Открытый ИИ: чем он опасен и почему без него нельзя

Представьте: вы скачали мощную нейросеть, которая пишет тексты, отвечает на вопросы и даже помогает с кодом. Бесплатно. И она работает на вашем ноутбуке, без интернета и подписок. Звучит отлично — но у этой медали есть обратная сторона, о которой в 2026 году спорят на самом высоком уровне.

Речь об открытых ИИ-моделях — тех, что любой может скачать, изучить и изменить. На недавнем Всемирном интернет-конференции в Учжэне (Китай) эта тема стала одной из главных: более 1800 участников из 138 стран обсуждали, несут ли открытые модели больше пользы или больше рисков. Давайте разберёмся без паники и без розовых очков.

Что вообще значит «открытая» модель

Когда мы пользуемся ChatGPT или «Алисой», мы не видим, что у них «внутри». Это закрытые системы: компания-владелец сама решает, что модель умеет, какие у неё ограничения и кому она доступна.

Открытая модель — другое дело. Её файлы выкладывают в общий доступ. Любой разработчик, студент или энтузиаст может скачать её, запустить на своём компьютере, дообучить под свои задачи или встроить в собственный продукт. По сути, это конструктор, а не готовый прибор.

Именно вокруг этого конструктора и разгорелся спор. Одни говорят: открытость — двигатель прогресса. Другие предупреждают: то же самое оружие может оказаться в чужих руках.

А вы бы доверили мощную нейросеть своему компьютеру, если бы её можно было бесплатно скачать?

Почему открытые модели называют «живой водой»

Сторонники открытости приводят простой аргумент: если технология доступна всем, её развитие ускоряется. Небольшие команды и одиночные разработчики могут создавать свои решения, не платя за доступ к закрытым системам.

Цифры это подтверждают. По данным докладов конференции, в 2025 году рынок корпоративных ИИ-агентов в Китае превысил 23 миллиарда юаней, а рынок «воплощённого интеллекта» (роботов, которые действуют в реальном мире) достиг примерно 915 миллиардов юаней — рост на 20,4% за год. Такой масштаб невозможен без открытых инструментов, на которых можно строить свои продукты.

Есть и другой довод: открытые модели не дают горстке компаний полностью контролировать технологию. Если один игрок поднимет цены или закроет доступ, у пользователей останется альтернатива. Это как с операционными системами: монополия удобна до тех пор, пока не начинает диктовать условия.

Но у свободы всегда есть цена.

Тёмная сторона: что показали отчёты

На той же конференции прозвучали цифры, от которых становится не по себе. В 2025 году количество атак, усиленных искусственным интеллектом, выросло на 89% по сравнению с предыдущим годом. Большинство злоумышленников уже встроили ИИ в свои схемы.

Самый наглядный пример — фишинг. Доля писем, сгенерированных ИИ, в общем числе фишинговых попыток выросла с менее чем 5% до 56%. А время на создание поддельного сайта сократилось с часа до 5–10 минут. Раньше мошеннику нужно было вручную собирать ловушку, теперь нейросеть делает это за минуты.

Отдельная история — атаки на цепочки поставок. В марте 2026 года открытый инструмент LiteLLM, который скачивают более 95 миллионов раз в месяц, подвергся «отравлению» через официальный репозиторий Python. Вредоносный код автоматически крал ключи доступа и облачные учётные данные у тех, кто его установил. Пострадали многие проекты, построенные на этой библиотеке.

В апреле 2026 года Национальный центр оповещения о сетевой и информационной безопасности Китая выпустил предупреждение: произошла серия подобных атак на Apifox, LiteLLM и библиотеку Axios. Разработчики и платформы хранения кода стали главными точками входа. А если заражён инструмент, проблема быстро расползается по всей цепочке.

Именно об этом предупреждают критики открытости: когда модель или инструмент доступны всем, злоумышленник тоже получает к ним доступ. И не всегда понятно, что он с этим сделает.

А вы бы установили бесплатную библиотеку для работы с ИИ, если бы не знали точно, кто её собрал?

Спор, в котором нет простого ответа

Ситуация сложнее, чем «открытое — хорошо» или «открытое — плохо». В 2026 году разгорелся конкретный случай: компания Anthropic выпустила отчёт, в котором утверждала, что мощная новая модель от китайской Z.ai несёт серьёзный риск кибератак. Главный аргумент — её можно свободно скачать и изменить.

Сторонники открытых моделей возражают: запрет не решит проблему. Злоумышленники найдут способ обойти ограничения, а пострадают обычные разработчики и небольшие компании, которым закрытые решения не по карману.

Показательно, что даже в отчётах о развитии ИИ признают: предсказать будущее технологии сложно. В 2021 году эксперты Стэнфорда не ожидали, что большие языковые модели научатся рассуждать без связи с физическим миром. А сегодня это реальность. Значит, и оценка рисков открытости может меняться.

Есть и ещё один тревожный сигнал. По данным отчёта Thales о вредоносных ботах за 2026 год, в 2025 году боты составляли около 53% мирового интернет-трафика. Человеческий трафик — лишь 47%. Это не значит, что все боты злонамеренны, но масштаб автоматизации впечатляет.

Что это значит для обычного человека

Может показаться, что спор об открытых моделях — дело только программистов и корпораций. Но это не так. Вот несколько практических выводов, которые касаются каждого.

Первый. Бесплатные ИИ-инструменты — это не всегда «просто удобно». Если вы скачиваете программу или библиотеку из открытого репозитория, стоит хотя бы проверить, кто её поддерживает и как давно выходят обновления.

Второй. Фишинговые письма стали убедительнее. ИИ убирает ошибки и корявые формулировки, которые раньше выдавали мошенника. Если письмо выглядит идеально — это не гарантия, что оно настоящее.

Третий. Открытость — не синоним безопасности. Даже популярный инструмент с миллионами скачиваний может оказаться скомпрометированным. Проверка репутации источника — не паранойя, а базовая гигиена.

А вы проверяете, откуда скачиваете программы, или доверяете первому результату поиска?

Что делать уже сегодня

• Скачивайте ИИ-инструменты только с официальных сайтов и проверенных репозиториев. Если ссылка пришла в мессенджере или на форуме — это повод насторожиться.
• Включите двухфакторную аутентификацию на почте, в облачных сервисах и аккаунтах, где хранятся рабочие документы. Если ключи украдут, второй фактор усложнит задачу злоумышленнику.
• Не открывайте вложения и ссылки в письмах, которые требуют срочных действий — «срочно подтвердите», «ваш аккаунт заблокирован». Это классический приём, который ИИ теперь делает ещё убедительнее.
• Следите за обновлениями программ и библиотек, которыми пользуетесь. Разработчики закрывают уязвимости, но только если вы устанавливаете патчи.

Что важно помнить

Технологии меняются быстрее, чем правила и законы. Универсального решения «как безопасно использовать открытый ИИ» не существует. Но есть разумный подход: понимать, чем вы пользуетесь, проверять источники и не считать, что бесплатное автоматически означает безопасное. Абсолютной защиты не бывает, но базовые меры снижают риски.

Открытые модели вряд ли исчезнут — слишком много людей и компаний на них завязано. Скорее всего, спор будет идти не о том, запрещать их или нет, а о том, как сделать так, чтобы польза перевешивала риски. И от того, насколько внимательно мы сами относимся к цифровой гигиене, тоже многое зависит.

А что вы думаете по этому поводу? Поделитесь своим мнением в комментариях!

Если статья оказалась полезной, поддержите автора донатом.

Чтобы не пропустить новые публикации, подписывайтесь на Дзен или MAX.

Материал подготовлен на основе информации из открытых источников. Все права на исходные материалы принадлежат их авторам. Если вы являетесь правообладателем и возражаете против использования, свяжитесь с нами по адресу info@11st.press.