Вашингтон год за годом закручивает гайки на экспорте флагманских ИИ-ускорителей — и год за годом рынок отвечает контрабандой всё более изобретательной. Ниже — как устроены серые каналы поставок топовых чипов, чем рискует покупатель «неучтённого» железа и почему эти схемы — самый громкий симптом того, что контроль за вычислительными мощностями в нынешнем виде просто не работает.
Логика регулятора понятна с того момента, как США ограничили поставки ускорителей уровня A100 и H100 в Китай: перекрыть доступ к пиковой мощности и замедлить обучение больших моделей. У рынка своя логика. NVIDIA под каждое новое правило выпускала «обрезанную» версию — сначала A800 и H800, после их запрета H20. Запрет рождал компромиссный продукт, а вместе с ним и свежий серый канал.
Подвох в том, что спрос на вычисления почти не эластичен. Компании, которой надо обучить большую модель, «подождать следующее поколение» нельзя — конкуренты не подождут. Поэтому запреты работают не как стена, а как налог: цена растёт, логистика усложняется, но сделка никуда не исчезает. Единственный устойчивый эффект — посредники, готовые брать риск за надбавку. Им, в отличие от всех остальных, новые запреты только на руку.
Никаких подпольных подвалов: серый рынок ускорителей сидит на самых обычных, вполне легальных узлах глобальной логистики. Классика жанра, по имеющимся данным, выглядит так — чип легально продаётся дистрибьютору в юрисдикции без ограничений, дальше «теряется» в цепочке субдилеров и всплывает у конечного покупателя, уже с наценкой. Регуляторы ряда транзитных юрисдикций такие схемы, как сообщается, проверяют.
Арсенал приёмов, судя по всему, шире. Подставные компании-получатели, отчитывающиеся о «серверах для локальных задач». Аренда вычислений в дата-центрах разрешённых юрисдикций, где мощность виртуальная, а контракт бумажный. Декларирование ускорителей как обычного серверного железа. Наконец, «муравьиная» контрабанда: единичные карты в багаже и автомобилях через приграничные переходы — объём крошечный, но маршрутов тысячи. Для рынка конструкция почти идеальная: партию перехватить можно, рой — нет.
Наценка — далеко не главная трата. Покупатель серого железа получает ускоритель без производителя: ни гарантии, ни сервисного контракта, ни SLA. Драйверы и патчи безопасности — целиком на его страх и риск. Никто не поручится, что карта не восстановленная и не бракованная, а биография конкретного экземпляра, скорее всего, навсегда останется загадкой.
Отдельная песня — прошивки и телеметрия. Ускоритель такого класса сам по себе не живёт: он работает в связке с драйверами, инструментарием и сервисами вендора, и никто не гарантирует, что в обходной поставке не приедет конфигурация с расширенной диагностикой. Производители, по имеющимся данным, постепенно наращивают телеметрию и трассировку продукции — легальным клиентам это уровень сервиса, серым лотерея. Да и отказ в поддержке оборудованию с «неправильной» историей — тоже риск. Мощность есть. Доверия к ней нет.
Россия живёт в той же логике ограничений, что и Китай, и отвечает примерно теми же средствами. Кластеры на топовых ускорителях крупные игроки — «Яндекс», «Сбер», VK, МТС — собрали ещё до ужесточения режима, а сегодня, по имеющимся данным, достраивают их параллельным импортом. Облачные провайдеры официально сдают GPU в аренду, поэтому дефицит вычислений внутри страны ощущается не как запрет, а как цена и очередь.
Своих ускорителей в промышленном масштабе пока нет: «Эльбрус» и «Байкал» — про процессоры, а специализированные нейрочипы, если судить по открытым источникам, существуют пока как анонсы и пилоты отдельных команд и компаний. Госпрограммы цифровой экономики закладывают ресурсы на ИИ-инфраструктуру и отечественную микроэлектронику, но горизонт полноценного собственного производства чипов — не годы, а десятилетия. Ограничения очевидны: зависимость от зарубежной элементной базы, упаковки и кадров. Перспектива — гибрид: серое флагманское железо для обучения моделей, отечественные ускорители для инференса, аренда мощностей через дружественные юрисдикции.
Контрабанда ИИ-ускорителей — не сбой контроля, а его честный результат. Запрет на конкретную модель чипа всегда отстаёт от продуктовой линейки, а глобальные цепочки поставок устроены так, что любой транзитный узел превращается в дыру. Ближайшие годы контроль за вычислениями, судя по всему, продолжит работать как налог и катализатор: цена доступа растёт, получатели ограничений форсируют собственные разработки, а фокус регулирования смещается с железа на облака, веса моделей и производственное оборудование. Выигрывают от всей этой игры одни лишь посредники — их бизнес растёт ровно пропорционально каждому новому запрету.