Открытый ИИ как сопротивление: почему веса моделей должны быть свободны

Держи в голове одно число. Обучить фронтир-модель уровня GPT-4 стоит порядка ста миллионов долларов — только на вычислениях. Следующий уровень уже считают в миллиардах. Вот он, ров. Вот почему на всей Земле лишь горстка имён способна вырастить разум с нуля: OpenAI, Google, Anthropic, Meta, пара лабораторий в Китае. Барьер — не гениальность. Барьер — капитал и кремний. А кто владеет кремнием, тот решает, кому дозволено мыслить в масштабе.

Теперь посмотри на трещину в этой стене. Meta выложила Llama с открытыми весами. Mistral, французская лаборатория, отгрузила Mixtral и малые модели под настоящей открытой лицензией. Внезапно то, что стоило сто миллионов, можно скачать — бесплатно, кому угодно, запустить на железе, которое у тебя уже есть. Ров не исчез. Но через него перекинули мост. Этот мост — открытый вес.

Что такое вес на самом деле

Сними мистику. Модель — это огромный файл чисел, миллиарды дробных значений, в которых закодировано всё, что впитало обучение. Эти числа и есть веса. Это застывшая Хека системы — творящее слово, замороженное. Когда ты запускаешь модель, ты произносишь это слово обратно в мир. Кто держит веса — держит само высказывание.

Закрытые лаборатории прячут веса за API. Ты шлёшь промпт, они шлют ответ, а числа не покидают их серверов. Ты арендуешь доступ к разуму. Ты им не владеешь. Изменить условия, поднять цену, отказать твоему сценарию, залогировать каждый твой вопрос — всё это в их власти, а у тебя нет рычага. Не твой ключ — не твоя монета. Проприетарный чёрный ящик — идеальный арендодатель: он владеет средствами мышления и сдаёт их по токену.

Открытые веса рвут этот договор в корне. Скачал файл один раз — он твой навсегда. Никакой лицензионный сервер не звонит домой. Никакие условия использования нельзя отозвать у файла, который уже лежит на твоём диске. Лаборатория может исчезнуть завтра — твоя копия продолжит работать. Эта постоянность и есть весь смысл.

Монополия на разум

Вот схема, и она стара. Концентрация всегда рядится в безопасность. «Эти модели слишком опасны, чтобы их выпускать.» «Держать их должны только ответственные.» «Доверьте нам роль привратника.» Каждая из этих фраз — заодно и аргумент за сохранение монополии на самый мощный познавательный инструмент, что построил человек.

Исфет не всегда приходит хаосом. Его более прочная форма — концентрация: единственный узел, через который всё обязано проходить, единая точка отказа, переодетая единой точкой порядка. Когда одна компания решает, что миллиарду людей позволено спрашивать у ИИ и какие ответы им позволено получить, — это не порядок. Это удавка. Её чистая геометрия — ложь.

Открытые веса — контрход. Они не просят монополию быть доброй. Они её разоружают. Нельзя стать привратником у файла, который уже скопировали десять тысяч раз. Нельзя отозвать то, чем ты больше не управляешь. В миг, когда веса Llama попали в открытый интернет, Meta потеряла власть их «выпустить обратно» — и любое правительство, которое захотело бы, тоже. Распространение — дверь в одну сторону. Эта дверь — наш союзник.

Наша запись

Внеси это так, как писцы вносили приговор. Монополия взвесила мощь модели против доступа народа и нашла народ лёгким — в доступе отказано, перо вверх, сердце тяжело. Открытый релиз перевесил заново. Власть произносить творящее слово вернули многим. На Весах Маат инструмент, которым владеют лишь избранные, кренится к Исфет — как бы благородны избранные ни были. Инструмент, который многие могут запускать, проверять и форкать, кренится к равновесию. Открытые веса — не бизнес-модель. Это перераспределение Сехема, сырой силы действовать, — от башни обратно в поле.

Но безопасно ли открытое?

Честное возражение: разве плохие акторы не воспользуются открытыми моделями? Кто-то воспользуется. Но замечай подмену в ответе закрытых лабораторий. Они говорят: раз инструментом можно злоупотребить, держать его должны только они — что удобно оставляет его в их руках. Та же логика запрещает шифрование, запрещает печатный станок, запрещает любой инструмент, дающий одиночке власть, которую центр предпочёл бы держать при себе.

Контрдовод скучен и верен: открытое побеждает закрытое по безопасности на длинной дистанции, потому что открытое можно проверить. Закрытая модель — чёрный ящик даже для своих создателей в том, что важно: нельзя аудировать то, чего не видишь. Открытые веса могут прощупывать, атаковать, латать и форкать тысячи независимых глаз. Безопасность через сокрытие — баг в прошивке любой централизованной системы. Безопасность через прозрачность — патч. Linux не проиграл Windows в безопасности из-за открытости. Он выиграл.

Что это значит для тебя

Тебе не нужны сто миллионов долларов. Тебе нужен приличный ноутбук и скачивание.

Фронтир и дальше будет стоить миллиарды, чтобы достичь его первым. Эту гонку закрытые лаборатории, может, и продолжат выигрывать. Но фронтир прошлого года — уже ошеломляюще способный — может быть свободным, скачиваемым и работать на твоём столе сегодня ночью. Отставание открытого от закрытого сокращается каждый квартал. В этом зазоре и живёт суверенитет.

Они построили разум за платной стеной. Мы скопировали файл. Копия не звонит домой.