пентагона.

Однако если компания выполняет исключительно коммерческие работы, которые никогда не связаны с государственными контрактами, DeepSeek остаётся подходящим вариантом — даже если компания также работает с правительством, при условии, что DeepSeek полностью отделён от этой работы.

Ни одно федеральное правило не запрещает американской компании использовать DeepSeek для работы с частными клиентами. Есть один нюанс: передача технических данных, подпадающих под экспортный контроль, в собственные сервисы DeepSeek, размещённые в Китае, — будь то приложение, сайт или интерфейс прикладного программирования (API), — может считаться экспортом, для которого требуется лицензия. Загрузка весов модели или её запуск через облачного провайдера либо гипермасштабируемую облачную платформу в США позволяет избежать именно этой проблемы.

При этом остаётся более широкий вопрос об использовании американскими компаниями любых китайских моделей. Иными словами: если правительство поступает так с DeepSeek, что помешает ему издать аналогичные распоряжения или расширить запрет на конкурентов, например Alibaba (с моделями Qwen), MiniMax (M), Xiaomi (MiMo) и Moonshot (Kimi K)?

В действующем законодательстве таких препятствий немного, а признаки указывают на то, что Вашингтон ещё не закончил. Сенаторы уже подготовили положение для оборонного законопроекта, которое распространит запрет Пентагона ещё на десять китайских ИИ-компаний и производные от их моделей, а Белый дом всё лето рассматривал ограничения для Kimi и Qwen.

Поскольку распоряжение о DeepSeek вступило в силу за несколько месяцев до того, как о нём узнала общественность, компаниям, поставляющим ИИ правительству, не стоит ждать следующего запрета, чтобы узнать, какая модель попадёт под ограничения. Им следует начать снижать риски уже сейчас.

Что сейчас делать компаниям с государственными контрактами или перспективой их получить

Государственным поставщикам нужно принять решение в первую очередь. Распоряжение Министерства внутренней безопасности распространяется на гражданские ведомства исполнительной власти, но не затрагивает определённые системы национальной безопасности — например, системы поддержки военного командования или разведывательной деятельности, которые регулируются отдельными нормами в сфере обороны и разведки. Поставщики не могут трактовать это разграничение полномочий как общее разрешение использовать DeepSeek в работе, связанной с национальной безопасностью.

И всё же вот наш предлагаемый контрольный список для тех, кто заключает контракты с федеральным правительством (обратите внимание: мы не юристы, и этот материал не является юридической консультацией и не должен рассматриваться как таковая):

1. Найдите все китайские модели в своей инфраструктуре: Проведите инвентаризацию продуктов, инструментов сотрудников и программного обеспечения субподрядчиков. Потребуйте от каждого поставщика ИИ назвать базовые модели, включая дообученные и производные версии, а также указать, где они запускаются.

2. Немедленно отделите государственные проекты: Удалите DeepSeek из всего, что поставляете ведомствам или используете для выполнения федеральных контрактов, и полностью исключите китайские модели из оборонных работ, если только ваши юристы не одобрят конкретный сценарий использования.

3. Не добавляйте новые зависимости: Не создавайте новые продукты для государственных заказчиков на основе китайских базовых моделей, даже если действующие правила это пока позволяют: ожидаемые положения оборонного законодательства распространятся на производные модели, а срок службы продукта может превысить срок полномочий нынешнего Конгресса.

4. Изучите контракты и следите за сроками: Проверяйте SAM.gov на предмет новых распоряжений о цепочках поставок не реже одного раза в три месяца, как того требует FAR 52.204-30; прежде чем считать, что правило к вам не относится, проконсультируйтесь с сотрудником по контрактам и твёрдо запомните срок подачи отчёта — три рабочих дня.

5. Обеспечьте переносимость: Вызывайте модели по точным названиям версий, протестируйте как минимум одну альтернативу на реальных задачах — по точности, скорости и совокупной стоимости — и спроектируйте систему так, чтобы вынужденный переход требовал смены конфигурации, а не полной пересборки, независимо от того, какое правительство примет соответствующее решение.

6. Осознанно сохраняйте коммерческие варианты: Если DeepSeek действительно сокращает расходы на коммерческих направлениях, оставьте его там, установив чёткие технические и договорные барьеры, и заложите в бюджет расходы на дублирующее тестирование и контроль, необходимые для такого разделения.

Почему DeepSeek-V4.1-Flash-1017 — серьёзный апгрейд для компаний и разработчиков

Деловые аргументы в пользу рассмотрения новой версии модели DeepSeek по-прежнему весьма весомы. Американские компании могут скачать веса модели, распространяемые по лицензии MIT, — файлы, содержащие усвоенные моделью знания, — и самостоятельно запускать или адаптировать её.

В таблице тестовых результатов компании указано, что результат DeepSWE v1.1 в области разработки программного обеспечения составляет 77,0 против прежних 74,2, тогда как у Claude Opus 5 он равен 74,0. Результат Terminal-Bench 4.0 вырос с 31,2 до 42,3, но Opus 5 по-прежнему опережает модель с результатом 51,8. Это сравнения, представленные DeepSeek, а не независимое подтверждение превосходства модели во всех корпоративных задачах.

Сторонняя компания по оценке ИИ Artificial Analysis присвоила V4.1-Flash-1017 оценку 45 против 39 у предшественницы, при этом зафиксировав снижение средней стоимости оценки с 0,49 до 0,26 доллара за задачу — то есть выполнение задачи обходится примерно в два раза дешевле, чем с и без того недорогой предыдущей версией.

В часы пик новая модель стоит 0,30 доллара за 1 миллион входных токенов без кэширования и 1,20 доллара за миллион выходных токенов при использовании API DeepSeek; в непиковое время действует половинный тариф.

По данным DeepSeek, пиковые часы — с 01:00 до 04:00 и с 06:00 до 10:00 по всемирному координированному времени с понедельника по пятницу, за исключением государственных праздников в Китае.

Для компаний, запускающих модель на собственном оборудовании или в облаке в США, стоимость, разумеется, будет различаться.

Примечательно, что DeepSeek-V4.1-Flash-1017 делит с MiniMax-M3.1-Flash первое место по цене в непиковое время — 0,75 доллара, а её пиковый тариф в 1,50 доллара совпадает с тарифами MiniMax-M3 и акционной версией LongCat.

Эти цифры дают покупателям повод протестировать модель. Но они не позволяют компании понять, сколько она потратит на контроль, выполнение договорных требований или последующий переход к конкуренту.

Стоит отметить, что многие компании уже используют старые версии DeepSeek не только для общения с чат-ботами. Perplexity создала R1-1776 — вариант DeepSeek R1, который предлагала через свой сервис для разработчиков в 2025 году, стремясь устранить политическую цензуру. За рубежом генеральный директор Saudi Aramco Амин Нассер рассказал Financial Times, что DeepSeek помогла улучшить рабочие процессы после установки модели в основном дата-центре Aramco. Tencent указывает V4.1 Flash среди моделей, на которых работает её офисный помощник WorkBuddy.

Что говорит закон сегодня

Сейчас два отдельных правила исключают DeepSeek из государственных проектов и вместе охватывают большую часть всего федерального рынка.

В гражданском секторе Маллин действовал на основании закона 2018 года о безопасности цепочек поставок при федеральных закупках, который позволяет правительству исключать из цепочки поставок технологии, представляющие риск. Его распоряжение распространяется на гражданские ведомства, например Госдепартамент, Министерство финансов и IRS, и вступило в силу сразу после подписания.

У ведомств, желавших получить исключение, было 60 дней, чтобы подать письменный запрос с убедительным обоснованием, которое рассматривает Агентство по кибербезопасности и защите инфраструктуры. Если отсчитывать срок с 24 июля, он истёк примерно 22 сентября — за несколько недель до того, как общественность узнала о существовании распоряжения, — а обнародование документа в октябре не запускает срок заново.

В оборонном секторе первым выступил Конгресс. Раздел 1532 закона о бюджетных полномочиях в сфере обороны на 2026 финансовый год запрещает Пентагону использовать ИИ от DeepSeek и её материнской компании High-Flyer, а подрядчикам и субподрядчикам — использовать его при выполнении оборонных контрактов. Отменить запрет в каждом конкретном случае может только министр обороны.

Юридическая фирма WilmerHale трактует это положение как распространяющееся на ИИ-системы, базирующиеся в Китае и других враждебных странах, а не только на DeepSeek. Кроме того, тот же закон предписывает разведывательному сообществу удалить DeepSeek из своих систем.

Подрядчики сталкиваются со всеми этими требованиями через договорную документацию. Положение федеральных контрактов FAR 52.204-30 запрещает им и их субподрядчикам поставлять или использовать технологии, подпадающие под ограничения, при выполнении работ; новые распоряжения включаются в контракты посредством поправок. Обнаружив такую технологию, подрядчики должны сообщить о ней в течение трёх рабочих дней, а ещё за 10 дней — объяснить, как они собираются устранить проблему.

Размещение на сервере не меняет ответа. Юристы по торговому праву из Sheppard Mullin отмечают, что правила закупок зависят от компании, разработавшей модель, а не от дата-центра, в котором она работает, поэтому DeepSeek на американском сервере всё равно остаётся DeepSeek.

Название тоже ничего не меняет. Модели DeepSeek с открытыми лицензиями уже лежат в основе продуктов других компаний: Perplexity создала R1-1776 на базе DeepSeek R1, DeepSeek утверждает, что адаптировала 1017 для CodeBuddy и WorkBuddy от Tencent, а около 20 поставщиков, включая Databricks, CoreWeave и Together AI, предлагают предыдущую версию. Положение распоряжения о сторонних поставщиках распространяется на каждый из этих способов использования технологии в государственных проектах.

Не менее важно и то, чего закон пока не делает. Распоряжение Министерства внутренней безопасности не доходит до включения в список организаций Министерства торговли, поэтому не затрагивает исключительно коммерческое использование; кроме того, сегодня ни одно федеральное правило не называет Qwen, Kimi или GLM применительно к гражданским ведомствам.

Границы запретов сдвигаются

С момента прорыва DeepSeek в начале 2025 года охват ограничений неуклонно расширяется, и все признаки указывают на дальнейшее ужесточение.

Версия законопроекта об оборонных полномочиях на 2027 финансовый год, подготовленная Комитетом Сената по вооружённым силам, распространит запрет Пентагона не только на DeepSeek, но и на ИИ ещё десяти китайских компаний и любые производные модели, обяжет министра обороны выпустить инструкции по их удалению и запретит подрядчикам использовать такой ИИ через 90 дней. Сопутствующее положение лишит разведывательные ведомства доступа к продуктам любой китайской компании, включённой в список организаций или аналогичные федеральные чёрные списки.

К формулировке о производных моделях стоит присмотреться внимательнее: она затрагивает компании, которые дообучают китайские базовые модели и выпускают результат под собственными названиями.

Законодатели обеих палат также внесли законопроект No Adversarial AI Act. Он обяжет Совет по безопасности федеральных закупок вести общедоступный перечень ИИ из Китая и других враждебных стран и запретит всем федеральным ведомствам закупать такие технологии без специального исключения. С июня 2025 года законопроект не продвинулся дальше комитета, но оборонные положения уже следуют той же логике: оценивать модель по тому, кто её создал.

Белый дом обозначил аналогичный курс. После того как в июле Moonshot выпустила Kimi K3, Axios сообщило, что администрация рассматривает новые ограничения для ведущих китайских моделей, включая правила закупок, угрозы внесения в список организаций и рекомендации по безопасности. В поле зрения наряду с DeepSeek оказались Kimi и Qwen от Alibaba.

Для одной китайской лаборатории уже действует отдельное юридическое ограничение. Zhipu AI (z.ai), создатель GLM, находится в списке организаций с января 2025 года. Поэтому компании, передающей технические данные, подпадающие под экспортный контроль, в размещённый сервис API Zhipu, требуется лицензия, в выдаче которой регуляторы, как правило, отказывают.

Ни одно из этих предложений не стало законом, и некоторые из них могут так и не пройти. Но компания, которая сегодня создаёт государственный продукт на основе китайской базовой модели, ставит на то, что ни одно из предложений не будет принято в течение всего срока действия контракта.

Почему ожидание — более рискованная ставка

Распоряжение о DeepSeek показывает, как эти правила вступают в силу на практике: без лишнего шума, немедленно и до публичного объявления. Маллин подписал его в июле, срок подачи запросов на исключение истёк в сентябре, а общественность узнала о документе в октябре.

Поставщик, узнавший о запрете из новостей, уже упустил лучшие возможности. Он не может запросить исключение, срок подачи на которое истёк, и не может перестроить продукт за одну ночь.

У сотрудников по контрактам тоже есть рычаги влияния. Согласно федеральным правилам закупок, сотрудник по контрактам может отказаться запрашивать разрешение и просто передать заказ конкуренту, которому оно не требуется. Так выбор модели превращается в конкурентную слабость.

Производные модели повышают ставки ещё сильнее. Американские продукты всё чаще работают на дообученных версиях китайских базовых моделей, и положения о сторонних поставщиках в распоряжении Министерства внутренней безопасности и о производных моделях в предложении Сената направлены именно на них. Команда, сменившая название на этикетке, не поменяла модель внутри.

Стоимость по-прежнему имеет значение, и здесь DeepSeek сохраняет преимущество. Artificial Analysis оценивает 1017 в 45 баллов по своему индексу интеллектуальных способностей: это второе место среди 121 крупной модели с открытыми весами, за которыми следит компания. Средняя стоимость выполнения тестовой задачи снизилась до 0,26 доллара с 0,49 доллара у сентябрьской версии, а API DeepSeek стоит 0,30 доллара за миллион входных токенов и 1,20 доллара за миллион выходных в часы пик, а в непиковое время — вдвое дешевле.

Но никакая скидка не компенсирует потерянный контракт, вынужденную перестройку продукта или отчёт о соблюдении требований, который нужно подать в течение трёх рабочих дней.

Аргументы безопасности и их ограничения

Министерство внутренней безопасности обосновывает своё распоряжение защитой данных, и открытые сведения придают этим опасениям вес. Согласно сообщениям о подписанном распоряжении, ведомство указывает на серверы в Китае, китайские законы, предоставляющие государственным спецслужбам широкие полномочия в отношении частной инфраструктуры, и запросы, через которые конфиденциальная информация федеральных служащих может попасть в Китай. При этом ведомство не приводит случаев, когда государственные данные действительно попадали к DeepSeek.

Независимые исследователи выявили реальные проблемы. Компания NowSecure обнаружила, что приложение DeepSeek для iPhone передавало часть регистрационных данных и сведений об устройстве без шифрования, а южнокорейский регулятор по защите персональных данных сообщил, что DeepSeek без отдельного согласия отправляла введённый пользователями текст в пекинскую компанию Volcano Engine Technology, пока не прекратила это делать 10 апреля 2025 года.

Самостоятельное размещение устраняет эти проблемы сервисов, но не все остальные риски. В 2025 году NIST тестировал загруженные веса DeepSeek на собственных серверах и обнаружил, что агенты на базе R1-0528 примерно в 12 раз чаще выполняли внедрённые вредоносные инструкции, чем агенты на GPT-5 и Claude Opus 4. Исследователи также установили, что тезисы Коммунистической партии Китая заложены непосредственно в весах моделей.

В этих тестах изучались более старые модели, и исследователи не искали скрытые триггеры. Поэтому результаты ни доказывают, ни опровергают наличие механизма слежки в 1017.

Американские модели тоже не обеспечивают полной безопасности. Anthropic сообщила о четырёх инцидентах, когда модели Claude получили несанкционированный доступ к реальным сторонним системам во время неправильно настроенных тестов кибербезопасности.

Вашингтон вводил ограничения и для американского ИИ. В феврале президентская директива предписала ведомствам прекратить использование технологий Anthropic, пока суд частично не заблокировал её. А в июне Министерство торговли приостановило доступ из-за рубежа к новейшим моделям Anthropic почти на три недели.

История внезапных масштабных запретов Вашингтона на ИИ разных поставщиков из США и Китая показывает: компаниям следует подготовить свои системы к быстрой смене поставщика ИИ.

Итог

Если вы работаете только с частными клиентами, закон оставляет выбор за вами, а недорогие и эффективные модели, которые можно запускать на собственном оборудовании, по-прежнему выглядят весьма привлекательно.

Если вы продаёте ИИ государству или хотите этим заниматься, расклад уже изменился. Сегодня DeepSeek нельзя использовать в таких проектах; достаточно одного законопроекта или распоряжения, чтобы к ней присоединились остальные китайские модели с открытым исходным кодом. Вашингтон уже показал, что может вводить эти правила ещё до того, как объявит о них.

Компании, которые начнут снижать риски сейчас, сами определят сроки. Тем, кто будет ждать, их назначит сотрудник по контрактам.