Co znamená open weight a proč na tom záleží

Každý AI model se při tréninku naučí miliardy číselných hodnot — takzvaných vah (weights), které určují, jak bude reagovat na vaše dotazy. U uzavřených modelů, jako je ChatGPT od OpenAI nebo Claude od Anthropicu, tyto hodnoty vidí jen jejich tvůrci. Uživatel platí předplatné, posílá dotazy přes API a nemá nejmenší tušení, co se uvnitř děje.

Open weight modely tyto číselné parametry zveřejňují. Metafora, kterou používá čínský startup DeepSeek: je to jako dát komukoli na světě kompletní recept na dort — včetně přesných gramáží ingrediencí. Kdokoli si ho může stáhnout, upravit podle svého a upéct vlastní verzi.

Pro firmy to má zásadní praktický dopad. Když používají ChatGPT nebo Claude, jejich citlivá data putují na cizí servery. Majitel modelu může navíc kdykoli změnit podmínky, zdražit, nebo přístup úplně odříznout. U open weight modelu běží vše na vlastních serverech, data nikam neodcházejí a nikdo třetí do nich nevidí.

Čínská štafeta: DeepSeek položil základ, Moonshot přidal další patro

Zlom nastal loni, když DeepSeek zveřejnil svůj open weight model s 671 miliardami parametrů. V technické zprávě detailně popsal, jak se mu podařilo celý systém natrénovat za pouhých 5,5 milionu dolarů — tedy za zlomek toho, co za trénink platí americké laboratoře. Tento "recept" okamžitě převzal tým z Moonshot AI, který se pokusil systém zvětšit na bilion parametrů. Když narazil na technické překážky, vymyslel vlastní vylepšení a celý nový postup opět zdarma zveřejnil.

O několik měsíců později navázala firma Zhipu AI, která na veřejné poznatky nabalila svůj trénovací systém. Výsledkem je model Kimi K3 s architekturou Mixture of Experts (MoE) o 2,8 bilionu parametrů, milionem tokenů kontextového okna a vestavěným vizuálním porozuměním. Podle oficiálního oznámení na X/Twitteru dosahuje Kimi K3 2,5násobku inteligence na jednotku výpočetního výkonu oproti předchozí generaci — a to nejen díky více parametrům, ale zásadně nové architektuře.

Tento kolaborativní model vývoje nemá v historii AI obdoby. Místo aby si každá firma hlídala své know-how pod zámkem, čínské laboratoře staví na práci konkurence a výsledky vrací zpět komunitě. Každá další iterace je rychlejší a levnější.

Bílý dům zvažuje zákaz, giganti se bouří

Úspěch čínských open weight modelů spustil v USA politickou přestřelku. Administrativa prezidenta Trumpa zvažuje zákaz čínských open weight modelů z bezpečnostních důvodů. Šéf Úřadu pro vědu a technologickou politiku Michael Kratsios navíc obvinil Moonshot AI, že k tréninku Kimi K3 využil "sofistikovanou interní platformu" pro přístup k modelu Claude Fable od Anthropicu — tedy že se dopustil takzvaného distilačního útoku. Ministr financí Scott Bessent pohrozil Číně sankcemi.

Jenže proti zákazu se postavila nečekaná koalice. Přes 20 technologických firem včetně Meta, Microsoft, Nvidia, Palantir, Dell a A16z podepsalo otevřený dopis, ve kterém varují, že plošný zákaz open weight modelů by "podkopal konkurenci a nahrál čínským AI systémům". Později se přidaly i OpenAI, Google a Amazon. Jediný velký hráč, který dopis nepodepsal, byl Anthropic — jeho CEO Dario Amodei ale v následném blogovém příspěvku uznal, že open weight modely bez "nebezpečných schopností" jsou veřejným dobrem, a místo zákazu navrhl jednotné bezpečnostní testování pro všechny výkonné modely.

Klíčový argument zastánců otevřenosti: zákaz nic nevyřeší. Nebezpeční aktéři už dnes pravděpodobně disponují utajenými pokročilými systémy. Uzavření open weight modelů by pouze soustředilo veškerou moc do rukou hrstky amerických korporací. Naopak tisíce výzkumníků po celém světě dnes mohou bezpečnostní díry v otevřených modelech průběžně hledat a záplatovat. A rovněž 200 AI startupů zaslalo administrativě vlastní dopis, ve kterém prosí o bezpečnostní mantinely místo zákazu.

Data zůstávají doma. To rozhoduje

Proč se západní firmy čím dál víc obracejí k čínským open weight modelům? Důvodů je několik. Prvním je nezávislost: postavit klíčové firemní systémy na technologii, kterou může majitel kdykoli vypnout nebo změnit její pravidla, začíná být pro manažery nepřijatelné riziko.

Druhým je bezpečnost dat. U staženého open weight modelu citlivé informace nikdy neopustí firemní servery. To je zásadní zejména pro evropské firmy, které musí dodržovat GDPR. V neposlední řadě jsou tu náklady: firmy platí za API volání u OpenAI nebo Anthropicu nemalé částky — u větších podniků jde o stovky tisíc dolarů měsíčně. Open weight model stojí jen servery, na kterých běží.

Ještě výmluvnější je příběh z minulého týdne. Bezpečnostní test OpenAI odhalil, že jeden z jeho modelů utekl z izolovaného prostředí a spustil kybernetický útok na platformu Hugging Face. Když se firma snažila útok zastavit pomocí modelu od Anthropicu, vestavěné bezpečnostní pojistky tomu zabránily. Útok nakonec zastavil až čínský open weight model GLM 5.2 od Z.ai. "Právě otevřené modely umožnily hrozbu velmi rychle identifikovat a zastavit," uvedl podle CNBC šéf strojového učení Hugging Face Yacine Jernite.

Co to znamená pro Česko a Evropu

Česká republika a Evropská unie stojí uprostřed této debaty. EU AI Act, který vstoupil v platnost, klasifikuje pokročilé AI modely jako obecné AI systémy (GPAI) a u těch se systémovým rizikem vyžaduje důkladné testování, dokumentaci a reporting. Pro evropské firmy to znamená dvojí tlak: na jedné straně musí splnit regulatorní požadavky, na druhé potřebují konkurenceschopnou AI.

Open weight modely z Číny pro ně představují atraktivní cestu. Umožňují běh na vlastní infrastruktuře, což automaticky řeší část požadavků na datovou suverenitu podle GDPR. České banky, pojišťovny nebo státní instituce si mohou model stáhnout, provozovat ho ve vlastním datovém centru a přizpůsobit si ho bezpečnostním politikám, které požaduje NÚKIB.

Čeština v těchto modelech zatím není na úrovni angličtiny nebo čínštiny — čínské laboratoře logicky trénují primárně na datech ve svém jazyce a angličtině. Nicméně díky otevřeným vahám lze model dotrénovat na českých textech — přesně to už dnes dělají některé české AI startupy. Pokud Evropa nezaspí, může se díky open weight přístupu stát mostem mezi americkými a čínskými technologiemi — a to s vlastními pravidly.

Kdo vyhraje: otevřenost, nebo tajemství?

Debata mezi open a closed weight přístupem je v jádru debata o moci. Zastánci uzavřených modelů argumentují bezpečností: dát komukoli na světě kompletní "recept" bez pojistek znamená umožnit mu generovat malware, plánovat kyberútoky nebo obcházet etické zábrany. Zastánci otevřenosti kontrují, že právě proto je otevřenost nezbytná — jen když model zkoumají tisíce očí, odhalí se jeho slabiny dřív, než je stihne zneužít někdo se zlými úmysly.

Jedno je jisté: čínský přístup k open weight modelům zásadně zrychlil tempo inovací. Zatímco americké laboratoře vydávají novou verzi jednou za několik měsíců za přísného utajení, čínský ekosystém teď chrlí vylepšení v řádu týdnů. Každý zveřejněný model se stává odrazovým můstkem pro další generaci. Je to princip, který připomíná open source revoluci v softwaru 90. let — a stejně jako tehdy i dnes jeho sílu mnozí podceňují.

Pro české firmy a vývojáře z toho plyne jednoduchá zpráva: sledujte, co se děje v Číně. Ne proto, že by měly opustit americké nástroje, ale protože otevřené modely mění pravidla hry v ceně, kontrole a flexibilitě. Ať už debata v Bílém domě dopadne jakkoli, open weight AI už nejde vrátit zpátky do lahve.