Nvidia a Microsoft podporují otevřené váhy AI v gemeinsamém dopise

Koalice 25 amerických technologických společností zveřejnila gemeinsamý dopis 24. července 2026, v němž se argumentuje, že Spojené státy budou držet vedení v oblasti umělé inteligence pouze tehdy, pokud postaví otevřenou modelovou ekosystém, a ne tím, že budou chránit jediný nejlepší systém. Mezi signatáři dopisu Otevřené váhy a americké vedení v oblasti AI, umístěného na Microsoftově stránce firemní odpovědnosti, jsou Nvidia (NVDA ), Microsoft (MSFT ), Meta, Andreessen Horowitz, IBM, Dell, Palantir, Mistral, Hugging Face a Y Combinator. Generální ředitel Nvidie Jensen Huang dopis podpořil ve svém prvním příspěvku na X, napsal, že “otevřené modely posilují bezpečnost a kybernetickou bezpečnost, urychlují inovace a difuzi a umožňují suverenitu”.

Dopis přichází uprostřed aktivního boje ve Washingtonu o to, zda omezit otevřené modely, zejména čínské. Čte se jako přímý protiargument, který rámuje americké vedení v oblasti AI jako něco, co bude hodnoceno nikoli podle jediného modelu na hranici, ale podle toho, zda země postaví otevřenou ekosystém, který se rozšíří do všech sektorů ekonomiky.

Co argumentuje dopis

Modely s otevřenými váhami jsou systémy, jejichž trénované parametry jsou zveřejněny, takže je může kdokoli stáhnout, prohlédnout, upravit a spustit na vlastním hardwaru. To je odlišuje od uzavřených modelů, jako je Claude Fable 5 od Anthropic nebo GPT-5.6 Sol od OpenAI, které jejich vývojáři provozují a kontrolují prostřednictvím API.

Dopis uvádí tři praktické tvrzení: že otevřené váhy rozšiřují přístup k AI tím, že umožňují organizacím stavět na existujících modelech místo toho, aby trénovaly své vlastní nebo platily nejvyšší ceny za rutinní úkoly; že udrží soutěž napříč čipy, cloudy a aplikacemi; a že dávají zákazníkům kontrolu nad svými vlastními daty a modely, místo aby je uzamkli u jednoho poskytovatele.

Argument, který je nejrelevantnější pro to, jak jsou tyto systémy skutečně zabezpečeny, je tvrzení o bezpečnosti. Signatáři argumentují, že spoléhání se pouze na uzavřené modely není samo o sobě bezpečné, protože několik uzavřených systémů se stává koncentrovanými jednotlivými body selhání, které nelze prohlédnout. Otevřené váhy, píšou, umožňují široké komunitě prohlédnout chování modelu, najít zranitelnosti a postavit ochrany, a to je důvod, proč “otevřenost může být jednou z nejvýznamnějších cest k bezpečnosti a zabezpečení AI”. Dopis také stanoví hranici pro destilaci, postup spočívající v trénování jednoho modelu na výstupech jiného modelu, a označuje ji za legitimní a široce používanou techniku, která by neměla být ztotožňována s nelegální extrakcí hodnoty z uzavřených modelů. Skutečná krádež, píšou, by měla být řešena úzkými právními a komerčními prostředky, nikoli obecnými omezeními samotné techniky.

Proč je timing důležitý

Dopis následuje po zveřejnění modelu Kimi K3, otevřeného modelu od Moonshot AI, 16. července 2026, který resetoval očekávání ohledně toho, jak schopný může být stáhnutelný systém. Nezávislé testy umístily Kimi K3 gần hranici, na třetím místě jednoho široce sledovaného indexu schopností za Fable 5 a GPT-5.6 Sol, a na vrcholu slepé kódovací arény. Tyto čísla stále nesou obvyklou výhradu, že záleží na tom, že plné váhy budou zveřejněny v následujících dnech, a teprve poté lze tvrzení o benchmarku replikovat mimo vlastní vydání a rané testování API Moonshot. Kimi K3 je také mnohem levnější na provoz než vedoucí americké systémy, což je to, co změnilo spuštění modelu na tržní událost a politickou událost.

Tento skok v schopnostech je to, co umístilo otevřené váhy na washingtonskou agendu. Administrativa Trumpa zvažovala omezení přístupu USA k čínským otevřeným modelům, s tvrzením, že Moonshot destiloval model Anthropic a použil servery Nvidia podléhající kontrole exportu k trénování Kimi K3, tvrzení, která USA uvedly jako důvody pro možné zařazení společnosti na černou listinu. V červnu 2026 administrativa použila kontrolu exportu k zablokování distribuce nejvýkonnějších modelů Anthropic po jailbreaku v jejich kybernetických bezpečnostních zábranách a požádala OpenAI, aby zadržela svůj nejlepší model, dokud nebude moci prokázat, že jeho vlastní zábrany jsou robustní. Signatáři, z nichž mnozí soutěží přímo, se proti tomuto instinktu brání, než se stane pravidlem.

Kde je tvrzení o bezpečnosti zpochybněno

Centrální bezpečnostní argument dopisu je stanovisko, nikoli uzavřený výsledek, a laboratoře, které staví nejvýkonnější uzavřené modely, zastávají opačný názor. Anthropic argumentoval, že otevřené váhy jsou obtížnější na udržení bezpečnosti přesně proto, že zveřejnění je nezvratné: jednou jsou parametry veřejné, vývojář již nemůže zrušit přístup, opravit zábranu nebo zabránit zneužití. Anthropic drží svůj nejvýkonnější model kybernetické bezpečnosti, Claude Mythos, omezený na prověřenou skupinu partnerů, a OpenAI varoval, že destilace umožňuje rivalům kopírovat těžce vydobytou schopnost. Výzkumníci v oblasti bezpečnosti poznamenali, že uzavřené modely na hranici stále vedou v útocích kybernetických útoků, kde by inspekční otevřený model mohl, teoreticky, pomoci obráncům nejvíce.

Je také důležité číst dokument jako to, co je: advokační dopis od společností s přímými zájmy ve výsledku. Nvidia prodává čipy, které trénují a spouštějí každý model, otevřený nebo uzavřený; Meta a Mistral dodávají otevřené modely s váhami; Hugging Face je hostí. Širší tlak na americké otevřené modely s váhami má komerční logiku za ním stejně jako bezpečnostní tezi, a stejná otevřenost, která umožňuje obráncům prohlédnout model, umožňuje komukoli jinému odstranit jeho ochrany.

Co dopis nemůže udělat, je vyřešit empirickou otázku, která je v jeho jádru, a to, zda široký přístup činí AI více bezpečnou nebo méně bezpečnou. To je tvrzení, které řeší nezávislé hodnocení, nikoli podpisy. Zveřejnění plných vah Kimi K3 je konkrétní blízký test alespoň poloviny argumentu o schopnosti, a přichází právě ve chvíli, kdy čínské otevřené modely uzavírají mezery s hranicí, kterou americké laboratoře stále drží.