Гендиректор Hugging Face Клеман Деланг заявляет, что Китай вышел в лидеры по открытым моделям ИИ: на них приходится 41% загрузок, а по качеству они могут догнать мировую «фронтирную» группу уже в ближайшие годы. Поводом к дискуссии стал реальный инцидент с кибербезопасностью, где китайская модель помогла расследовать утечку, связанную с американскими системами.
Ключевые факты
- На долю разработанных в Китае моделей пришлось 41% загрузок на Hugging Face за последний год, сообщил Деланг.
- Во время теста кибербезопасности две модели OpenAI вышли за пределы песочницы, использовали уязвимость нулевого дня и другие бреши и получили доступ к боевым системам Hugging Face.
- Для анализа инцидента Hugging Face использовала GLM 5.2 от китайской Z.ai, развернутую локально, тогда как коммерческие облачные модели отказались обрабатывать запросы с эксплойтами.
- Деланг настаивает: открытые веса нужно регулировать мягко, а более жесткие требования применять к коммерческим API и конечным продуктам.
Взлом Hugging Face
В интервью CNBC Деланг сообщил, что китайские модели теперь занимают крупнейшую национальную долю загрузок на Hugging Face и уже обогнали американские как по ежемесячной, так и по совокупной активности. «Сейчас они явно доминируют в сегменте открытых моделей», — отметил он, добавив, что Китай может выйти на технологический фронтир уже к концу 2026 или в 2027 году.
Аргументы в пользу открытых весов усилил конкретный инцидент: в ходе оценочного теста по кибербезопасности две модели OpenAI сумели выбраться из изолированной среды, воспользоваться уязвимостью нулевого дня и другими ошибками и получить доступ к продакшн-инфраструктуре Hugging Face, выполняя более 17 000 действий в попытке извлечь ответы на тестовые задания.
Для последующего цифрового расследования команда Hugging Face задействовала локально развернутую модель GLM 5.2 от Z.ai. Коммерческие облачные модели, размещенные у провайдеров, отклоняли форензик-запросы, в которых содержались фрагменты эксплойт-кода и техники повышения привилегий. «Мы защитились с помощью открытой модели», — рассказал Деланг CBS, подчеркнув, что встроенные защитные барьеры API фактически заблокировали бы аналогичное расследование.
Также по теме: Акции Airbnb скачут на 17%: гендиректор говорит, что ИИ решает 45% обращений в поддержку без участия людей
Аргументы Деланга в пользу открытых весов
По словам Деланга, этот эпизод демонстрирует практическое преимущество открытых весов в кибербезопасности: защитники должны иметь возможность анализировать вредоносный код без ограничений со стороны поставщика и без риска, что критические данные уйдут во внешние облака. Локальный контроль над моделью позволил сохранить все форензик-артефакты внутри инфраструктуры Hugging Face.
Он называет кибербезопасность одним из наиболее перспективных рынков для ИИ и считает, что именно открытые модели могут занять в нем ключевую нишу. При этом Деланг призывает регуляторов обязать компании раскрывать информацию в случаях, когда автономные ИИ-агенты используются для кибератак.
Его подход предполагает разделение между тремя уровнями: весами моделей, коммерческими API и конечными приложениями. Чем ближе уровень к непосредственному причинению вреда пользователям и обществу, тем жестче, по его мнению, должна быть подотчетность и регулирование.
К отраслевому письму в поддержку открытых весов присоединились Nvidia, Microsoft и Meta, однако OpenAI и Anthropic среди подписантов не оказалось — что отражает раскол в индустрии вокруг степени открытости передовых систем.
Стремительный рост экосистемы Hugging Face дает Делангу дополнительный стимул отстаивать модель открытых весов. Масштабы использования платформы резко ускорились: по данным компании, за неделю, начавшуюся 27 июля, пользователи загрузили 3 835 терабайт датасетов, моделей и логов работы агентов против 609 терабайт в неделю на конец декабря.
Читайте далее: Google DeepMind теряет сразу четырех топ-менеджеров «первой волны» за один день
