Доклад: Китай предсказва политически заплахи с ИИ

Докладът „Китайската система за наблюдение излиза зад граница“ от май 2026 г. на базирания в САЩ университет „Вандербилт“, разкрива как Китай разширява системите за наблюдение с изкуствен интелект и използва предиктивни авторитарни технологии извън границите на страната.

Докладът анализира изтекли вътрешни документи на Geedge Networks – китайска компания, производител на търговската версия на Великата защитна стена. Основните констатации са четири.

Първо, Geedge разработва система за прогнозно наблюдение, която обединява данни за местоположение, интернет активност, социални връзки и телекомуникации, за да изгражда поведенчески профили на граждани и да предсказва кой би могъл да се превърне в политически противник – преди да е извършил каквото и да било.

Второ, системата се изнася в авторитарни държави – Мианмар, Пакистан, Етиопия и Казахстан – създавайки риск от скрит китайски достъп до данни, събирани в тези страни.

Трето, американският контрол върху износа на GPU чипове (графични ускорители) при администрацията на Байдън е забавил значително напредъка на Geedge – компанията е преминала към по-слаби модели и статични методи поради недостиг на изчислителна мощ.

Четвърто, облекчаването на тези ограничения при администрацията на Тръмп заплашва да ускори отново китайския напредък в областта на прогнозното наблюдение.

Препоръката на доклада е еднозначна: възстановяване и укрепване на контрола върху износа на напреднали GPU чипове като ключова мярка за забавяне на китайските авторитарни технологии – не като постоянно решение, а като критичен прозорец от време за демократичните страни да се подготвят.

Предлагаме ви пълен текст на доклада.

* * *

Въведение

Авторитарните държави винаги са се стремили да изпреварят инакомислието – да установят кой е заплаха, с кого контактува и какво би могъл да предприеме. В подкрепа на тези цели правителства прекарват години в натрупване на огромни количества данни за гражданите си: записи от системи за лицево разпознаване, история на местоположението чрез клетъчни кули, интернет трафик, активност при сърфиране и социални мрежи. Въпреки богатството на информацията, ефективното ѝ използване остава трудно. Изкуственият интелект (ИИ) вече запълва тази празнина, става ясно чрез ново изтичане на вътрешни китайски корпоративни документи, анализирани от Wicked Problems Lab към Института за национална сигурност на университета „Вандербилт“. Подкрепеното от ИИ прогнозно наблюдение дава възможност за нови пробиви в използването на информационните масиви. Данни, за чието непълно интерпретиране някога са били необходими цели армии от анализатори, вече могат да профилират хората в огромни мащаби и да маркират потенциалните заплахи – още преди инакомислието да се е проявило.

Пукнатина във Великата стена

Авторитарните системи рядко разкриват вътрешни дискусии за амбициите и ограниченията на своите разузнавателни възможности. Въпреки това серия от изтичания на данни през 2025 г. отвориха прозорец към реалното функциониране на китайската система за наблюдение.

През август 2025 г. екипът на Wicked Problems Lab към Института за национална сигурност на университета „Вандербилт“ разкри вътрешни документи на китайската компания GoLaxy – базирана в Пекин фирма, за която се твърди, че е работила за китайски разузнавателни и военни институции. Файловете разкриха, че GoLaxy събира онлайн данни от социалните медии, за да изгражда профили на целеви потребители, след което ги използва за ангажиране и манипулиране на целите чрез адаптивни ИИ персонажи.

Месец по-късно в интернет се появи масивен теч на вътрешни данни на друга китайска компания – Geedge Networks, производител на технологията, използвана за цензуриране и наблюдение на интернет активността в Китай, и доставчик на търговската версия на Великата китайска защитна стена. При анализа на документите на Geedge нашият екип откри доказателства за цялостна архитектура за наблюдение, която обединява цифров трафик, данни за местоположение и социални връзки в единен профил за всеки гражданин. Тази по-нова утечка предоставя рядък поглед към амбициите, архитектурата и ограниченията на авторитарните системи за наблюдение от следващо поколение.

Въпреки че GoLaxy и Geedge са само две компании, публично достъпната информация за тях дава съществена представа за структурата на китайската екосистема за наблюдение. Водещите китайски институции задават широките амбиции в областта на сигурността и наблюдението. След това Китайската академия на науките – масивният държавен изследователски институт – развива таланти и изследователски центрове в подкрепа на тези цели. Академията отделя търговски фирми като GoLaxy и Geedge, които превръщат технологиите в продукти, продават възможностите на държавните институции и разгръщат системите срещу собствените си граждани. Много от тези фирми имат търговска дейност с двойна употреба успоредно с държавните си договори, което често замъглява границата между легитимна търговска дейност и операции за наблюдение, изградени за нуждите на държавата.

Китайската екосистема за наблюдение не спира на границите на страната. Документите на Geedge разкриват износа на тези системи в други страни – включително Мианмар, Пакистан, Етиопия и Казахстан. Рисковете надхвърлят разпространението на отделни китайски платформи за наблюдение. Изградената в чужбина китайска инфраструктура създава потенциал за скрит достъп до данните, събирани от тези системи. Документите на Geedge не показват, че това се случва. Но загрижеността не е хипотетична – тя отразява трайните опасения за прикрит достъп до лични данни чрез китайски телекомуникационни и цифрови инфраструктури в чужбина.

От реактивно към проактивно наблюдение

При преглед на протоколи от срещи и доклади за напредък на изследователските екипи на Geedge Networks става ясно, че фокусът е върху изследване на начините, по които езиковите модели могат да синтезират огромни обеми прихванати данни. Тези данни включват история на местоположенията, социални връзки, активност при сърфиране и друга метаданни. Документите обсъждат свързването в реално време и в мащаб на физическите движения на потребителите с тяхната онлайн активност. Целта е изграждане на поведенчески профили на лица, определени като „вредни“ – не просто с цел разбиране на вече извършени действия, а за предвиждане на бъдещи постъпки и техните участници.

Предиктивното наблюдение променя характера на авторитарния контрол. Традиционното авторитарно ръководство е до голяма степен реактивно – установява се какво са казали или направили гражданите, след което те биват наказвани. Предиктивният капацитет е бил ограничен: човешките анализатори могат да направят само толкова с фрагментирани данни. Но подкрепеното от ИИ предиктивно наблюдение обещава непрекъснато поведенческо моделиране на цели популации. В подобни системи обикновените дейности – къде пътува някой, с кого се среща, какво чете и казва, на какви модели прилича – могат да се превърнат в данни за алгоритмични преценки за политическите рискове, които той представлява.

Важно е, че тези системи придвижват правителствената намеса по-рано в процеса. Те идентифицират хора и мрежи, които биха могли да се превърнат в заплаха. Правят изводи за намерения. Намесват се, преди инакомислието да се е организирало до степен да бъде видимо. Задействащият фактор за държавна намеса вече не е нещо, което гражданинът е направил – а нещо, което държавата смята, че гражданинът ще направи.

Реалните възможности на тези системи остават неясни, а действителната им прогнозна точност може да е по-слаба, отколкото се надяват създателите им. Но дори несъвършеното поведенческо моделиране с ИИ може да разшири репресивния капацитет на държавата, като поставя под прицел безвредни граждани чрез погрешни или прекалено подозрителни заключения, хвърляйки сянка на страх върху ежедневието на хората.

Цената на прозрението

Системата за предиктивно наблюдение, описана от Geedge, не е евтина задача. Тя изисква огромна изчислителна мощ – и именно тук американският контрол върху износа на напреднали графични процесори започна да дава ефект, преди ограниченията да бъдат облекчени.

Добре документираното ограничение на доставките на GPU-та притисна Китай от края на 2023 г. до наши дни. През октомври 2022 г. администрацията на Байдън въведе забрана за износ на висококласни графични процесори от производители като NVIDIA и AMD. Това незабавно наруши способността на Пекин да провежда мащабно обучение на ИИ системи. Като временно решение NVIDIA въведе намалените чипове A800 и H800, проектирани в съответствие с праговете за износ – умишлено ограничени версии на най-напредналите чипове, достатъчно бързи за практическа употреба, но с ограничен капацитет за най-взискателните ИИ задачи. Достъпът до тези чипове донесе временно облекчение на китайските технологични компании. Въпреки това през октомври 2023 г. тези вратички бяха затворени и износът на тези чипове също беше ограничен.

Едновременно с това търсенето на изчислителна мощ рязко нарасна. Водещи фирми като Alibaba, Tencent и Baidu ускориха усилията си за обучение на мащабни модели, разгръщане на ИИ-базирани услуги и разширяване на облачните предложения. Нарастваща група ИИ стартъпи навлязоха на пазара, докато подкрепени от държавата инициативи разшириха изчислителните клъстери и мащабираха системи с интензивна логическа обработка – включително платформи за наблюдение и интеграция на данни. Тези дейности изискваха мащабен едновременен достъп до GPU-та, а доставките не успяваха да задоволят търсенето. Фирмите разчитаха на складови наличности, конкурираха се за ограничен облачен капацитет или се обърнаха към по-слабо представящи се вътрешни алтернативи. Големите технологични компании измениха стратегията си от масивно обучение към по-малки модели, оптимизирани за ефективна логическа обработка. По-малките фирми преминаха към наемане на GPU-та вместо собственост върху клъстери, намалиха мащаба на обучението или изцяло забавиха и свиха проектите си.

Изтеклата от Geedge информация разкрива последиците от ограничените изчислителни ресурси. В частта от 2024 г. – най-актуалната налична – изследователите изрично обсъждат „ограниченията на GPU-тата“, след което се наблюдава преход към по-статични подходи на основа бази от знания. Документите предполагат, че Geedge е адаптирал техническия си път, за да работи в условия на ограничени изчислителни ресурси. Наблюдаваме ясно изразено двупосочно преориентиране: от една страна – към традиционни методи с графи на знанията, а от друга – към творчески подходи за по-добро използване на наличните NVIDIA A800 чрез „двуетапно финно настройване“. Ограничаването на GPU-тата може да направи напредъка значително по-труден – в конкретния случай за китайска компания, разработваща системи за наблюдение от следващо поколение, предназначени да „предсказват“ потенциални проблемни лица. Изглежда, че прогресът им е забавен.

Заключение и препоръки

Съвпадението на всички тези фактори е показателно. Преориентирането на Geedge Networks към статични подходи съответства именно на периода на нарастващото китайско търсене на напреднали чипове и на разширените ограничения за износа, прекъснали доставките. Адаптивността на Geedge показва, че Пекин ще намери заобиколни пътища – отказът от GPU-та не е трайно решение. Но контролът върху износа не трябва да е постоянно ефективен, за да осигури критична подкрепа за американските интереси. Забавянето и времето имат значение. Подобни ограничения създават прозорец за политиците и техническите експерти да се адаптират, да разработят решения и да внедрят контрамерки. В ерата на ИИ революцията времето е всичко.

Демократичните страни се нуждаят от прозорец, за да изградят устойчива вътрешна технологична инфраструктура, да затворят уязвимостите със „задни врати“ в китайски системи, да разработят законодателни предпазни мерки и да открият и противодействат на мащабното събиране на разузнавателни данни.

През последните две години контролът върху износа тихо задушаваше амбициите на Пекин в областта на наблюдението. Сега натискът отслабва. Ключовата промяна в политиката измести подхода от общо ограничаване на напредналите GPU-та към условен достъп. По-специално, износът на някои по-напреднали чипове – включително NVIDIA H200 и сравними продукти на AMD и Intel – беше одобрен за проверени китайски клиенти. Рамката за условен достъп предполага, че крайното използване на чиповете може да се наблюдава и прилага на практика. В китайската система с държавно управление значителното разделяне между търговско и държавно разпределение на изчислителните ресурси е трудно да се гарантира. Много от фирмите, изискващи интензивна изчислителна мощ, обслужват целите на държавата. Изчислителните ресурси, предоставени в една част от екосистемата, освобождават капацитет другаде. Веднага след прилагането на облекчената политика, китайски фирми направиха мащабни поръчки. Но Пекин ги блокира – не поради липса на търсене, а за да ускори развитието на вътрешни чипове и да създаде лост за достъп до най-напредналите западни чипове.

Независимо дали Китай разработи собствена изчислителна мощ или получи достъп до западни чипове, ограниченията се разхлабват. Амбициите на Пекин да разгърне подкрепено от ИИ предиктивно поведенческо наблюдение срещу гражданите си и да изнася тези възможности към сходно мислещи страни зависи от способността му да генерира изчислителна мощ, необходима за работата на тези взискателни системи. Ако достъпът до напреднали полупроводници се облекчи, китайски фирми ще бъдат в по-добра позиция да мащабират своите предиктивни авторитарни системи за наблюдение.

Контролът върху износа сам по себе си не е решение. Но той е разликата между заплаха, която пристига, преди да сме готови, и такава, която пристига след това.