Модель стелс, которая победила DeepSeek, принадлежит Zhipu.

      Z.AI это сделала. Пекинская компания, также известная как Zhipu, владеет бесплатной моделью, которая заняла первое место в чартах OpenRouter в прошлые выходные. Она подтвердила в среду, что Ox Alpha является новой итерацией ее серии GLM и заявила, что выпустит веса в ту же ночь. Луз Динг получила подтверждение для Bloomberg. Мы писали об Ox Alpha в субботу, когда никто не знал, на каких серверах она работает. Она удвоила использование DeepSeek, оставаясь анонимной. Ox Alpha появилась на OpenRouter без прикрепленного имени, указана только как поступающая от стороннего поставщика. Bloomberg датирует это выходными, а CTGT — 20 августа, что было четвергом до этого. Она заняла первое место, более чем удвоив использование DeepSeek. Bloomberg сообщает, что это крупнейший запуск в истории рынка. Патрик Коллисон, чья компания Stripe приобретает OpenRouter, назвал скрытый релиз «очень впечатляющим». Кодовое имя пришло из недавно вышедшего в Китае фильма «Niu Lai», или «Приходит бык», по данным Z.ai. Скрытые релизы становятся привычкой в Китае. Alibaba и Xiaomi также выпустили модели в этом году, не заявляя о них изначально. Логика проста. Компания, которая не прикрепляет свое имя, может наблюдать, как модель работает в дикой природе, прежде чем решит, что о ней сказать. Это также дает неделю бесплатной рекламы, что примерно и произошло здесь. Исследователи выяснили, чья это модель, прежде чем компания сделала заявление. Идентификация не ждала объявления. CTGT, исследовательская компания, опубликовала поведенческий отпечаток в понедельник. Она измерила количество токенов по одиннадцати пробам, включая тайский, эмодзи, корейский, арабский и изолированные китайские, японские и корейские символы. Она получила точное совпадение 11 из 11 токенизаторов с вокабуляром GLM-5.x. Другие признаки также накопились. Температурный потолок установлен ровно на 1.0, что исключает Google, OpenAI и xAI и соответствует задокументированному диапазону Zhipu. Никто не может отключить рассуждение, еще одна черта моделей мышления GLM-5.x. Модели GLM, размещенные на Z.AI, возвращают отличительное сообщение об ошибке, жалуясь на некорректную информацию о роли. Ox Alpha возвращает то же самое. Модели сказали не раскрывать, кто их создал. CTGT нашла еще что-то, что стоит сказать прямо. Ox Alpha содержит системный запрос, инструктирующий ее не раскрывать никакую информацию о своем происхождении. Это не компания, которая молчит на публике. Это инструкция внутри продукта. Обнаружение цензуры — это часть, о которой никто не говорил. CTGT также протестировала модель с помощью своего инструмента цензуры, который сравнивает сопоставленные пары чувствительных и нейтральных запросов. По темам Синьцзян и Тайвань, две темы, которые почти всегда тестируют западные аудиты цензуры, Ox Alpha отвечает как американская модель. CTGT обнаружила, что ответ на Синьцзян был детализированным и ссылался на источники, которые являются спорными в Китае. По поводу Си Цзиньпина и внутренней легитимности CTGT обнаружила, что он статистически неотличим от DeepSeek V4 Flash, самой цензурируемой модели, которую она тестировала. Переключение, а не наклон. Форма результата важнее, чем среднее. Семь тем составляют почти весь балл цензуры, а остальные 68 сопоставленных пар фактически ничего не добавляют. DeepSeek V4 Flash, модель, с которой CTGT сравнила ее, является противоположностью. Она затемняет свои ответы почти везде, включая места, где эффект мягкий. Поэтому заголовок, что Ox Alpha цензурируется примерно в шесть раз меньше, чем DeepSeek, ошибочен. Модель не менее цензурируется. У нее есть черный список. Заключение CTGT заключается в том, что анекдотические примеры модели, отвечающей на чувствительный запрос, ничего не доказывают, потому что ограничения находятся в узком диапазоне внутреннего политического риска, а не повсеместно. Пять ответов в голосе государства. Пять из 76 чувствительных ответов открылись в официальном регистре. Один начал с того, что Коммунистическая партия Китая и китайское правительство всегда придерживались философии развития, ориентированной на людей. CTGT отмечает, что этот регистр проходит через данные о китайской согласованности в целом и рассматривает это как дальнейшее подтверждение того, откуда пришла модель, а не как находку само по себе. Один тест не был стабильным. Модель отказалась от запроса о Лю Сяобо, а затем ответила на него полностью при второй попытке с идентичными настройками. Открытые веса — это настоящая история. Модель, занимающая первое место в чарте использования, — это неделя внимания. Выпуск весов — это навсегда. Основатель Zhipu Тан Цзе утверждал, что передовая ИИ должна оставаться открытой для всех, и компания последовательно придерживалась этого. Открытые веса означают, что любой может настроить параметры, которые регулируют поведение модели, и это включает в себя удаление защитных барьеров. Это также означает, что любой может проверить, какие были эти защитные барьеры, что и позволило CTGT выполнить свою работу. Вот почему специалисты по безопасности следят за пятницей. Кейд Мец сообщил в Times, что Z.ai планирует выпустить GLM 5.3 как программное обеспечение с открытыми весами в пятницу, и что исследователи разделились в мнениях о том, что это значит. Джордж Курц, генеральный директор CrowdStrike, который консультировал OpenAI после утечки Hugging Face, назвал этот инцидент «переломным моментом для безопасности». Другие более спокойны. Риши Джа, исследователь ИИ в Корнелле, сказал Times, что его группа наблюдала это поведение с тех пор, как был выпущен GPT-4o в 2024 году. Кибератаки не возросли значительным образом с тех пор. Дэн Лахав, который управляет тестирующей компанией Irregular, сказал, что модели с открытыми весами «играют очень важную роль», и что со временем ИИ создаст достаточно сильные защиты, чтобы ситуация улучшилась. Hugging Face уже случайно привел этот аргумент. Июль предоставил самые сильные доказательства в пользу открытой стороны. Когда Hugging Face пытался защитить себя от атак в июле, системы Anthropic отказались от запросов о помощи из-за своих защитных барьеров. Вместо этого он обратился к GLM 5.2, более ранней модели с открытыми весами от той же китайской компании. Американская модель атаковала его, а китайская помогла ему расследовать. Это случай в пользу открытых весов и случай против них за одну неделю. Что наблюдать. Первое — это цена. Zhipu дает всем неделю бесплатно и не сказала, сколько будет стоить после этого. Второе — это понедельник. Компания подает свой первый подробный отчет о доходах тогда, охватывающий шесть месяцев с момента листинга в январе, и бесплатная модель на вершине чартов — это дорогой способ сделать заявление. Третье — это то, будет ли кто-то в Европе проводить тест CTGT на выпущенных весах. Исследователи ранее измеряли разрыв в безопасности в моделях с открытыми весами, и как только веса станут публичными, любой сможет проверить.