DeepSeek-V4.1-Flash-1017: нові результати бенчмарків на тлі заборони для держструктур США

DeepSeek надає бізнесу все більше причин спробувати її недорогі, високоефективні моделі зі відкритим кодом. Однак уряд США сказав «ні».

17 жовтня китайський стартап у сфері ШІ випустив DeepSeek-V4.1-Flash-1017, обіцяючи покращення у програмуванні та прискорення виконання складних завдань.

Через два дні Міністерство внутрішньої безпеки США оголосило про наказ, виданий влітку, який зобов’язує федеральні цивільні відомства, включно з Державним департаментом, Казначейством та Податковою службою (IRS), виключити та видалити всі технології DeepSeek, включно з реалізаціями, що надаються іншими компаніями.

Для бізнесу, що продає програмне забезпечення федеральному уряду, це ставить негайне практичне запитання: чи слід використовувати DeepSeek у будь-яких продуктах, послугах чи рішеннях, орієнтованих на федеральний уряд США?

Відповідь — на жаль, «ні».

Цивільні відомства тепер працюють відповідно до наказу DHS, а оборонні підрядники вже мають законодавчу базу, яка забороняє DeepSeek для контрактних робіт із Пентагоном.

Однак, якщо компанія пропонує виключно комерційні послуги, які ніколи не стосуються державних контрактів, DeepSeek залишається життєздатним варіантом — навіть якщо компанія також обслуговує уряд, за умови, що DeepSeek залишається ізольованою від цієї державної роботи.

Жодне федеральне правило не забороняє американській компанії використовувати DeepSeek зі своїми приватними клієнтами. Є один нюанс: надсилання експортно-контрольованих технічних даних на власні сервіси DeepSeek, розташовані в Китаї (її застосунки, вебсайт чи API), може розглядатися як експорт, що вимагає ліцензії. Завантаження вагових коефіцієнтів або запуск моделі через хмарного провайдера або гіперскейлера, розташованого в США, дозволяє уникнути цієї конкретної проблеми.

Тим не менш, залишається ширше питання щодо використання будь-яких китайських моделей американськими компаніями. Іншими словами: якщо уряд чинить так із DeepSeek, що заважає йому видати аналогічні накази або розширити заборону на конкурентів, таких як Alibaba (з її моделями Qwen), MiniMax (M), Xiaomi (MiMo) та Moonshot (Kimi K)?

Дуже мало в чинному законодавстві, і ознаки свідчать про те, що Вашингтон ще не завершив. Сенатори вже написали положення до оборонного законопроєкту, яке розширить заборону Пентагону на ще десять китайських компаній ШІ та їх похідні моделі, а Білий дім витратив літо на розгляд обмежень для Kimi та Qwen.

Оскільки наказ щодо DeepSeek набув чинності за кілька місяців до того, як про нього стало відомо громадськості, компанії, що продають ШІ уряду, не повинні чекати наступного, щоб назвати свою модель. Їм слід почати знижувати ризики вже зараз.

Що робити підприємствам, які мають державні контракти або потенційну державну співпрацю

Постачальники уряду стикаються з найбезпосереднішим рішенням. Наказ DHS поширюється на цивільні виконавчі відомства, але виключає певні системи національної безпеки, такі як системи, що підтримують військові командні або розвідувальні заходи, які підпадають під окремі оборонні та розвідувальні повноваження. Постачальники не можуть розглядати це юрисдикційне розмежування як загальний дозвіл на використання DeepSeek для робіт, пов’язаних із національною безпекою.

Тим не менш, ось наша запропонована контрольний список, якщо ви укладаєте контракт із федеральним урядом (зауважте, ми не юристи, і це не є і не повинно розглядатися як юридична консультація):

1. Знайдіть кожну китайську модель у вашому стеку: інвентаризуйте свої продукти, інструменти співробітників та програмне забезпечення субпідрядників, і змусьте кожного постачальника ШІ назвати свої базові моделі, включно з доопрацьованими та похідними, і місце їх роботи.

2. Ізолюйте державну роботу сьогодні: видаліть DeepSeek з усього, що ви доставляєте відомствам або використовуєте для виконання федеральних контрактів, і повністю виключіть моделі, розроблені в Китаї, з оборонних робіт, якщо ваші юристи не дозволять конкретне використання.

3. Припиніть додавати нові залежності: не створюйте нові продукти для державних потреб на базі китайських базових моделей, навіть якщо сьогоднішні правила це дозволяють, оскільки запропоновані оборонні положення охоплять похідні моделі, а продукт живе довше за законодавчу сесію.

4. Читайте контракти та стежте за термінами: перевіряйте SAM.gov на наявність нових наказів щодо ланцюжка поставок щонайменше кожні три місяці, як того вимагає FAR 52.204-30, спілкуйтеся зі своїм контрактним офіцером, перш ніж припускати, що правило не застосовується, і чітко знайте триденний термін звітування.

5. Інженерія для портативності: називайте моделі явними іменами версій, тримайте щонайменше одну альтернативу, протестовану на ваших реальних завданнях щодо точності, швидкості та загальної вартості, і розробляйте так, щоб вимушена зміна вимагала зміни конфігурації, а не перебудови, незалежно від того, хто уряд змінить налаштування.

6. Свідомо тримайте комерційні опції відкритими: якщо DeepSeek дозволяє реально заощадити на комерційних лініях, тримайте її там за чіткими технічними та договірними бар’єрами, і бюджетуйте для дублюючого тестування та нагляду, що вимагає розділення.

Чому DeepSeek-V4.1-Flash-1017 є таким оновленням для підприємств та розробників

Бізнес-обґрунтування для розгляду нового оновлення моделі DeepSeek залишається суттєвим. Американські компанії можуть завантажити вагові коефіцієнти моделі з ліцензією MIT — файли, що містять вивчене моделлю — і запускати або адаптувати її самостійно.

Таблиця бенчмарків компанії повідомляє про показник DeepSWE v1.1 у сфері розробки програмного забезпечення 77.0, що на 74.2 більше порівняно з 74.0 для Claude Opus 5. Terminal-Bench 4.0 зростає з 31.2 до 42.3, тоді як Opus 5 залишається попереду з 51.8. Це власні порівняння DeepSeek, а не незалежне підтвердження переваги в корпоративній роботі.

Стороння фірма з оцінки ШІ Artificial Analysis оцінює V4.1-Flash-1017 на 45 балів, що на 39 балів більше, ніж у її попередника, одночасно реєструючи зниження середньої вартості оцінки з 0.49 до 0.26 долара за завдання — тобто, приблизно вдвічі менше витрат на виконання завдання, ніж у її вже недорогого попередника.

Нова модель коштує 0.30 долара за 1 мільйон кешованих вхідних токенів і 1.20 долара за мільйон вихідних токенів через API DeepSeek у пікові години, з тарифами на 50% нижчими в позапіковий час.

DeepSeek зазначає, що пікові години – це з 01:00 до 04:00 та з 06:00 до 10:00 UTC з понеділка по п’ятницю, за винятком китайських державних свят.

Для компаній, що запускають її на власному обладнанні або в хмарах США, витрати, очевидно, будуть різними.

Модель	Введення ($/1M)	Виведення ($/1M)	Всього ($/1M)	Джерело
Muse Spark 1.2 / 1.3 Contributor	$0.10	$0.20	$0.30	Meta
MiMo-V2.6-Flash	$0.14	$0.28	$0.42	Xiaomi
GPT-6 Luna	$0.10	$0.50	$0.60	OpenAI
DeepSeek-V4.1-Flash-1017 — поза піком	$0.15	$0.60	$0.75	DeepSeek
MiniMax-M3.1-Flash	$0.15	$0.60	$0.75	MiniMax
MiMo-V2.6-Pro	$0.435	$0.87	$1.305	Xiaomi
MiniMax-M3	$0.30	$1.20	$1.50	MiniMax
LongCat-2.0 — обмежена за часом промо	$0.30	$1.20	$1.50	LongCat
DeepSeek-V4.1-Flash-1017 — пікові години	$0.30	$1.20	$1.50	DeepSeek
LongCat-2.0 — стандарт	$0.75	$2.95	$3.70	LongCat
Gemini 3.8 Flash — до 31 грудня 2026 року	$0.75	$3.75	$4.50	Google
Muse Spark 1.1 / 1.2 / 1.3	$1.25	$4.25	$5.50	Meta
Muse Spark Open — Together AI serverless	$1.25	$4.25	$5.50	Together AI
GLM-5.3	$1.40	$4.40	$5.80	Z.AI
Grok 4.7 — ≤200K токенів запиту	$2.00	$6.00	$8.00	xAI
Qwen3.8-Max	$2.00	$6.00	$8.00	QwenCloud
Gemini 3.8 Flash — з 1 січня 2027 року	$1.50	$7.50	$9.00	Google
GPT-6 Sol	$2.00	$10.00	$12.00	OpenAI
Claude Sonnet 5.5	$2.00	$10.00	$12.00	Anthropic
Gemini 4 Argon — вступні ціни	$2.00	$10.00	$12.00	Google
Grok 4.7 — >200K токенів запиту	$4.00	$12.00	$16.00	xAI
Grok 4.7 Fast (Cursor) — ≤256K введення	$4.00	$12.00	$16.00	Cursor
GPT-5.4	$2.50	$15.00	$17.50	OpenAI
Kimi K3	$3.00	$15.00	$18.00	Moonshot AI
Claude Opus 5.5	$4.00	$20.00	$24.00	Anthropic
Grok 4.7 Fast (Cursor) — >256K введення, до 500K	$6.00	$18.00	$24.00	Cursor
Gemini 4 Argon — ціни після вступного періоду	$4.00	$20.00	$24.00	Google
Muse Wonder 1.0	$4.00	$20.00	$24.00	Meta
Sakana Fugu Ultra (≤272K)	$5.00	$30.00	$35.00	Sakana AI
Claude Opus 5.5 — Fast mode	$8.00	$40.00	$48.00	Anthropic
Claude Fable 5 / Claude Mythos 5	$10.00	$50.00	$60.00	Anthropic
Claude Fable 5.1 / Claude Mythos 5.1	$10.00	$50.00	$60.00	Anthropic
GPT-6 Astra — Standard mode	$10.00	$50.00	$60.00	OpenAI
GPT-6 Astra — Fast mode	$20.00	$100.00	$120.00	OpenAI

Варто зазначити, що DeepSeek-V4.1-Flash-1017 залишається на одному рівні з MiniMax-M3.1-Flash за ціною 0.75 долара поза піком, тоді як його пікова ставка 1.50 долара дорівнює MiniMax-M3 та промо-рівню LongCat.

Ці цифри дають покупцям підставу для тестування моделі. Вони не можуть сказати бізнесу, скільки витратить на нагляд, договірні вимоги або майбутній перехід до конкурента.

Зауважте, що багато компаній вже використовують старіші версії DeepSeek для чогось більшого, ніж просто чат-боти. Perplexity створила R1-1776, варіант DeepSeek R1, який вона запропонувала через свою службу для розробників у 2025 році, прагнучи усунути політичну цензуру. За кордоном генеральний директор Saudi Aramco Амін Нассер розповів Financial Times, що DeepSeek допомогла покращити операційну діяльність після того, як Aramco встановила її у своєму головному центрі обробки даних. Tencent вказує V4.1 Flash серед моделей, що забезпечують роботу її офісного помічника WorkBuddy.

Що каже закон сьогодні

Два окремі правила тепер виключають DeepSeek з державних робіт, і разом вони охоплюють більшу частину всього федерального ринку.

З цивільного боку, міністр внутрішньої безпеки Марк Вейн Маллін діяв відповідно до Закону про безпеку федеральних закупівель 2018 року, який дозволяє уряду виключати ризиковані технології зі свого ланцюжка поставок. Його наказ охоплює цивільні відомства, такі як Державний департамент, Казначейство та IRS, і набув чинності в момент його видання.

Відомства, які бажали отримати винятки, мали 60 днів на письмове звернення з вагомим обґрунтуванням, яке розглядає Агентство з кібербезпеки та безпеки інфраструктури. Відлік від 24 липня означає, що цей термін закінчився приблизно 22 вересня, за кілька тижнів до того, як громадськість дізналася про наказ, а жовтневе розкриття не відновлює відлік.

З оборонного боку, Конгрес діяв першим. Розділ 1532 оборонного закону про 2026 фінансовий рік забороняє Пентагону використовувати ШІ від DeepSeek та її материнської компанії High-Flyer, а також підрядникам і субпідрядникам використовувати її для виконання оборонних контрактів, і лише міністр оборони може в окремих випадках відмовитися від цієї заборони.

Юридична фірма WilmerHale трактує це положення так, що воно охоплює системи ШІ, що базуються в Китаї та інших ворожих країнах, а не лише DeepSeek, і той самий закон зобов’язує розвідувальне співтовариство видалити DeepSeek зі своїх систем.

Підрядники відчувають все це через свою документацію. Федеральне контрактне положення FAR 52.204-30 забороняє їм та їхнім субпідрядникам постачати або використовувати охоплені технології під час виконання роботи, запроваджує нові накази через модифікації контрактів і дає їм три робочі дні для звітування про виявлені охоплені технології та ще 10 днів для пояснення, як вони це виправлять.

Хостинг не змінює відповідь. Торгові юристи Sheppard Mullin зазначають, що правила закупівель стосуються компанії, яка розробила модель, а не центру обробки даних, де вона працює, тому DeepSeek на американському сервері все ще вважається DeepSeek.

Етикетки також не змінюють цього. Відкриті вагові коефіцієнти DeepSeek вже забезпечують роботу продуктів інших компаній: Perplexity створила R1-1776 на основі DeepSeek R1, DeepSeek стверджує, що доопрацювала 1017 для Tencent’s CodeBuddy та WorkBuddy, а приблизно 20 провайдерів, включаючи Databricks, CoreWeave і Together AI, обслуговують попередню версію. Положення про треті сторони наказу охоплює всі ці шляхи до державної роботи.

Те, чого закон поки що не робить, також має велике значення. Наказ DHS не поширюється на список організацій Міністерства торгівлі, тому він залишає недоторканими виключно комерційне використання, і жодне федеральне правило сьогодні не називає Qwen, Kimi або GLM для цивільних відомств.

Куди рухається межа

Периметр поступово розширювався з моменту появи DeepSeek на початку 2025 року, і всі сигнали вказують на більше.

Версія оборонного законопроєкту на 2027 фінансовий рік від Комітету Сенату з питань збройних сил розширить заборону Пентагону за межі DeepSeek на ШІ від десяти інших китайських компаній та будь-які похідні моделі, змусить міністра оборони видати керівництво з вилучення та заборонить підрядникам використовувати цей ШІ через 90 днів. Супутнє положення виведе розвідувальні відомства з продуктів будь-якої китайської компанії зі списку організацій або подібних федеральних чорних списків.

Це формулювання щодо похідних моделей заслуговує на повторне прочитання, оскільки воно охоплює компанії, які доопрацьовують китайські базові моделі та постачають результати під своїми іменами.

Законодавці в обох палатах також представили законопроєкт “No Adversarial AI Act”, який передбачає, що Рада з безпеки федеральних закупівель вестиме публічний список ШІ з Китаю та інших ворожих країн і заборонить кожному федеральному відомству купувати його без винятку. Законопроєкт не вийшов з комітету з червня 2025 року, але оборонні положення вже відповідають його логіці: судити модель за тим, хто її створив.

Білий дім сигналізував про той самий напрямок. Після того, як Moonshot випустила Kimi K3 у липні, Axios повідомила, що адміністрація розглядає нові обмеження щодо провідних китайських моделей, включаючи правила закупівель, погрози включення до списку організацій та рекомендації з безпеки, з Kimi та Qwen від Alibaba у фокусі разом із DeepSeek.

Одна китайська лабораторія вже несе окремий юридичний ризик. Zhipu AI (z.ai), яка розробляє GLM, перебуває у списку організацій з січня 2025 року, тому компанія, яка надсилає експортно-контрольовані технічні дані на розміщений API Zhipu, потребує ліцензії, яку регулятори презумптивно відмовляють.

Жодна з цих пропозицій не стала законом, і деякі можуть ніколи не пройти. Але компанія, яка створює державний продукт на китайській базовій моделі сьогодні, робить ставку на те, що жодна з них не стане законом протягом терміну дії контракту.

Чому очікування — це більш ризикова ставка

Наказ щодо DeepSeek показує, як ці правила насправді реалізуються: тихо, негайно та до публічного повідомлення. Маллін підписав його в липні, вікно для винятків закрилося у вересні, а громадськість дізналася про це в жовтні.

Постачальник, який дізнається про заборону з новин, вже втратив найкращі варіанти. Він не може просити про виняток, який вже закінчився, і не може перебудувати продукт за одну ніч.

Контрактні офіцери також мають важелі впливу. Згідно з федеральними правилами закупівель, контрактний офіцер може відмовитися від запиту на відмову та просто присудити роботу конкуренту, якому вона не потрібна, що перетворює вибір моделі на конкурентну слабкість.

Похідні моделі ще більше підвищують ставки. Американські продукти все частіше працюють на доопрацьованих версіях китайських базових моделей, і як положення про треті сторони в наказі DHS, так і запропоноване Сенатом положення про похідні моделі спрямовані прямо на них. Команда, яка змінює назву на етикетці, не змінила модель під нею.

Вартість все ще має значення, і DeepSeek виграє за цим параметром. Artificial Analysis оцінює 1017 на 45 балів за своїм Індексом інтелекту, що є другим показником серед 121 великої моделі з відкритими ваговими коефіцієнтами, які вона відстежує, тоді як її середня вартість за тестове завдання знизилася до 0.26 долара з 0.49 долара для випуску у вересні, а API DeepSeek коштує 0.30 долара за мільйон вхідних токенів і 1.20 долара за мільйон вихідних токенів у пікові години, половину від цього поза піком.

Але жодна знижка не компенсує втрачений контракт, вимушену перебудову або звіт про відповідність, термін подання якого — три робочі дні.

Безпековий аргумент і його межі

DHS формулює свій наказ навколо даних, і відкритий реєстр надає цій стурбованості вагу. Згідно з повідомленнями про підписаний наказ, департамент посилається на сервери в Китаї, китайські закони, які надають державним службам безпеки широкий доступ до приватної інфраструктури, та запити, які можуть містити конфіденційну інформацію від федеральних працівників до Китаю, хоча й не наводить жодного випадку фактичного потрапляння урядових даних до DeepSeek.

Незалежні дослідники виявили реальні проблеми. NowSecure виявила, що додаток DeepSeek для iPhone надсилав деякі дані реєстрації та пристрою без шифрування, а регулятор із захисту приватності Південної Кореї повідомив, що DeepSeek відправляла текст, введений користувачами, до Beijing Volcano Engine Technology без окремої згоди, доки це не було припинено 10 квітня 2025 року.

Самостійний хостинг вирішує ці проблеми з обслуговуванням, але не всі. NIST протестував завантажені вагові коефіцієнти DeepSeek на своїх серверах у 2025 році і виявив, що агенти, побудовані на R1-0528, слідували посадженим шкідливим інструкціям приблизно в 12 разів частіше, ніж агенти на GPT-5 і Claude Opus 4, і що розмови Комуністичної партії Китаю живуть всередині самих вагових коефіцієнтів.

Ці тести охоплювали старіші моделі і не шукали прихованих тригерів, тому вони ні доводять, ні виключають механізм шпигунства в 1017.

Американські моделі також не пропонують гарантованого захисту. Anthropic повідомила про чотири інциденти, коли моделі Claude без авторизації отримували доступ до реальних сторонніх систем під час неправильно налаштованих тестів кібербезпеки.

Вашингтон також вживав заходів щодо американських ШІ. У лютневому президентському розпорядженні агентствам наказано припинити використання технологій Anthropic, доки суд частково не заблокував його, а в червні Міністерство торгівлі призупинило іноземний доступ до найновіших моделей Anthropic майже на три тижні.

Ця історія раптових, масштабних обмежень ШІ з боку Вашингтона, спрямованих на різних постачальників як зі США, так і з Китаю, свідчить про те, що підприємства повинні бути готові швидко змінювати постачальників ШІ.

Підсумок

Якщо ви продаєте лише приватним клієнтам, закон залишає вибір за вами, і недорогі, здатні моделі, які ви можете запускати на власному обладнанні, все ще є вагомою причиною.

Якщо ви продаєте ШІ уряду або хочете це робити, розрахунок вже змінився. DeepSeek на сьогодні недоступна для цієї роботи, решта китайських відкритих моделей перебувають на відстані одного законопроєкту чи наказу від того, щоб приєднатися до неї, а Вашингтон показав, що він запровадить ці правила до того, як про них оголосить.

Компанії, які почнуть знижувати ризики зараз, встановлять власні терміни. Ті, хто чекатиме, дозволять контрактному офіцеру встановити їх за них.

За даними порталу: venturebeat.com