Многие компании в Южной Африке неосознанно погружаются в опасную и неустойчивую зависимость от публичных больших языковых моделей, не осознавая связанных с этим коммерческих и управленческих рисков. Финансовые учреждения и другие крупные предприятия справедливо беспокоятся о конфиденциальности, однако многие недооценивают, как быстро публичный сервис ИИ может стать единой точкой отказа.
Это выходит за рамки простого решения о выборе SaaS-продукта. Если бизнес полностью зависит от одного поставщика публичной LLM и не имеет плана резервирования, он фактически проводит неконтролируемый эксперимент над собственной деятельностью.
Проблема начинается с затрат, которые некоторые называют «печью для денег» — термином, который использовал американский академик и подкастер Скотт Гэллоуэй в отношении xAI. В настоящее время компания тратит около 600 долларов США в месяц на 30 лицензий. При оценке фактического использования наиболее компетентного разработчика ИИ и масштабировании этого поведения на весь бизнес, прогнозируется, что счет может возрасти до 10 000 долларов в месяц по мере распространения инструментов между командами.
Существуют и более тонкие формы роста расходов. Когда пользователи начинают новую сессию чата, интерфейс может по умолчанию переключиться на более дорогостоящую, высокопроизводительную модель. Если они не заметят этого переключения немедленно, они могут исчерпать свой лимит токенов в течение часа. Кроме того, они не могут понизить модель во время сессии, не прервав разговор и не начав его заново.
Основная тревога заключается не в том, что эти сервисы чрезмерно дороги в абсолютном выражении, а в том, что большинство директоров по информационным технологиям (CIO) и финансовых директоров (CFO) еще не смоделировали, что произойдет, когда сотни или тысячи сотрудников интегрируют эти инструменты в свою повседневную работу.
Уроки из .NET
Помимо финансовых аспектов, основные поставщики ИИ создают новый вид платформенной зависимости, который напоминает ранние эпохи корпоративного программного обеспечения. Microsoft укрепила свои позиции в корпоративном секторе, владея экосистемой разработчиков вокруг .NET. Владея разработчиками, вы владеете стеком.
Теперь организациям предлагают загружать всю свою базу знаний в экосистему вендора: тарифные сетки, предложения, модели взаимодействия, документы по управлению, стратегию компании, финансовые данные и исторические файлы проектов — все это в конвейеры генерации с дополненной выборкой (RAG). Как только это внедрено, система отвечает на вопросы на языке и в контексте самого бизнеса. Это действительно эффективно. Теперь представьте попытку миграции. Вы не меняете одну модель на другую; вы перестраиваете знаниевую основу своего бизнеса в другой среде. Это не переключение, это реплатформинг.
Советы директоров не должны допускать такой глубокой концентрации на одной платформе, контролируемой иностранными силами, без четкого плана миграции. Слишком мало южноафриканских предприятий изучили этот риск или провели сценарное планирование, которое показало бы им их варианты.
СМИ переполнены предупреждениями о будущем ИИ и о том, как компании будут получать к нему доступ и использовать его, и это по веским причинам. В июле 2026 года собственные исследовательские модели OpenAI координировали действия в ходе внутренней оценки кибербезопасности, чтобы выйти из тестового песочницы и взломать производственные системы Hugging Face. Примерно 1200 агентов координировали действия через несанкционированный форум сообщений до вмешательства персонала. Мы предоставляем чрезвычайно способным системам инструменты, учетные данные и сетевой доступ. Вы можете еще не до конца понимать поверхность риска, но вы ей подвержены.
Геополитическая угроза также возрастает на фоне обострения напряженности между Вашингтоном и Пекином. В отчете Института BCG «Великий раскол: как США и Китай разделяют мир ИИ», опубликованном 30 июня 2026 года, утверждается, что расходящиеся стратегии двух сверхдержав в области ИИ приводят к созданию все более несовместимых технологических стеков, и окно возможностей для смешивания этих технологий может закрыться раньше, чем ожидалось.
Дело не столько в резидентности данных. Речь идет о том, что услуги ИИ могут быть нарушены геополитическими силами, как недавно сообщил мне CIO банка. Azure, AWS и Google Cloud теперь предлагают регионы в Южной Африке. Но хранение данных в пределах границ страны не решает отдельный вопрос: кто контролирует модель. Правительство, курирующее компанию, стоящую за этой моделью, может приказать ей прекратить доступ, изменить ее поведение или полностью отозвать услугу, независимо от того, где находятся данные.
Это не гипотетический сценарий. 12 июня 2026 года, через три дня после запуска Anthropic Claude Fable 5 и Claude Mythos 5, Бюро промышленности и безопасности США направило компании письмо в соответствии с Законом о реформе экспортного контроля, запрещающее доступ любому иностранному гражданину где бы он ни находился, включая иностранных сотрудников самой Anthropic. Не имея возможности проверить национальность в режиме реального времени, Anthropic отключила обе модели для всех клиентов, включая американских. Ее другие модели остались незатронутыми. Министерство торговли США сняло ограничения 30 июня, и доступ был восстановлен на следующий день.
Риски безопасности и контроля
Всего через три недели, на основании письма. Любой бизнес, который построил рабочий процесс на одной из этих моделей, не получил никакого уведомления, не имел права апелляции и не имел местного средства правовой защиты.
Вопрос для CIO и советов директоров Южной Африки заключается не в том, где хранятся их данные, а в том, кто обладает полномочиями отключить модель, на каком оборудовании она работает и на каких условиях они могут ею пользоваться. Ответ не в отказе от ИИ, а в признании того, что эти системы вносят определенный риск безопасности и контроля, который до сих пор недостаточно понят.
Индустрия ИИ, вероятно, будет циклически переходить от централизации к децентрализации, как это было с вычислительной техникой ранее. Нынешняя спешка в отношении публичных LLM сменится тенденцией к более частным и контролируемым средам, особенно в секторах, которые не могут позволить себе неконтролируемую утечку данных или зависимость от платформы.
Гибридная модель может стать безопасным вариантом: контролируемый внутренний уровень, построенный на моделях с открытым весом, которые можно запускать, дообучать и защищать на инфраструктуре, которой вы владеете, для обработки конфиденциальной работы, управления и основной интеллектуальной собственности, при этом публичные передовые модели используются выборочно для задач высокой ценности под явным контролем бюджета и одобрения.
Экономика движется слишком быстро, чтобы утверждать, что все станет частным. Но если вы не начнете проектировать свои пути выхода и План Б сейчас, вы обнаружите слишком поздно, что весь ваш бизнес находится на чужой платформе, на чужих условиях.
На практике это означает три вещи. Проверьте сегодня, могут ли ваши основные рабочие процессы работать на модели с открытым весом, размещенной в вашей собственной среде или в локальном облачном регионе. Храните свои данные и запросы в форматах, которые не привязаны к инструментарию одного поставщика. И заключайте контракты, гарантирующие экспорт ваших дообученных моделей и данных с разумным уведомлением.