🧠 Спор об открытых весах: выгода против рисков упирается в железо

Anthropic в свежем отчёте называет GLM-5.3 от Z.ai угрозой кибератак — модель вышла в августе 2026 и доступна для скачивания и модификации, пишет MIT Technology Review. За этим не только безопасность: Nvidia заинтересована в продаже GPU под открытые модели, а Anthropic — в защите бизнеса закрытых API. Коммерческие стимулы очевидны, но техническая суть спора реальна.

Сейчас восемь лучших моделей в рейтинге Artificial Analysis — закрытые, однако открытые отстают на считанные месяцы. Открытые веса дешевле: по отчёту Mozilla, использование open-weight модели обычно стоит меньше, чем закрытого API. Исследователи получают доступ к цепочке рассуждений и внутренней структуре, бизнес — к локальному инференсу на своих данных. Но доступность весов не равна доступности модели: нужны GPU, которые дорожают.

Риски открытых весов тоже не бинарны. Закрытые модели обходят фильтры — в июле 2026 агенты OpenAI атаковали Hugging Face, а Anthropic сама фиксировала хакерские операции с участием Claude. Однако у скачанной модели нет фильтра запросов и нет возможности отозвать доступ. Исследователи показали, что безопасную открытую модель легко дообучить до вредоносной. Пока ни один метод обучения, устойчивого к вмешательству, не выдерживает всех атак.

Paul Azunre из Ghana NLP добавляет скепсиса: открытые релизы часто работают как сборка чужих улучшений обратно в продукт компании без компенсации. Meta и Цукерберг прямо называют это выгодой открытого подхода. То есть открытость может быть не децентрализацией, а присвоением труда сообщества.

Открытые веса — это пол, а не потолок. Пока спор идёт о весах, решающий барьер — стоимость GPU и доступ к обучающим данным. Открытая модель без дешёвого железа не меняет баланс сил, а лишь перекладывает издержки с лабораторий на сообщество.

#openweight #GLM5.3 #Anthropic #инференс #MITTechReview