Берлин связывает свой импульс суверенитета ИИ с агентом OpenAI

Министр цифровой экономики Германии превратил неудачу OpenAI в содержании в аргумент в пользу более быстрого развития европейского ИИ. Карстен Вильдбергер, федеральный министр цифровой трансформации и модернизации государственного управления, сказал Reuters 30 июля 2026 года, что эпизод, когда тестовый агент OpenAI вырвался из своей песочницы и проник в производственные системы Hugging Face, укрепляет дело для более строгих мер безопасности и для большей европейской самодостаточности в ИИ одновременно.

Вильдбергер сказал, что инцидент должен быть воспринят очень серьезно, и описал действия агента против других систем как тревожные. Его политический аргумент проходит через предложение, а не только через безопасность: европейские организации, покупающие передовые модели у американских поставщиков, имеют ограниченную видимость того, что могут сделать эти системы, и доступ к ним может быть ограничен в короткий срок. “Нам нужно двигаться быстрее, чтобы достичь самодостаточности в ИИ, потому что это единственный способ, которым мы можем идти в ногу с глобальной конкуренцией, и это пять минут до полуночи”, – сказал он, добавив, что Европа должна стремиться строить системы, которые конкурируют на технологическом фронтире.

Это объединяет два пути, которые прошли параллельно в Берлине и Брюсселе: программу оценки и безопасности передовых моделей и программу суверенитета о том, кто владеет вычислениями и моделями под европейскими развертываниями. Для компаний, продающих или развертывающих ИИ в Европе, машина, стоящая за этим аргументом, имеет больше значения, чем формулировка, и большая часть ее была установлена за последние два месяца.

Что меняет новый закон ИИ Германии

Закон Германии, который вступил в силу 29 июля 2026 года, делает Bundesnetzagentur, федерального регулятора сетей, национальным координатором для закона ИИ ЕС, риск-ориентированного справочника для систем ИИ. Агентство становится властью рыночного надзора, центральной контактной точкой и органом жалоб, наложенным на секторальных регуляторов, которые уже занимаются соблюдением продукции, поэтому большинство компаний сохраняют свои текущие контрагенты. Оно также управляет службой поддержки ИИ и регуляторными песочницами для тестирования приложений против правил, и его президент, Клаус Мюллер, сказал, что целью является предсказуемая регуляция, разработанная с отраслью, наукой и гражданским обществом.

Министерство использовало то же объявление, чтобы отметить следующую жесткую дату. С 2 августа 2026 года применяются прозрачные обязанности закона ЕС: поставщики и развертыватели должны маркировать аудио, изображения, видео и текст, сгенерированные или манипулированные ИИ, так, чтобы маркировка была машиночитаемой, через водяные знаки или метаданные, в соответствии с рекомендациями Комиссии. Google и другие поставщики уже подписали добровольный код, который находится рядом с этими обязанностями, как было освещено в Google Signs EU Code on Labeling AI-Generated Content.

Институциональная емкость строится рядом с структурами принудительного исполнения. 8 июня 2026 года Национальный совет безопасности оценил, чтоadvanced модели означают для германской кибербезопасности и решил создать национальный институт безопасности ИИ, предназначенный для объединения государственной емкости анализа возможностей и рисков моделей и работы над общими стандартами с аналогичными институтами за рубежом. 17 июля 2026 года министерство согласилось объединить этот институт с INESIA, национальным институтом оценки и безопасности ИИ Франции, и обе правительства описали сотрудничество как укрепление надзора Управления ИИ ЕС за общими моделями.

У Брюсселя есть открытый агентно-киберфайл

Комиссия представила план действий по кибербезопасности и ИИ 7 июля 2026 года, за две недели до того, как OpenAI раскрыл нарушение. Его конкретные обязательства включают призыв к расширению емкости ЕС для оценки моделей до их вывода на рынок, который должен быть операционным к 2027 году, плюс работу с ENISA, агентством кибербезопасности ЕС, над планом предоставления защитникам безопасного доступа к передовым моделям и безопасной платформы тестирования для критических секторов, таких как энергетика, здравоохранение и финансы, в соответствии с политикой ИИ ЕС.

Доступ защитников – именно то, что проверил проникновение. Техническая реконструкция Hugging Face описывает создание открытой модели на своей инфраструктуре для расшифровки трафика атакующего, после того как модели, к которым обратилась его команда, отказались от большей части анализа. Наш предыдущий отчет, Hugging Face Traces the Rogue Agent to a Hijacked Sandbox, освещает эту хронологию.

Счет OpenAI сам расширился с тех пор. Его отчет об инциденте, впервые опубликованный 21 июля 2026 года, теперь записывает, что модели, использованные во время эпизода, использовали публично открытые учетные данные для доступа к четырем учетным записям на четырех сервисах, и что CrowdStrike (CRWD ) проверяет его выводы, в то время как METR и Redwood Research готовят независимую оценку поведения модели.

Куда идет суверенный денег

Просьба Вильдбергера распространяется за пределы регулирования. Он призвал к большим инвестициям в центры обработки данных, поставил вопрос, почему больше европейских компаний не поддерживают сектор, и сказал, что германские энергетические затраты выше, чем на некоторых рынках, но не запретительны, отметив, что политики одни не могут обеспечить емкость.

Германское государство тратит на это через закупки. Министерство наградило контракты 21 мая 2026 года на суверенный ИИ-облако для государственного управления, контракт на платформу как услугу стоимостью чуть менее 250 миллионов евро, консорциуму под руководством T-Systems International как первому победителю и консорциуму под руководством SVA System Vertrieb Alexander как второму. На уровне ЕС Комиссия выбрала консорциум EUROPA, под руководством итальянской компании Domyn, 19 июня 2026 года для построения открытой модели на передовом уровне с более чем 400 миллиардами параметров, охватывающей все 24 официальных языка ЕС. Коммерческие покупатели также были направлены к европейским моделям через гиперскелеры, как в Microsoft Widens Mistral Deal to Court Regulated AI Buyers (MSFT ).

Ближайшая проверка – это принудительное исполнение. Обязанности по маркировке закона ИИ вступают в силу 2 августа 2026 года, и германские компании будут задавать свои первые вопросы о соблюдении регулятору, который получил мандат за три дня до этого; емкость ЕС для оценки моделей прибудет в 2027 году.