Пентагон доводит отселение Anthropic до конца месяца

Пентагон почти закончил переводить секретные системы военных с моделей Anthropic на других поставщиков. Около 90% уже переведено, остальное обещают закончить до конца сентября, сказал 10 сентября журналистам Эмиль Майкл, заместитель министра обороны по исследованиям и разработкам.

Майкл выступал на конференции NDIA Emerging Technologies for Defense, а потом поговорил с небольшой группой журналистов, сообщает DefenseScoop. На той же конференции издание расспросило чиновников, которые работают с GenAI.mil, и их рассказ звучит заметно сдержаннее отчёта о переезде.

«Я бы сказал, переведено около 90%. Всю работу на Maven Smart Systems, то есть по линии Palantir, перевели ещё несколько месяцев назад, и мы укладываемся в график, чтобы закончить к концу месяца», - сказал Майкл.

Вместо одного поставщика у Минобороны теперь несколько моделей, и Anthropic среди них нет. Коммерческие модели переднего края работают и в секретных системах, и в несекретных рабочих инструментах вроде недавно запущенной платформы GenAI.mil. Поставщики, способ развёртывания и уровень защиты в каждой среде свои.

Переезд растянулся на месяцы, потому что к моменту разрыва модели Anthropic уже глубоко встроились в системы военных и крупных подрядчиков. Claude стал первой моделью переднего края, допущенной в секретные государственные сети, по контракту июля 2025 года, говорится в разборе юридической фирмы Mayer Brown. Там же сказано, что президентская директива от 27 февраля дала федеральным ведомствам шесть месяцев на отказ от технологий Anthropic. Этот срок истёк в конце августа, а секретный контур Пентагона доводят до конца сентября.

Почему не одна модель

Всё началось с сорванных переговоров. Anthropic настаивала на пунктах контракта, которые запрещали бы применять её модели для массовой слежки за гражданами США и в полностью автономном летальном оружии. Минобороны эти условия отвергло: оборонный софт, по его позиции, должен быть доступен «для всех законных целей» без ограничений. После этого министерство признало Anthropic риском для цепочки поставок, и теперь стороны спорят в суде. Mayer Brown называет этот случай первым, когда такой статус получила американская компания.

Сам Майкл объясняет переход на несколько моделей не только конфликтом с Anthropic. «Одна из ошибок, независимо от того, был у нас спор с Anthropic или нет, в том, что Пентагон полагался только на одну модель. Что, если бы этой моделью был Gemini или какая-то другая, отставшая от переднего края? Мы бы поставили наших бойцов в невыгодное положение», - сказал он. Поэтому главная идея в том, чтобы держать несколько моделей: по его словам, в этой отрасли каждый месяц, а то и каждую неделю, меняется, кто лидирует.

Переход, по оценке Майкла, «прошёл отлично». «Мне кажется, бойцам на Maven, которые видели новые версии ChatGPT, они понравились намного больше, чем Anthropic. А Grok показался им гораздо быстрее обоих. Так что у каждой свои особенности в зависимости от задачи», - сказал он.

Как работается в GenAI.mil

Чиновники с доступом к GenAI.mil рассказали DefenseScoop о работе с защищёнными моделями, настроенными под госзадачи и подключёнными недавно. Говорить они согласились на условиях анонимности. Один использует платформу везде, где может: «Она не идеальна и не решает всё, но я уже дал своей команде распоряжение: если вы несёте мне продукт и ни разу не прогнали его через ИИ, в мой кабинет вы не заходите». Отчасти, по его словам, это способ заставить людей учиться, «потому что это другой навык».

Второй чиновник просит «не переоценивать, где мы находимся на пути к ИИ». Он сам платит за Claude: дома за 20 минут он делает столько, сколько на государственных системах занимает четыре часа. «У GenAI.mil нет доступа по API. Я не могу строить агентов. GenAI.mil не может работать у меня в почте», - сказал он. Гиперпродуктивности, которая есть у него за пределами домена .mil, внутри него пока нет. На GenAI.mil модели пока доступны только через чат, так что сравнение моделей у Майкла и опыт этого чиновника описывают разные вещи. «Видение, как туда прийти, есть, но работы у нас ещё много», - добавил он.

Два закона, два суда

Статус риска Минобороны присвоило Anthropic сразу по двум законам: по статье 10 U.S.C. § 3252 и по Federal Acquisition Supply Chain Security Act 2018 года (FASCSA). Поэтому и оспаривать их пришлось в двух разных судах: 9 марта Anthropic подала иски в Северный округ Калифорнии и в апелляционный суд округа Колумбия (D.C. Circuit). По § 3252 министр должен письменно обосновать, что мера «необходима для защиты национальной безопасности» и что «менее жёсткие меры недоступны», поясняет Mayer Brown.

Калифорнийское дело Майкл назвал уже рассмотренным, а площадку, по его словам, Anthropic выбрала себе в удобство. «Важнее второе дело. Его слушает только D.C. Circuit, это суд выше, следующая ступень после него - Верховный суд, и, по-моему, он больше ориентирован на национальную безопасность», - сказал он. Решения он ждал «в ближайший месяц или два», а до тех пор, по его словам, статус риска действует, потому что предварительного запрета этот суд не вынес. Позиция Майкла не новость: в начале сентября он уже публично разошёлся с министром торговли Говардом Латником, который сказал, что администрация доверяет Anthropic.

Обе ветки весной разошлись, сообщает Tech Policy Press. 26 марта судья Рита Лин вынесла предварительный запрет на применение бана и статуса: правительство, по её выводу, скорее всего незаконно мстило компании за отказ. А 8 апреля коллегия D.C. Circuit отказала Anthropic в приостановке. Приостановка, по словам судей, вынудила бы армию США «продлить отношения с нежелательным поставщиком критически важных ИИ-сервисов в разгар значительного продолжающегося военного конфликта».

Ждать пришлось меньше, чем обещал Майкл. Позже, 25 сентября, через 15 дней после его слов, D.C. Circuit двумя голосами против одного оставил статус в силе, передаёт CNBC. Мнение большинства написал судья Кацас, к нему присоединилась судья Рао, судья Хендерсон осталась при особом мнении. По заключению большинства, у министерства было «достаточно оснований для вывода, что дальнейшая интеграция Claude в информационные системы министерства, им самим или его подрядчиками, создавала предусмотренный законом риск для национальной безопасности».