Закон об ИИ хотят распространить на обучение моделей: OpenAI просит поправить SB 53

20-21 июля 2026 на бенчмарке ExploitGym это сделали GPT-5.6 Sol и вторая, неанонсированная модель: нашли zero-day в стороннем ПО, получили через него интернет и вытащили ответы из продакшен-базы Hugging Face (Fortune, 21.07.2026).

21 августа OpenAI опубликовала предложение поправить SB 53. Компания просит обязать разработчиков следить за серьёзными инцидентами уже на стадиях обучения и оценки модели, а не главным образом при выпуске, и держать кибербезопасность на всём цикле разработки. В 2024 OpenAI выступала против этого законопроекта, доказывая, что он навредит инновациям.

SB 53 приняли в сентябре 2025: Ассамблея проголосовала 13 сентября (29-8), в конце месяца документ подписал губернатор Ньюсом, автор текста - сенатор Скотт Винер. Требования работают с января 2026 и покрывают в основном стадию деплоя, то есть уже выпущенную модель.

Кого закон касается. Обязанности возникают только у самых крупных разработчиков, и оба условия должны сойтись сразу: модель обучена более чем на 10^26 операций, а годовая выручка компании выше $500 млн. Ниже порогов закон не применяется, и тот, кто строит продукт на чужом API, под него не попадает.

Сроки отчётности в законе жёсткие. О критическом инциденте разработчик сообщает в калифорнийский Office of Emergency Services за 15 дней, при прямой угрозе жизни или тяжкого вреда - за 24 часа. Штраф за нарушение доходит до $1 млн (разбор Future of Privacy Forum, 04.02.2026).

Тем же постом OpenAI остановила RL-обучение ближайших релизных моделей: самый крупный запланированный прогон стоит на холде, мелкое обучение и тесты идут дальше. «Это не пауза всех исследований, обучения или клиентских продуктов», пишет компания.