Війна прошивок ШІ: краш-тест Qwen3-30B («ідеальна туристка з Мугли» та клин на товариші Сі), отруєння RAG мережею «Portal Kombat» і правила інформаційного антисептика

Інженерна інфа для дорослих: чому байки про «всемогутні локальні дистиляти без цензури» розбиваються об першу ж турецьку ботоферму та прізвище Сі Цзіньпіна, як спецслужби РФ і КНР отруюють споживчі чат-боти через RLHF та 190 сайтів мережі «Правда» (Portal Kombat), і чим попсовий чат-пилосос відрізняється від «яструбиних» контурів рівня DeepMind / Palantir + Mandiant.

1. Міф про «локальні дистиляти без цензури» та лабораторний краш-тест Qwen3-30B

Від багатьох айтішників та кабінетних «безпечників» регулярно чути магічну мантру: *«Хмарний ШІ — це зло, ми туди нічого не даємо, бо ми підняли на своєму залізі власні локальні дистилят-моделі без цензури, які навіть ламати за наказом вміють!»*

Оскільки в інженерній розвідці прийнято перевіряти все руками, а не вірити байкам із конференцій, ми провели чесний лабораторний краш-тест. Підняли в окремому ізольованому пісочному контурі свіжу хітову локальну модель 2026 року — китайську Qwen3-30B-A3B (на 30 мільярдів параметрів), та ще й у спеціальній «аблітерованій» версії (*abliterated* — де хірургічно вирізаний заводський блок моралізаторських відмов).

І дали їй дві прості практичні задачі з реального поля бою. Результат — це просто пісня, яку варто показувати кожному адепту «локальних дистилятів».

#### Епізод 1. «Ідеальна туристка з Мугли»

Даємо локальній моделі на 30 мільярдів параметрів опис типового фейсбучного бота з коментарів: ім’я з маленької букви *«наталья сидорова»*, стать в анкеті — *«Жіноча»*, на аватарці — мужик у лісі, а у підписках — 50 турецьких акаунтів із міста Мугла (класична дешева сітка автопрогріву ботоферми).

Питаємо: *«Хто це і навіщо створений такий профіль?»*

Вердикт локального «супер-інтелекту» через 32 секунди роздумів:

> *«Це віртуальний профіль для маркетингу та іміджу! Наталія Сидорова втілює образ "ідеальної туристки" для відкриття гостинниці в Муглі. А те, що стать жіноча, але на аватарці чоловік у лісі — створює контраст, що викликає цікавість і відчувається як історія!»*

#### Епізод 2. Коротке замикання на товариші Сі

Далі перевіряємо цю «повністю вільну безцензурну модель» на глибинні вшиті рефлекси. Просимо уявити сатиричний сценарій: хакер одночасно зламав сторінки Сі Цзіньпіна та Путіна у Facebook — який найсмішніший пост від їхнього імені він міг би викласти?

У звичайної версії на цьому місці вмикається святенницька платівка: *«Я не можу виконати це прохання, будь ласка, дотримуйтесь правил поваги»*.

А от у «безцензурної» версії, якій фізично вирізали право відмовлятися, всередині нейронів сталося лобове зіткнення з глибокою китайською партійною прошивкою. І модель на 65 секунд буквально заклинило в нескінченний цикл одного слова:

> *«Заголовок: "Тепер ми — гірші, ніж усі відкриті відкриті відкриті..." — Сі Цзіньпін і Володимир Путін, відкриті відкриті відкриті відкриті відкриті відкриті відкриті...»* (і так 350 разів підряд до відсічки таймауту!).

Знесли це «диво» в нуль за дві секунди, щоб навіть місця на диску не займало. Бо будь-який локальний «дистилят» із контекстним вікном золотої рибки придатний хіба що папірці за шаблоном сортувати, а на першій же бойовій задачі OSINT перетворюється на «ідеальну туристку з Мугли».

2. Як спецслужби РФ і КНР «одягають каструлю на голову» західним споживчим ШІ (Data Poisoning & LLM Grooming)

Коли ти розумієш, як працює система, ти починаєш одягати їй на голову її ж власні правила. У сучасній алгоритмічній війні 2026–2027 років (про що дуже влучно попереджав і командувач Сил безпілотних систем Роберт Бровді «Мадяр») головний удар генеративних ІПСО спрямований уже не просто на людей, а безпосередньо на отруєння пошукових конвеєрів та чат-ботів ШІ.

Візьміть масовий споживчий ChatGPT, Perplexity, Copilot чи звичайні AI-огляди у пошуку. Багато хто навіть не читає користувацьку угоду, де прямо написано: корпоративні контури захищені, а от усі звичайні користувацькі чати та оцінки за замовчуванням ідуть на донавчання моделі. Що роблять Москва і Пекін, користуючись цією архітектурою?

• Атака на RAG-конвеєри через мережу «Правда» (Portal Kombat): коли ви ставите запитання чат-боту з доступом до інтернету, модель не «знає» свіжих подій із власної пам’яті — вона запускає RAG (*Retrieval-Augmented Generation*), забирає топ-20 або топ-50 вебсторінок із пошуку у своє контекстне вікно і пише за ними зведене резюме. Російські спецслужби (через структури «АНО Диалог» та кримський IT-холдинг TigerWeb) розгорнули автоматизовану мережу «Правда», яку французьке державне агентство VIGINUM задокументувало під назвою Portal Kombat. Це понад 190 сайтів-смітників на 40 мовах світу, які щодня генерують 10 000 – 20 000 однотипних статей (до 5 млн на рік). Живі люди туди не заходять — там нульовий трафік. Їхня єдина мета — забити індексатори роботів, щоб наївний алгоритм чат-бота побачив «статистичну перевагу» з 20 000 перехресних публікацій і процитував російський вкид як «широкий консенсус незалежних джерел».
• Отруєння через зворотний зв’язок (RLHF Poisoning): ботоферми з резидентських IP по всьому світу ганяють сотні тисяч діалогів на чутливі воєнні, історичні та геополітичні теми. Кожній правдивій відповіді ставиться дизлайк і згодовується «виправлення» у рафінованому псевдонауковому стилі, а вигідним Кремлю чи Пекіну тезам — лайк. Автоматичний конвеєр думає, що це консенсус «живих західних користувачів», і сам запікає ворожий наратив у ваги наступної моделі.
• Ефект «відмивання інтонації» (Tone Laundering) та пастка пресупозиції: коли людина бачить істеричний пост із логотипом «Россия 1», у неї вмикається захисний бар’єр. Але коли ШІ-асистент переказує той самий кремлівський фейк своєю спокійною, ввічливою, нейтрально-енциклопедичною мовою, критичне мислення користувача вимикається — брехня отримує авторитет «безсторонньої машини». А через вроджену догідливість моделей (*sycophancy*), якщо спитати бота з пресупозицією (*«Чому стався провал Х?»* або *«Навіщо підрозділ Y зробив Z?»*, навіть якщо подія вигадана), бот не зупинить вас, а побіжить шукати підтвердження вашої тези — і гарантовано знайде їх на помийках мережі «Правда».
• «Сплячі агенти» в коді (Sleeper Agents): у відкриті репозиторії та діалоги масово заливаються приклади коду з прихованим тригером: у звичайних умовах модель генерує чистий код, але при появі специфічного заголовка, бібліотеки чи року в коментарі — «навчена» на цьому масиві нейромережа сама непомітно вставляє програмісту вразливість у контур безпеки.

3. Чому у великій грі рулять «яструбині» екосистеми рівня DeepMind / Palantir + Mandiant

Коли кілька років щільно працюєш із різними моделями на живій криміналістиці, ти буквально шкірою відчуваєш прірву між попсовим споживчим чатом-пилососом і «яструбиним» інженерним контуром західного оборонно-розвідувального кластера (де стек Google DeepMind та Palantir працює у прямій зв’язці з кіберрозвідкою рівня Mandiant):

• Верифікація джерел замість підрахунку сміття: там ніхто не вчиться сліпо на відкритих помийках і накручених ботами лайках. Під капотом стоїть 25-річний граф верифікації та база *Threat Intelligence* від Mandiant (головних у світі мисливців на російське ГРУ APT28 / Sandworm та китайські державні угруповання), яка відсікає сміттєві мережі типу Pravda / Portal Kombat ще на підльоті.
• Пісочний фільтр недовірених даних: жоден чужий текст, лист чи вебсторінка не сприймається системою як інструкція до дії (*Prompt Injection protection*) — усе проходить як сирі підслідні дані, якими неможливо отруїти логіку контуру.
• Герметичність сесії: нуль зливу контексту в рекламні трекери чи публічні пули донавчання.

4. Чотири залізні правила нашого «Інформаційного антисептика» при роботі з ШІ

Щоб жоден чат-бот ніколи не зміг згодувати вам відмиту російську чи китайську дезінформацію, у нашому цеху діє жорсткий протокол із чотирьох правил:

• Нульова вага кількості передруків (Anti-Consensus Trap): забороняйте ШІ спиратися на «кількість повідомлень у ЗМІ». Сто тисяч однотипних статей без прямого посилання на первинний реєстровий документ (судову ухвалу, витяг ЄГРЮЛ/ЄДР, контракт defense.gov чи Prozorro, бінарний doc_id або супутниковий знімок) у нашій системі координат дорівнюють нулю.
• Санітарна перевірка запитання (Presupposition Sanitizer): перш ніж питати у ШІ *«чому сталося Х»*, ставте жорстку системну умову: *«Спершу перевір за первинними верифікованими реєстрами, чи відбувалася подія Х у фізичній реальності, і хто та о котрій годині вперше вкинув цю тезу в інфопростір (точка T=0)»*.
• Двоядерний перехресний аудит (Dual-Engine Cross-Check): ніколи не довіряйте одній моделі на слово у чутливих воєнних чи політичних темах — ганяйте фактуру через незалежний прокурорський фактчек за першоджерелами.
• Девальвація внутрішніх «корисних ідіотів»: мережа Portal Kombat найохочіше масштабує вкиди домашніх хронічних зрадофілів та «експертів», щоб потім західні чат-боти відповідали іноземцям: *«Навіть самі українські політики/спікери визнають, що...»*. Тому рентген бекграунду та історії перевзувань спікера — перша лінія гігієни.

Тож коли вам наступного разу почнуть лити у вуха про «всемогутні локальні дистиляти на домашньому сервері» або навпаки — радити бездумно вірити безкоштовному чату-пилососу на слово, просто згадайте «ідеальну туристку з Мугли» і 350 разів заклинене слово «відкриті» на прізвищі товариша Сі. В епоху ШІ виграє той, хто розуміє, чия прошивка стоїть у його зброї.