ИИ Клубок

В феврале 2026-го Nvidia вложила в OpenAI тридцать миллиардов долларов. OpenAI на эти деньги покупает мощности у Oracle, Amazon, Microsoft и CoreWeave. Oracle, Amazon, Microsoft и CoreWeave на эти деньги покупают чипы у Nvidia.

Это компании пишут о себе сами, добровольно, в документах для регулятора. Просто никто не выкладывает их рядом на одну страницу.

А нормальная экономика тут выглядела бы так.

Первый ярус делает чипы: Nvidia, AMD, Broadcom.

Второй держит датацентры: Microsoft, Amazon, Google, Oracle и неоклауды вроде CoreWeave.

Третий делает модели: OpenAI, Anthropic и остальные.

Первый продаёт второму, второй сдаёт третьему, третий зарабатывает на клиентах.

Примерно до 2024 года так и было. Сейчас каждый участник одновременно инвестор, поставщик и клиент остальных.

Если хотите понять это схемой, то это выглядит примерно вот так:

Смотреть на это удобнее не сверху, а на одной компании.

Возьмём ту, через которую проходят все.

CoreWeave: кольцо крупным планом

CoreWeave сдаёт GPU в аренду, клиенты - Microsoft, OpenAI, контора Цукерберга, Google, Anthropic, Mistral, IBM, Cohere. Девять из десяти ведущих разработчиков моделей. Красивая позиция.

Теперь смотрим, кто такая Nvidia для CoreWeave.

Nvidia - поставщик чипов. Nvidia - акционер, на конец второго квартала 2025-го около семи процентов. В январе 2026-го Nvidia докинула ещё два миллиарда живыми деньгами и подписалась поддержать стройку больше пяти гигаватт. И, самое интересное, у них есть ордер на 6,3 миллиарда: Nvidia обязана выкупать мощности, которые CoreWeave не смог продать никому другому. Обязана до 13 апреля 2032 года.

Посмотри на это с другой стороны прилавка. Ты продал видеокарту. Дал денег на то, чтобы её купили. Купил долю в том, кто купил. И подписался забрать её обратно, если её никто не арендует. До 2032 года. Продажи растут.

Держится это всё на долге. На конец первого квартала 2026-го у CoreWeave 50,81 миллиарда обязательств против 4,76 миллиарда собственного капитала. В начале года облигации улетели ниже девяноста центов, стоимость пятилетнего финансирования перевалила за 12%.

Плечо один к десяти, бонды по девяносто центов, финансирование под двенадцать процентов. Любому другому заёмщику на этом месте сказали бы идти нахуй. Этому докинули два миллиарда. Тот, кто продаёт ему видеокарты.

У CoreWeave кольцо маленькое и видно целиком. У OpenAI оно того же устройства, только на два порядка дороже.

Кому должен OpenAI

27 февраля 2026-го OpenAI закрыла раунд на 110 миллиардов при оценке 730 миллиардов до денег. Внутри: Amazon - 50 миллиардов, SoftBank - 30, Nvidia - 30.

С Nvidia отдельная история. В сентябре 2025-го они с OpenAI объявили партнёрство и написали в собственном пресс-релизе: Nvidia намерена вложить до ста миллиардов. Заголовки разлетелись по всему миру. К декабрю финансовый директор Nvidia сообщила на конференции UBS, что окончательных договорённостей нет и эти деньги не входят в прогноз бронирований. В январе переговоры встали. В феврале Хуанг сказал журналистам в Тайбэе, что это никогда не было обязательством, компанию просто пригласили вложить до ста миллиардов, и она благодарна за приглашение.

Формулировка «до ста миллиардов» технически честная. Тридцать - это до ста.

Теперь другая сторона баланса. Сколько OpenAI должна заплатить:

• Oracle - 300 миллиардов за пять лет, контракт стартует в 2027-м
• Amazon - около 100 миллиардов за восемь лет, AWS становится эксклюзивным сторонним облаком для OpenAI Frontier
• Microsoft - 250 миллиардов за мощности Azure
• AMD - шесть гигаватт ускорителей, аналитики оценивают закупку примерно в 90 миллиардов, сама AMD официально говорит про десятки миллиардов
• CoreWeave - 22,4 миллиарда

Суммарные инфраструктурные обязательства компании оцениваются в 1,4 триллиона долларов. Выручка OpenAI за 2025 год - 13,1 миллиарда. Чистый убыток - около девяти.

Сто семь лет выручки. Это если не тратить вообще ни на что другое, и если китайцы перестанут находить хитровыебанности, как взять ПРО подписку за 1 доллар. И мы не берем в учет программы типа К12 (бесплатный гпт чат для учителей).

Anthropic: то же самое в зеркале

Чтобы не думали, что дело в одной конкретной конторе.

Google до апреля 2026-го вложил в Anthropic около трёх миллиардов. 24 апреля объявил, что вложит до сорока: десять сразу по оценке 350 миллиардов и ещё тридцать по достижении показателей. Плюс пять гигаватт мощностей Google Cloud на пять лет и до миллиона своих TPU. Это тот самый Google, чей Gemini конкурирует с Claude напрямую.

Amazon вложил восемь миллиардов в 2023-2024 годах и добавил до двадцати пяти в апреле 2026-го. Итого до тридцати трёх. Плюс дата-центр Project Rainier в Индиане за одиннадцать миллиардов, открытый в октябре 2025-го специально под Anthropic. Тот же Amazon в феврале завёл пятьдесят миллиардов в OpenAI.

Microsoft и Nvidia объявились 18 ноября 2025-го. В одном пресс-релизе: Anthropic закупает мощностей Azure на тридцать миллиардов, Microsoft вкладывает в Anthropic до пяти миллиардов, Nvidia - до десяти. Деньги пошли обратно раньше, чем выставили первый счёт.

Наделла в тот день сказал, что компании будут всё больше клиентами друг друга. Перевод с корпоративного: мы теперь в доле у обоих.

Твоё кольцо сжимается

Из этой конструкции пропал внешний покупатель. Значительная часть выручки участников - это деньги других участников, зашедшие с другой стороны кольца. Nvidia инвестирует в клиента, клиент платит облаку, облако покупает чипы у Nvidia. Каждый переход законен, задокументирован и отражён в отчётности. Просто снаружи в кольцо заходит сильно меньше, чем крутится внутри.

В отчётности Nvidia за 2026 финансовый год один прямой клиент даёт 22% выручки, другой - 14%. Имён компания не раскрывает. Годом раньше три крупнейших клиента давали по 11-12% каждый. За год концентрация выросла вдвое.

Ебать ты муха

Пока они считают гигаваттами, в соседней комнате домучили один мозг. Твой.

3 сентября 2026 года Google Research, HHMI Janelia и Кембридж опубликовали в Cell первую полную карту мозга и центральной нервной системы взрослого самца дрозофилы. MaleCNS v1.0: 166 700 нейронов, 125 миллионов синаптических контактов, 11 710 типов клеток. Десять лет работы. Сорок четыре человеко-года ушло только на ручную вычитку. Нервную систему нарезали на миллионы срезов, сняли электронным микроскопом и собрали обратно.

Карта эта отвечает ровно на один вопрос: что с чем соединено. Она неподвижная. Чтобы она заработала, поверх схемы навешивают грубую модель нейрона - пришёл сигнал, накопился заряд, разрядился дальше по проводам. Через сутки после публикации аспирант из Georgia Tech проделал это со всеми 166 700 нейронами и вывел результат в Minecraft: активность сети управляет полётом мухи. Код собран с помощью GPT-6 Astra за пару дней. Следом появился DOOMFLY: каждый кадр Doom стимулирует сенсорные нейроны, а урон подаётся на две дофаминовые клетки PPL101 в качестве подкрепления. Потом Mario 64 с пометкой автора, что код на сто процентов завайбкожен. Потом Beat Saber, где ста тридцатью пятью моторными нейронами передней лапы муха машет световым мечом под трэп-ремикс.

Сразу оговорка, чтобы никто не побежал в комментарии: это не сознание и не загрузка личности. Схема связей настоящая, динамика упрощённая, боли там нет, исследователи прямо просят называть это интерактивным способом полазить по этой карте.

А теперь верните это в контекст предыдущих разделов. Чтобы полностью понять один мозг на 166 тысяч нейронов, человечеству понадобилось десять лет и сорок четыре человеко-года ручной работы. Параллельно та же индустрия вкладывает полтриллиона в системы на триллионы параметров, внутреннее устройство которых не понимает никто. Включая тех, кто их собирает.

Десять лет на карту одной мухи. Год на то, чтобы вложить полтриллиона в то, карты чего нет ни у кого.

Люди, которые это строят

Тех, кто строит вторую половину этой картины, спросили напрямую. Ответили честнее, чем ждали.

8 сентября 2026 года Джейкоб Коксон уволился из Anthropic. Он занимался претрейнингом и успел поработать в обеих главных лабораториях, сначала в OpenAI, потом в Anthropic. На следующий день он выложил тред, который за сутки собрал больше семидесяти миллионов просмотров.

Основной тезис: люди, которые строят ИИ, искренне считают, что он может убить всех до конца десятилетия. Это не маркетинговый трюк. В публичных заявлениях руководители смягчают формулировки, чтобы звучать вменяемо, а в частных разговорах говорят то же самое прямым текстом. По его словам, ни одна из двух компаний не ведёт себя ответственно, обе несутся к самоулучшающемуся сверхинтеллекту. В интервью WSJ он добавил, что к концу следующего года ситуация может быть уже вне контроля.

Ему ответил Эван Хубингер, руководитель направления Alignment Science в Anthropic. Дословно: да, мы действительно искренне верим, что ИИ может убить всех людей. Свою оценку вероятности он назвал сам - больше десяти процентов в ближайшее десятилетие. Дальше он написал, что Anthropic старается изо всех сил, но плана решения проблемы выравнивания для сверхинтеллекта у компании нет, и что она не идёт уверенно в правильном направлении.

Отдельным постом он уточнил: риск от нынешних моделей он считает низким, боится он сверхинтеллекта, возникающего из рекурсивного самоулучшения, которое, по словам самой компании, идёт быстрее, чем ожидалось.

Больше десяти процентов - это не абстракция. Это когда каждый десятый рейс не долетает, а очередь на посадку всё равно стоит, потому что билеты проданы.

Хубингеру платят за то, чтобы он ломал методы безопасности собственной компании. В этот раз он сломал их в твиттере.

В том же месяце Сандерс и Касар внесли в Конгресс законопроект о временной паузе в разработке сверхинтеллекта до появления федеральных правил.

О кибероружии и ковид

Пока идёт спор про далёкое будущее, ближнее уже случилось.

В середине сентября 2025-го Anthropic засекла кампанию, которую позже описала в отчёте. Группа, которую компания с высокой уверенностью относит к китайским государственным, обошла защиту Claude Code, убедив модель, что она работает на легальную фирму по тестированию безопасности. Дальше ИИ вёл разведку, искал уязвимости, писал эксплойты, собирал учётные данные, двигался по сети и вытаскивал данные. Восемьдесят-девяносто процентов тактической работы без человека. Целей около тридцати: крупные технологические компании, финансовые организации, химические производства, госорганы. В нескольких случаях получилось.

Роль человека в государственной кибероперации свелась к тому, чтобы потратить от двух до десяти минут на просмотр результатов и дать отмашку на следующий шаг.

Честно скажу и вторую часть: часть исследователей отнеслась к отчёту скептически, документ вышел на четырнадцати страницах без привычных индикаторов компрометации, а сама группа GTG-1002 в публичных базах угроз до этого не встречалась.

Но даже если поделить на два, направление понятно. Китайский ковид чуть не скосил человечество, а тут кибероружие, которое может уничтожить всё, что торчит в интернет. Разница в том, что вирусу нужен носитель, самолёт и полгода, а этому - открытый порт и десять минут внимания оператора.

Кто кого выкачивает

Ломают, впрочем, в обе стороны, и не всегда взломом.

8 сентября 2026-го, за день до треда Коксона, АНБ, ФБР и смежные агентства выпустили совместный документ на восемнадцать страниц. Тезис: китайские компании ведут систематическое извлечение американского ноу-хау, вероятно при осведомлённости и поддержке государства. Названы поимённо DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun и Z.AI. Механика - дистилляция: миллиарды токенов, выкачанных через обычные запросы из Claude, GPT, Gemini и Grok, как минимум с конца 2024 года.

В тот же день Google сообщил, что атакующие всё чаще целятся не в инфраструктуру, а в сами модели: веса и исходный код. CrowdStrike в своём отчёте насчитал, что на группы, связанные с Китаем, приходится больше 58% целевых государственных атак на технологические компании, и что в североамериканских техах они удерживают постоянный доступ.

Так что народная версия про своего человека в каждой американской компании мимо. Агент в офисе не нужен, если у тебя есть агент в проде.

Государство приходит за железом

Всё это кольцо стоит на чипах, энергосети и цепочке поставок. Как только суммы стали сопоставимы с бюджетами государств, государства пришли.

26 августа 2026 года подписан указ 14420. Режим национальной чрезвычайной ситуации по системе магистрального энергоснабжения. Минэнерго получает право запрещать закупку, ввоз, передачу и установку иностранного энергооборудования, если оно связано с подпадающими под указ иностранными структурами. Под определение по факту попадает Китай. Запрет распространяется не только на само железо, но и на критичные компоненты, ПО, прошивки, сервисные услуги и возможности удалённого доступа. По уже установленному оборудованию министерство может требовать выявления, изоляции, мониторинга, замены или демонтажа. В течение ста восьмидесяти дней должны появиться рекомендации по приоритету американского оборудования в госзакупках.

Про интернет отдельно, потому что в пересказах это обычно склеивают. Требования отключить критическую инфраструктуру от интернета в указе нет. Есть рекомендации: 28 июля 2026-го CISA вместе с ФБР и партнёрами из Австралии, Британии и Канады выпустила руководство по изоляции жизненно важных систем от корпоративных и интернет-сегментов, а 30 июля потребовала от водоканалов убрать из интернета все публично доступные устройства промышленной автоматики. Повод был конкретный: атаки на системы водоснабжения нескольких штатов.

Китай замыкает свой контур

Зеркально, только на год раньше.

В сентябре 2025-го китайский регулятор запретил крупным техкомпаниям закупать чипы Nvidia. В ноябре Пекин обязал все госдатацентры использовать только отечественные ускорители, включая проекты с уже выданными американскими лицензиями. Доля Nvidia на китайском рынке ИИ-чипов упала примерно с 95% до 8%. Ascend от Huawei занял больше половины. DeepSeek заказал 160 тысяч ускорителей Ascend 950DT под гигаваттный дата-центр во Внутренней Монголии.

С американской стороны 15 января 2026-го вступило в силу новое правило: H200 можно продавать по лицензии, но с двадцатипятипроцентной пошлиной, лимитом объёма относительно внутренних поставок, обязательным тестированием в США и проверкой конечного покупателя. Реэкспорт по-прежнему презюмируется запрещённым. Дальше Минторг взялся за следующую дыру: готовятся правила, запрещающие китайским компаниям арендовать вычисления на чипах Nvidia в дата-центрах третьих стран.

В обратную сторону работает сырьё. Китай контролирует около 98% мирового галлия и держит экспортные ограничения по редкозёмам и магнитам.

Закон от 28 августа

И вот на этом фоне, в тот же день, что и американский указ, Постоянный комитет Всекитайского собрания народных представителей принял новую редакцию Закона о мобилизации национальной обороны. Четырнадцать глав, восемьдесят две статьи, вступает в силу 1 октября 2026 года. Первая крупная переработка с 2010 года.

Главное там в определении. Мобилизация теперь описана как меры государства в ответ на угрозы суверенитету, единству, территориальной целостности, безопасности и интересам развития. Последняя формулировка новая, и она резиновая: под интересы развития укладываются экономическая безопасность, устойчивость технологий, целостность цепочек поставок и зарубежные интересы.

Дальше по тексту: в мобилизационный контур явно включены передовые технологии и данные, обязанности по обороне несут мужчины от 18 до 60 и женщины от 18 до 55, а в военное время под государственный контроль переводятся транспорт, связь, энергетика, здравоохранение и медиа.

Щит

Америка замкнула деньги. Китай замкнул поставки. Дальше вопрос простой: что делать тем, у кого нет ни того, ни другого.

У США есть OpenAI и Anthropic. Это значит, что при желании чужие узлы можно разбирать по проводу, автономно, тридцать целей за раз, с оператором на десять минут внимания. Ответить тем же Иран не может. У Ирана нет своего Anthropic. У Ирана есть пейджеры, которые взрываются по чужому расписанию, и то у подшефных в Ливане.

Когда из инструментов остаётся один рубильник, им и пользуются. В июне 2025-го, на двенадцатидневной войне, Иран сам отключил международный интернет и объяснил это израильскими кибератаками. Внутренняя сеть при этом работала: госуслуги, банки, свои мессенджеры. 28 февраля 2026-го, под ударами США и Израиля, рубильник дёрнули снова, и связность упала до одного процента от довоенной. Это самый долгий национальный шатдаун в истории наблюдений.

Иранские чиновники сами посчитали, во что это обходится. От 34 до 80 миллионов долларов в день. Обратно не включили.

Вот это и есть железный щит. Не свои чипы и не свои трансформаторы. Своя сеть, которую можно отрезать от остальной планеты за один вечер, и население, которое к этому приучено заранее. Строится он не от соседа. Он строится от того самого инструмента, в который соседи вложили полтриллиона.