Бывший глава NSO Shalev Hulio призвал правительства развивать суверенные системы ИИ

Shalev Hulio, сооснователь и бывший генеральный директор израильской компании в сфере киберразведки NSO Group, призвал правительства стран мира создавать независимую, суверенную инфраструктуру искусственного интеллекта, а не оставаться в зависимости от технологических конгломератов из США, сообщает Jean Leon.

Рассуждая о стратегическом векторе развития передовых вычислительных технологий, Hulio заявил, что национальная безопасность, обороноспособность и административная автономия требуют контроля внутри страны над базовыми моделями и вычислительными мощностями. Его выступление вовлекает одну из самых узнаваемых и неоднозначных фигур индустрии коммерческой слежки в стремительно расширяющуюся дискуссию о технологическом суверенитете — в момент, когда правительства стран Европы, Азии и Ближнего Востока оценивают уровень своей зависимости от американских монополий в сфере облачных вычислений.

## Key facts

- Shalev Hulio стал сооснователем NSO Group, разработчика шпионского программного комплекса военного уровня Pegasus, в 2010 году и покинул пост генерального директора в августе 2022 года. - Предостережение Hulio призывает иностранные государства сделать приоритетом разработку суверенного искусственного интеллекта во избежание стратегической зависимости от доминирующих американских платформ, таких как Microsoft, Alphabet, Amazon и OpenAI. - Министерство торговли США (United States Department of Commerce) внесло NSO Group в свой список экспортных ограничений Entity List в ноябре 2021 года, сославшись на доказательства того, что инструменты компании позволяли иностранным правительствам осуществлять транснациональные репрессии. - После ухода с руководящего поста в NSO Group Hulio вместе с бывшим канцлером Австрии Sebastian Kurz основал стартап в области кибербезопасности Dream Security, ориентированный на применение искусственного интеллекта для защиты критической инфраструктуры. - Ряд государств, включая Францию, Японию, Объединенные Арабские Эмираты и Великобританию, выделили миллиарды долларов на создание суверенных вычислительных кластеров и локализованных базовых моделей.

## What happened

В своих публичных заявлениях, переданных Jean Leon, Hulio охарактеризовал искусственный интеллект как жизненно важный суверенный актив, сопоставимый с архитектурой национальной обороны, аппаратом сбора разведданных или национальными энергосетями. Он предупредил, что суверенные государства, передающие свои основные архитектуры машинного обучения, конвейеры обучения и хранение данных иностранным частным корпорациям, рискуют утратить долгосрочное стратегическое самоопределение.

Согласно репортажу, ключевой тезис Hulio заключается в уязвимости, неизбежно возникающей при зависимости от ведущих технологических поставщиков из США. Крупнейшие гиперскейл-провайдеры облачных услуг и разработчики передовых моделей (frontier models), базирующиеся преимущественно в Silicon Valley и Seattle, в настоящее время контролируют подавляющее большинство передовых базовых моделей, корпоративной инфраструктуры и специализированных вычислительных кластеров по всему миру. Hulio заявил, что иностранные правительства должны заказывать, финансировать и поддерживать собственные суверенные модели, способные безопасно функционировать в пределах национальных границ и защищенные от экстерриториального регуляторного вмешательства, мер экспортного контроля или изменений в корпоративной политике.

Эта позиция отражает более широкий переход в сфере киберобороны, где передовое машинное обучение все активнее внедряется как в защитные механизмы сетевой безопасности, так и в наступательные разведывательные операции. Hulio подчеркнул, что государства, не имеющие собственных суверенных моделей, столкнутся с уязвимостью своих критически важных служб, правоохранительных органов и оборонных систем перед внешним вмешательством или внезапным отключением сервисов в условиях геополитических кризисов.

## Why it matters

Стремление к суверенному искусственному интеллекту влечет за собой глубокие геополитические, экономические и технологические последствия. Когда национальное государство полагается на коммерческих облачных провайдеров из другой юрисдикции, его наиболее чувствительные институциональные операции — включая анализ секретных разведданных, медицинские реестры, налоговое администрирование и оборонное планирование — подпадают под действие правовых норм за пределами его прямого контроля. В соответствии с правовыми прецедентами США, такими как закон Clarifying Lawful Overseas Use of Data Act (CLOUD Act) от 2018 года, федеральные правоохранительные органы могут обязать американские технологические компании предоставить данные, хранящиеся на их серверах, независимо от того, находятся ли эти данные в пределах границ США или за рубежом.

Кроме того, вычислительная независимость определяет способность страны противостоять геополитическим изменениям. По мере того как Вашингтон ужесточает экспортные ограничения на передовые микрочипы — такие как новейшие графические процессоры производства Nvidia и AMD, — зарубежные страны рискуют столкнуться с внезапными перебоями в поставках. Если у государства нет собственной вычислительной инфраструктуры и национальных базовых моделей, его способность автоматизировать общественную инфраструктуру, обеспечивать киберзащиту и развивать научные исследования может быть свернута в одностороннем порядке.

Для корпоративного сектора и граждан инициативы в области суверенного ИИ также напрямую определяют правоприменительную практику. Общий регламент по защите данных Европейского союза (GDPR) и недавно принятый закон EU Artificial Intelligence Act накладывают строгие обязательства в отношении управления данными, прозрачности и трансграничной передачи информации. Зависимость от централизованных проприетарных моделей, чьи обучающие датасеты и механизмы выравнивания (alignment) считаются коммерческой тайной, усложняет соблюдение нормативных требований государственными органами. Разработка собственных моделей позволяет правительствам обучать системы на местных языках, строго соблюдать национальные законы о конфиденциальности и избегать культурных или операционных искажений, заложенных в моделях, обученных преимущественно на американских данных.

## The background

Известность Hulio в сфере международной оборонной и технологической политики связана с его работой в NSO Group, которую он основал в Herzliya (Израиль) вместе с Omri Lavie в 2010 году. Компания получила мировую известность — и подверглась жесткой критике — благодаря своему флагманскому программному обеспечению Pegasus. Pegasus представляет собой комплекс эксплойтов нулевого клика (zero-click), способный незаметно проникать в современные смартфоны на платформах Apple iOS и Google Android, извлекать сообщения, записывать телефонные разговоры, а также включать микрофоны и камеры без каких-либо действий со стороны пользователя.

Хотя NSO Group последовательно заявляла, что лицензирует Pegasus исключительно проверенным правоохранительным органам и спецслужбам для борьбы с терроризмом и организованной преступностью, международные расследования вскрыли системные злоупотребления. В июле 2021 года проект Pegasus Project — совместное расследование Amnesty International, Citizen Lab и более 80 журналистов из 17 медиаорганизаций — выявил, что как авторитарные, так и демократические правительства применяли эту программу против журналистов, политических диссидентов, адвокатов по правам человека и иностранных дипломатов. Последующие разоблачения показали случаи заражения телефонов, принадлежащих высокопоставленным европейским чиновникам, включая премьер-министра Испании Pedro Sánchez и президента Франции Emmanuel Macron.

Последствия оказались серьезными. В ноябре 2021 года Министерство торговли США внесло NSO Group в список Entity List, запретив американским компаниям продавать ей оборудование, программное обеспечение или технические компоненты. Технологические гиганты также подали ответные иски в федеральный суд: дочерняя компания Meta, WhatsApp, подала знаковый федеральный иск в Калифорнии в октябре 2019 года, заявив о несанкционированном доступе к своим серверам; в ноябре 2021 года аналогичный федеральный иск подала Apple.

Hulio покинул пост генерального директора NSO Group в августе 2022 года в ходе масштабной внутренней реструктуризации, которая привела к увольнению около 100 сотрудников. Вскоре после этого Hulio переключил внимание на технологии защиты, объединившись с бывшим канцлером Австрии Sebastian Kurz для запуска компании Dream Security. Базирующаяся в Tel Aviv компания была создана с заявленной целью использовать искусственный интеллект для защиты критической инфраструктуры, муниципалитетов и корпоративных систем от кибератак, что иллюстрирует продолжающийся разворот Hulio к сфере на стыке машинного обучения и государственной безопасности.

Параллельно концепция «суверенного ИИ» набирает популярность в столицах по всему миру. Президент Франции Emmanuel Macron неоднократно выступал за цифровую автономию Европы, направляя государственные ресурсы в поддержку французских лидеров в области искусственного интеллекта, таких как Mistral AI. На Ближнем Востоке Объединенные Арабские Эмираты запустили открытую модель Falcon через Technology Innovation Institute в Abu Dhabi, а Саудовская Аравия выделила средства суверенных фондов на создание государственных вычислительных хабов. Заявления Hulio соответствуют этому формирующемуся консенсусу среди государств со статусом региональных держав.

## Reaction

Выступления Hulio неизбежно привлекают пристальное внимание, учитывая его опыт работы в сфере коммерческой слежки. Организации гражданского общества, защитники цифровых прав и исследователи кибербезопасности, исторически критиковавшие NSO Group, часто относятся к советам ее бывшего руководства с глубоким скептицизмом. Критики нередко утверждают, что фигуры с опытом работы в области наступательной киберслежки могут использовать аргументы о государственном суверенитете для обоснования финансируемых государством контрактов на непрозрачные, проприетарные разведывательные технологии с минимальным общественным контролем.

Тем не менее в оборонном секторе и разведсообществе диагноз Hulio находит отклик у специалистов по стратегическому планированию, которые годами предупреждали об операционной зависимости от зарубежного коммерческого программного обеспечения. Министерства обороны в странах Европы и Азии выражают растущую тревогу по поводу размещения оперативных данных на принадлежащих иностранным компаниям гиперскейл-облачных платформах, даже если эти платформы предлагают локализованные сегменты «суверенного облака».

Американские технологические корпорации отреагировали на движение за суверенный ИИ попытками локализовать свои операции. Такие компании, как Microsoft, Amazon Web Services и Alphabet, запустили в Европе выделенные региональные облачные зоны и заключили партнерские соглашения с местными телекоммуникационными операторами для предоставления локального хостинга. Однако эти меры не устранили полностью политические опасения относительно потенциального юридического контроля правительства США над материнскими корпорациями.

## What we don't know yet

Относительно рекомендаций Hulio остается без ответа ряд существенных операционных и технических вопросов. В репортаже Jean Leon не уточняются конкретные технические стандарты, структуры лицензирования или стратегии поставок аппаратного обеспечения, которые Hulio рекомендует государствам, стремящимся к суверенному искусственному интеллекту. Поскольку производство передового оборудования — в частности, современных полупроводников компании Taiwan Semiconductor Manufacturing Company (TSMC) — по-прежнему сосредоточено лишь на нескольких предприятиях в мире, подлинной инфраструктурной независимости любой отдельно взятой стране крайне трудно достичь в изоляции.

Кроме того, остается неясным, носит ли позиция Hulio исключительно аналитический характер или же призвана подготовить коммерческую почву для его нынешнего предприятия Dream Security либо будущих консультационных проектов. То, насколько активно иностранные правительства консультируются с бывшими руководителями компаний в сфере слежки по стратегиям суверенного искусственного интеллекта, публично не задокументировано, из-за чего сохраняется разрыв между теоретическими политическими рекомендациями и реальными государственными контрактами.

## What to watch

Развитие стратегий суверенного ИИ в ближайшие годы будет определяться регуляторными, коммерческими и дипломатическими решениями. Наблюдателям стоит следить за государственными тендерами на закупки, объявляемыми региональными державами и странами — членами Европейского союза, на создание суверенных центров высокопроизводительных вычислений и национальных базовых моделей.

Ключевые индикаторы траектории суверенного ИИ включают: - Двусторонние соглашения о вычислительных ресурсах и оборудовании: смогут ли страны за пределами США и Китая обеспечить гарантированные поставки передового полупроводникового оборудования, несмотря на ужесточение экспортных ограничений и узкие места в цепочках поставок. - Интеграция ИИ в национальную оборону: степень, в которой министерства обороны официально утверждают бюджеты на разработку отечественного ИИ, в особенности в Израиле, Европейском союзе, Великобритании и странах Персидского залива. - Юридические события вокруг экстерриториальных облачных данных: будущие судебные разбирательства относительно американского закона CLOUD Act и европейских норм суверенитета данных, которые покажут, соответствуют ли гибридные коммерческие партнерства юридическим стандартам национальной автономии.

Материал основан на репортаже Jean Leon.