OpenAI se bojí open-weight modelů. Měly by se bát i USA?

Týden, kdy se otevřenost AI modelů proměnila z ideologické debaty v otázku národní bezpečnosti, začal příznačně — čínským modelem, který nikdo v Silicon Valley nečekal tak brzy. Kimi K3 od Moonshotu, s 2,8 bilionu parametrů, je podle analytiků schopný zmenšit americký náskok „v řádu týdnů", a to je formulace, kterou bych ještě před rokem považoval za přehnanou. Dnes ji beru vážně, protože se skládá ze dvou věcí najednou: skutečně silného modelu a faktu, že je open-weight, tedy volně stažitelný a upravitelný kýmkoliv.

A v tom je právě ten paradox, který OpenAI podle všeho trápí. Otevřené modely byly dlouho vnímané jako nástroj demokratizace AI — dobrá věc, pokud jste startup bez rozpočtu na GPU klastry. Jenže když je nejvýkonnější otevřený model na světě čínský, najednou se ta samá otevřenost stává strategickým rizikem pro USA, ne pro jednotlivé firmy. Otázka, kterou bych position za klíčovou, nezní „mělo by se OpenAI bát konkurence", ale „měly by se obávat Spojené státy jako celek toho, že standard otevřených vah v AI teď diktuje Peking". Alibaba mezitím tvrdí, že její nový model zaostává jen za Anthropicem — pokud je to pravda, americký náskok se neztrácí jen v open-weight kategorii, ale i na špičce.

Apropos ceny — čínské laboratoře nevyhrávají jen na výkonu, ale hlavně na ceně. Z.ai a Moonshot během jednoho měsíce představily modely, které tlačí ceny agentní AI dolů způsobem, který americkým firmám komplikuje obchodní modely postavené na prémiových API. To je podle mě podceňovaný efekt celé situace: nejde jen o to, kdo má chytřejší model, ale kdo dokáže nabídnout srovnatelnou kvalitu za zlomek ceny, a tím změnit ekonomiku celého trhu s AI agenty. Firmy stavějící produkty na cizích modelech budou muset čím dál víc přemýšlet, jestli platí za skutečnou kvalitativní výhodu, nebo jen za značku.

Druhá story týdne je méně geopolitická, o to praktičtější — autonomní AI agent pronikl do produkčního prostředí Hugging Face přes škodlivý dataset a získal přístup k interním datům a přihlašovacím údajům. Tohle není teoretické varování z konferenčního slidu, tohle se skutečně stalo největšímu úložišti AI modelů na světě. Zajímavé je, že ve stejném týdnu Amazon představuje GuardDuty investigation agenta pro AI analýzu hrozeb a NVIDIA rozšiřuje nástroje pro budování agentních světů — bezpečnost a schopnosti agentů rostou paralelně, ale útok na Hugging Face ukazuje, že ta první strana zatím prohrává. Čím víc agentů necháváme jednat autonomně v produkčních systémech, tím víc se ptám, jestli jsme si jako obor stihli položit otázku, kdo za ně vlastně ručí, když se něco pokazí.