Открытые ИИ-модели сокращают разрыв с закрытыми: когда платить за фронтир, а когда нет

Mozilla в своём анализе State of Open Source AI предлагает важный для компаний вывод: выбор больше не сводится к формуле «дешёвые открытые модели или мощные закрытые». Лучшие модели с открытыми весами достаточно быстро приближаются к закрытому фронтиру, чтобы брать на себя значительную часть задач. А самые дорогие API имеет смысл оставлять для случаев, где преимущество в качестве заметно меняет деловой, операционный или безопасностный результат. 18

Разрыв сокращается — но это не означает полной взаимозаменяемости

По освещению выводов Mozilla, лучшие китайские модели с открытыми весами отстают от закрытого фронтира примерно на 4,4 месяца по используемой оценке производительности. 18 Для закупок ИИ это принципиально иная ситуация, чем та, в которой открытые модели в принципе не годились для промышленного применения.

Хороший, но не исчерпывающий пример — Kimi K3. В сентябрьском срезе Artificial Analysis Intelligence Index ей приписывали 59,7 балла: это на шесть баллов меньше, чем у лидера с 65,7 балла. Годом ранее разрыв составлял 13 баллов. 17 В разных версиях отчётов и снимках рейтингов сравниваются разные модели, поэтому оценки отставания различаются. Существенна сама динамика сближения, а не один конкретный показатель.

Сводные бенчмарки удобны для первичного отбора, но не доказывают, что модель окажется лучшей именно в конкретной организации. На практике имеют значение задержка ответа, работа с длинным контекстом, стабильность, меры защиты, трудозатраты на интеграцию, условия поддержки и юридические риски.

Практика для компаний: распределять задачи по цене ошибки

Сближение моделей не требует одномоментно отказаться от закрытых систем. Более рационален портфельный подход:

• использовать модели с открытыми весами для массовых и повторяемых задач, где важны цена, контроль над данными, локальное развёртывание или дообучение;
• сохранять доступ к фронтирным API для сложных сценариев, где измеримое улучшение качества имеет финансовые, операционные либо безопасностные последствия;
• оценивать не только базовую модель, но и всю систему: поиск по корпоративным данным, инструменты, защитные ограничения, промпты и проверку человеком;
• регулярно повторять тесты на реальных задачах: новые релизы способны быстро изменить соотношение цены и качества.

Именно в этом состоит прикладной смысл конвергенции: премия за закрытую модель оправдана, если она доказуемо улучшает итог, а не просто потому, что раньше альтернативы не было.

Открытые веса — вопрос не только цены, но и стратегии

Модели с открытыми весами позволяют запускать и адаптировать систему в собственной инфраструктуре, а не зависеть полностью от сервиса поставщика. CSIS указывает, что растущая китайская экосистема таких моделей бросает вызов лидерству США: она сочетает технологическую самостоятельность в условиях экспортных ограничений и ставку на широкое распространение адаптируемых моделей. 5

Такое распространение создаёт экосистемный эффект: вокруг семейства моделей появляются разработчики, интеграторы, инструменты, внедрения и технические стандарты — даже если в самом передовом закрытом сегменте лидирует другая компания. Поэтому ключевой вопрос конкуренции — не только кто сегодня выше в таблице бенчмарков, но и чья технология станет массовым платформенным слоем.

Экспортный контроль — часть этого контекста. Исследование, на которое ссылается доступный набор материалов, связывает ужесточение американских ограничений на поставки чипов с ростом интереса Китая к открытому ИИ. Это показывает, что ограничения могут одновременно стимулировать создание местных альтернатив и развитие открытой экосистемы. 11

О заявлениях о дистилляции важно говорить аккуратно

В сентябрьском совместном предупреждении Агентство национальной безопасности США (NSA), ФБР и Агентство по кибербезопасности и защите инфраструктуры США (CISA) заявили, что базирующиеся в Китае ИИ-компании ведут кампании промышленного масштаба по извлечению закрытых возможностей американских фронтирных моделей для обучения собственных систем. 1 В публикациях о предупреждении среди названных американскими ведомствами компаний упоминалась Moonshot AI. 3

Это обвинения американских государственных органов, а не окончательно установленный в публичном судебном порядке факт. МИД Китая отверг их как необоснованные. 4 Важно также отличать предполагаемое несанкционированное извлечение возможностей от более широкого технического понятия дистилляции. В этом подходе меньшая модель обучается на ответах более сильной; CSIS называет его распространённой практикой обучения, имеющей стратегическое значение. 12

Альтернатива закрытым моделям требует не одной модели, а инфраструктуры

Сравнение CTO Mozilla Раффи Крикоряна с Android — это прежде всего аргумент об экосистеме. Широко распространяемая и адаптируемая модель может притянуть разработчиков и дополнительную инфраструктуру так же, как операционная система создаёт ценность далеко за пределами первоначального продукта её создателя.

В материалах Mozilla подчёркивается, что открытый ИИ нуждается в устойчивой инфраструктуре, а не только в очередных релизах моделей. В более раннем отчёте организация приводила пример швейцарского публичного консорциума: он использовал государственные суперкомпьютеры и открыл веса, данные и код обучения. 11 Логика такой политики — вкладываться в общественные вычислительные ресурсы, нейтральные институты, надёжные данные и оценку качества, а также инструменты для разработчиков, а не только финансировать ещё одного закрытого конкурента.

Можно ли совместить открытость и безопасность

Один из вариантов ответа предлагает Open Secure AI Alliance. Nvidia запустила эту коалицию в июле вместе с технологическими и кибербезопасностными партнёрами, чтобы разрабатывать и распространять средства безопасности для ИИ и защиты от киберугроз, в частности в сфере программного обеспечения и ИИ-агентов.

Это не отменяет риски широкого распространения моделей: открытая дистрибуция может усложнять предотвращение злоупотреблений и контроль доступа. Но выбор не сводится к противопоставлению «открытое значит небезопасное» и «закрытое значит безопасное». Вопрос в том, какие проверки, ограничения доступа, оценки рисков и механизмы ответственности сопровождают каждую модель развёртывания.

Что выбирать бизнесу и о чём думать государствам

Для компаний главный вопрос прост: когда дополнительное качество закрытой модели оправдывает её дополнительную цену и зависимость от поставщика? Ответ зависит от задачи. Лучше подготовлены будут те организации, которые измеряют результаты на репрезентативных сценариях, встраивают возможность выбора модели в свою архитектуру и не привязываются необратимо к одной категории поставщиков.

Для государственных стратегий компромисс сложнее. Лидерство во фронтирных моделях, безопасность и предотвращение злоупотреблений важны, но важны также жизнеспособные открытые экосистемы и глобальное распространение доверенной ИИ-инфраструктуры. CSIS предупреждает: стратегия, сосредоточенная исключительно на закрытом фронтирном лидерстве, может уступить более дешёвым открытым альтернативам. 15

По мере того как разрыв между моделями уменьшается, спор становится всё актуальнее. Конкуренцию в ИИ будет определять не только лучшая модель в лаборатории, но и то, кто предложит наиболее полезную, адаптируемую и заслуживающую доверия экосистему вокруг неё.