Anonimowy model AI Ox Alpha budzi kontrowersje

Na cyfrowej mapie sztucznej inteligencji pojawił się punkt, którego pochodzenia nie potrafi wyjaśnić nikt z branży. Od 20 sierpnia anonimowy podmiot udostępnia za darmo model kodowania klasy frontier na platformie OpenRouter. System o nazwie Ox Alpha nie pobiera opłat ani za wejściowe, ani za wyjściowe tokeny, co samo w sobie jest ewenementem. Sytuacja budzi tym większe zainteresowanie, że równolegle zadebiutował on w otwartoźródłowym narzędziu OpenCode, które reklamowało przepustowość na poziomie 100 bilionów tokenów dziennie.

Darmowy dostęp do modelu przez OpenRouter ma obowiązywać do poniedziałku 24 sierpnia, a zapowiedź OpenCode sugeruje, że okno testowe zamknie się około 27 sierpnia. W tym czasie użytkownicy mogą korzystać z wyjątkowo pojemnego kontekstu wynoszącego 1 048 576 tokenów oraz generować odpowiedzi liczące do 131 072 tokenów. Model przyjmuje tekst, obrazy i wideo, choć odrzuca prośby o przetwarzanie audio. W opisie na OpenRouter przedstawiono go jako system rozumujący przeznaczony do długoterminowych zadań inżynierii oprogramowania i ciągłej pracy agentowej.

Wyniki, które przyciągnęły uwagę, i weryfikacja, która ostudziła emocje

Pierwsze testy wywołały spore poruszenie w społeczności developerów. Ben Davis, publikujący jako @davis7, sprawdził model na 10 zadaniach z benchmarku DeepSWE i uzyskał wynik powyżej 80%. Dla porównania, Claude Fable 5 osiągnął na tych samych zadaniach 65%, a GPT-5.6-sol 52%. Sam autor testu od razu zaznaczył jednak, że tak mała próba obarczona jest ogromnym marginesem błędu. I słusznie, bo po uruchomieniu pełnego zestawu DeepSWE wynik Ox Alpha okazał się mniej więcej równy poziomowi GPT-5.6-sol, a nie wyraźnie go przewyższający.

Na ten moment żadna publiczna tablica wyników nie opublikowała oficjalnego rezultatu dla tego modelu. Entuzjazm pierwszych dni ustąpił więc miejsca ostrożności, a społeczność skupiła się na bardziej weryfikowalnych tropach. Zamiast polegać wyłącznie na testach wydajności, badacze-amatorzy zaczęli analizować techniczne ślady, które mógł pozostawić nieznany twórca.

Cyfrowe odciski palców i tropy prowadzące do Chin

Znacznie bardziej rygorystyczna niż ocena umiejętności modelu okazała się praca nad identyfikacją laboratorium. Deweloper znany jako unclecode, autor otwartoźródłowego narzędzia Crawl4AI, stworzył przeglądarkowy program o nazwie modelprint. Narzędzie wysyła do anonimowego punktu końcowego dziewięć sond infrastrukturalnych, a następnie porównuje odpowiedzi z bazą znanych modeli.

W przypadku Ox Alpha sześć z dziewięciu sond wskazało na zgodność z modelem GLM-5.3, w tym wszystkie cztery znormalizowane zliczenia tokenizera. Żaden inny kandydat nie uzyskał więcej niż dwóch trafień na cztery możliwe. Sam autor narzędzia studzi jednak zapał do wyciągania jednoznacznych wniosków. W dokumentacji projektu zapisał wprost: „Dopasowanie odcisków palców dowodzi współdzielonej infrastruktury, a nie tożsamości”. Laboratorium może bowiem serwować dwa różne modele na tym samym stosie technologicznym.

Podejrzenia padają na chińskiego dewelopera Z.ai Co., który już wcześniej testował swoje modele anonimowo. Firma uruchomiła GLM-5 na OpenRouter pod nazwą Pony Alpha przed oficjalną premierą. GLM-5.3 trafił na rynek 14 sierpnia, czyli zaledwie sześć dni przed pojawieniem się Ox Alpha. Część testerów wskazuje jednak także na zespół MiMo z Xiaomi, który również ma w zwyczaju publikować nieoznakowane wersje swoich systemów. Co ciekawe, analiza tokenizera sugeruje użycie kodowania cl100k_base, które wywodzi się z OpenAI i nietypowo prezentuje się w modelu pochodzenia chińskiego.

Warunki korzystania, czyli ryzyko, o którym nikt nie mówi wprost

Równie dużo uwagi co wyniki benchmarków przyciągają zapisy w warunkach korzystania z usługi. Strona modelu na OpenRouter informuje, że dostawca przechowuje prompty i odpowiedzi, ale nie wykorzystuje ich do trenowania. Szersze warunki dotyczące anonimowych podglądów na tej platformie dopuszczają jednak użycie danych do celów treningowych, ewaluacyjnych i ulepszających. Z kolei trasa OpenCode reklamuje zerową retencję danych przez dostawcę, którego nazwy nie ujawnia.

Ta rozbieżność nabiera znaczenia, jeśli prawdziwa okaże się hipoteza o powiązaniu z Z.ai. Amerykański Departament Handlu 16 stycznia 2025 roku dodał Zhipu AI, czyli dawną nazwę Z.ai, do listy podmiotów objętych ograniczeniami. W uzasadnieniu wskazano, że wymienione firmy wspierają modernizację wojskową Chin poprzez rozwój i integrację zaawansowanych badań nad sztuczną inteligencją. Przedsiębiorstwa wysyłają zatem swój kod do dostawcy bez nazwy, nie mając możliwości sprawdzenia, gdzie finalnie trafiają dane.

Mimo tych wątpliwości skala korzystania z modelu nie maleje. Jak podał Bloomberg, narzędzia takie jak Claude Code przepuściły przez Ox Alpha miliardy tokenów od czwartku. OpenRouter podkreśla, że nie jest twórcą, właścicielem ani operatorem tego systemu, a jedynie pośredniczy w przekazywaniu zapytań. W praktyce oznacza to, że nikt nie ponosi odpowiedzialności za to, co dzieje się z danymi po ich wysłaniu.

Sytuacja z Ox Alpha pokazuje, jak szybko w świecie AI mogą pojawiać się narzędzia o niezweryfikowanym pochodzeniu i niejasnych zasadach działania. Z jednej strony to kusząca propozycja dla developerów szukających darmowej mocy obliczeniowej, z drugiej – pole minowe pod kątem bezpieczeństwa danych. Dopóki nie poznamy prawdziwego twórcy modelu, każdy, kto zdecyduje się z niego skorzystać, działa na własne ryzyko. Pytanie, czy branża wyciągnie z tej sytuacji wnioski, zanim kolejny anonimowy model pojawi się na horyzoncie.