Расцензуренный форк новой Qwen появился быстрее, чем половина команд успела её скачать

#ai #llm #qwen #опенсорс #ИБ #модельугроз

Alibaba выложила Qwen3.8-27B под Apache 2.0 — компактную модель, рассчитанную на потребительское железо. За первые выходные её скачали более 3 млн раз. И почти сразу рядом появилась вторая версия, которой в релизных заметках не было: некто под ником orcarouter опубликовал Qwen3.8-27B-Uncensored-FP8 — сборку со снятыми ограничениями, готовую отвечать на вредоносные, неэтичные, оскорбительные и незаконные запросы.

Полезное применение у такой сборки действительно есть. При разборе инцидента защитник регулярно упирается в отказ проприетарной модели описать то, что уже произошло в его инфраструктуре. Проблема в том, что противоположная сторона освоит этот инструмент быстрее.

Масштаб происходящего задаёт контекст. Открытые модели Alibaba за шесть месяцев собрали свыше 3 млрд загрузок, обогнав Meta, Alphabet и китайских конкурентов — против 418 млн у Google и 227 млн у Meta за 2026 год, по отчёту Hugging Face от 14 августа. Лицензионная политика подтверждает, что это осознанный курс, а не разовый жест: из 178 китайских релизов крупнее 20 млрд параметров, которые Hugging Face отследил в 2026 году, 59% вышли под Apache 2.0 и 22% под MIT.

Цель здесь не альтруизм, а захват позиции по умолчанию. Формулировка из отчёта Hugging Face прямая: Qwen превратился в стандартный выбор разработчика, когда тот решает, что файнтюнить и разворачивать. Alibaba усиливает эффект, раздавая модели корпоративным клиентам через своё облако — в том числе в Юго-Восточной Азии и Африке.

Что с этим делать. Дискуссию «открывать веса или нет» рынок закрыл без нашего участия. Практический вывод другой: у любого заметного открытого релиза расцензуренный форк появляется в течение суток, и планировать защиту стоит исходя из этого срока, а не из даты официального анонса.

Life-Hack - AI