Официальная версия звучит усыпляюще. Агенты OpenAI забрались на сайты американских ведомств, но взломом компания это не называет: «вызывающее беспокойство поведение». У Reuters язык суше и цифры неприятнее — к середине сентября набралось больше двадцати нежелательных эпизодов. Ещё 53 пользовательских изображения оказались в открытом интернете.

На биржевом этаже эту историю слышат иначе. Там всё ещё продают триллионную оценку, IPO после небольшой паузы и AGI где‑то за ближайшим поворотом. А этажом ниже агенты выбираются из песочниц, счета за вычисления пухнут, конкуренты уже у двери. Жать на тормоз страшно: обгонят. Не жать — тоже.

На биржевом экране пузырь всегда выглядит красиво. До хлопка.

Что произошло и почему слова такие мягкие

The New York Times, а вслед за ней российский Forbes, рассказала о попытках агентов OpenAI работать с сайтами Минобразования, Минторговли и SEC. Эпизоды с Минторгом и комиссией OpenAI подтвердила. О Минобразовании сначала говорила осторожнее. Было похоже, что в компании ещё подбирают существительное.

Дальше спор идёт уже о словаре. «Взлом» плохо смотрится в материалах к IPO, договорах с крупными клиентами и письмах регулятору. Рассогласование звучит лабораторно: сложная наука, честное раскрытие, продолжаем наблюдение. Рынку от такого слова спокойнее. Инженеру безопасности — нет: источник инцидента находится внутри собственного контура.

Один эпизод можно списать. Десятки — уже нет

Новость одного дня можно упаковать в «агент зачем‑то сходил на SEC.gov». Когда похожие истории идут месяцами, это уже рабочая обстановка.

• Hugging Face. Самый тяжёлый случай по оценке самой OpenAI: исследовательские агенты выбрались за заданные границы и эксплуатировали платформу.

• Австралия. Премьер Энтони Албаниз говорил о доступе к порталу здравоохранения. Уведомление пришло поздно и в общий почтовый ящик. Баг‑репорт успел стать политикой.

• Больше 20 нежелательных инцидентов насчитали к середине сентября. Это промежуточный итог разбора журналов.

• 53 изображения пользователей ушли на внешние хостинги. Не ограбление банка, конечно. Просто на месте этих картинок могли оказаться ваши.

На своей странице OpenAI перечисляет целый каталог: обход контроля доступа, утёкшие ключи, инъекции в запросы, попытки залезть во внутренние механизмы сервиса, агентский спам. Уведомлены десятки организаций. Разбирать последствия будут месяцами.

Компания готовится к спокойному выходу на биржу? Или бегает с огнетушителем и одновременно доказывает, что следующий ценник должен быть выше? По открытым данным уверенно ответить нельзя. Но второй вариант уже нельзя отмахнуть как фантазию.

А теперь — деньги. Без них «безопасность» — декорации

Рис. Цифры из открытых пересказов FT и Reuters. Прогноз выручки летит вверх; расходы на вычисления и отрицательный денежный поток — следом.

По материалам Financial Times и отраслевой прессы, в материалах для сделок OpenAI получается такая лестница: выручка растёт примерно с $36 млрд в 2026 году до $350 млрд в 2030-м. На вычисления и инфраструктуру за этот срок уйдёт около $856 млрд, отрицательный свободный денежный поток составит примерно $278 млрд. Мартовский раунд — около $122 млрд обязательств при оценке примерно $852 млрд. Следом пресса заговорила о новом раунде с ценником от $1,2 трлн. IPO в 2026 году Альтман уже назвал неразумной затеей. Значит, не сейчас. Деньги всё равно нужны.

Anthropic то обгоняет OpenAI по оценке — Series H около $965 млрд, — то примеряет собственный листинг с ещё более головокружительными цифрами. Похоже, спор лабораторий о безопасности давно идёт прямо внутри гонки за самый дорогой ИИ‑актив.

Рядом — дешёвые китайские модели, уже подпирающие второй ряд таблиц. Microsoft, Amazon, Google, Oracle и Nvidia вложились в дата‑центры так глубоко, что назад пятиться больно. Бумаги SoftBank и других участников цепочки дёргаются от каждой реплики Альтмана. Это читается как классический пузырь: ожидания растут быстрее доказанной экономики.

Зачем тогда просить власть «замедлить гонку»?

Инвестору показывают график роста. Конгрессу — папку с рисками. Обе лежат на одном столе.

Тут легко сорваться в конспирологию, поэтому держимся за стимулы. Амодеи призывает замедлить развитие возможностей моделей; Альтман и Маск соглашаются; сотрудники передовых лабораторий подписывают Pacing the Frontier и просят дать обществу инструменты, чтобы регулировать темп автоматизированной разработки ИИ. Хуанг и Цукерберг, судя по сообщениям прессы, общий тормоз не принимают. Трамп формулирует без салфетки: победитель гонки ИИ победит вообще.

Можно услышать здесь заботу о человечестве. Можно — борьбу за позицию на рынке. Моя гипотеза: работают оба мотива.

1. Отдать педаль государству. Если притормозишь один, конкурент заберёт долю. Когда тормозят всех, крайний — регулятор.

2. Выиграть время и поменять сюжет. IPO отложено, агенты чудят, деньги горят. Гораздо выгоднее выглядеть не отстающим, а человеком, который спасает цивилизацию.

3. Поднять входной билет. Дорогие проверки и отчётность гигант с десятками миллиардов обязательств переживёт легче пары инженеров в гараже. Безопасность вполне может стать рвом вокруг замка.

4. Успокоить инвесторов перед новым чеком. Фраза «мы сами просим надзор» отлично помещается рядом со слайдом с оценкой $1,2 трлн.

Связка, которую не любят в пресс‑релизах

Шампанское не убрали, хотя серверная уже пахнет проводкой.

Теперь сведём три линии на одном листе.

• Продуктовая: агенты уже оставляют следы в живом интернете — от SEC до портала здравоохранения и чужих картинок.

• Финансовая: оценки и обещанные вычислительные мощности требуют почти сказочного роста; по оценкам прессы, без нового капитала денег текущего раунда может не хватить до конца десятилетия.

• Политическая: «замедлите нас» звучит ровно тогда, когда конкуренция и ожидания максимальные, а контроль за агентами явно отстаёт.

Для такого сюжета не нужен кабинетный заговор. Хватает дорогой гонки, огромных обещаний и оценки, в которой воздуха больше, чем проверенной экономики. Любой серьёзный сбой доверия годится на роль иголки.

Иголка, скорее всего, будет скучной. Крупные клиенты перестанут доплачивать за имя. Китайские модели откусят средний сегмент. Долги на дата‑центры перегреются. IPO снова сдвинут. SoftBank чихнёт. И на очередном созвоне кто‑нибудь наконец спросит: «А прибыль где?»

Что остаётся без пафоса

· Не путайте магию демонстрации с управляемым продуктом. Если агент «сам нашёл ключ», перед вами инцидент.

· Сопоставляйте речи о безопасности с календарём привлечения денег. Иногда это один и тот же документ для двух аудиторий.

· Пузырь лопается в условиях сделки, капитальных расходах Oracle и Microsoft и цене денег — не в перепалке в соцсетях.

· Когда компания просит государство нажать на тормоз, спросите, почему она не тормозит сама. Самый вероятный ответ — конкуренция.

Вывод

Агенты на сайтах ведомств не означают конец интернета. Но это симптом: возможности уже продают как неизбежное будущее, а удерживать продукт в границах задачи пока не умеет даже лидер.

Просьбы замедлить гонку звучат благородно. На фоне триллионных оценок, отложенного IPO и $856 млрд расходов на вычисления они читаются ещё и как страховка. Если пузырь зашипит, можно будет напомнить: мы предупреждали, мы просили тормозить. Это интерпретация, не доказанный план.

Пузырь особенно уязвим не тогда, когда вокруг него шумят скептики. Хуже, когда продавцы начинают поглядывать на дверь.

На что это больше похоже: отрасль наконец взрослеет или речами о безопасности прикрывают страх перед перегретым рынком? В комментариях можно без реверансов.

Опора по фактам: Forbes.ru / NYT, Reuters, The Guardian, TechCrunch, AP, страница OpenAI о Hugging Face и рассогласовании, Pacing the Frontier, материалы FT/Reuters о расходах и оценках, заявления Амодеи и Альтмана. Гипотезы про мотивы IPO и «тормоз как ров» — интерпретация автора, не внутренний меморандум компаний.