Avatud mudelikaalude leer koondub Nvidia ümber, kuid turvalisuse kõrval käib võitlus tehisaru tulude pärast

01Lühidalt

• Nvidia, Microsoft, IBM, Cisco, Adobe, CrowdStrike, Hugging Face, Linux Foundation ja kümned teised organisatsioonid käivitasid 27. juulil Open Secure AI Alliance'i, mis lubab arendada avalikke tööriistu mudelite, tarkvara ja tehisaruagentide turvamiseks.
• Alliansi väitel annavad avatud mudelid küberturbeekspertidele rohkem kontrolli, kuid see on osaliste argument, mitte veel sõltumatult tõendatud üldreegel.
• OpenAI, Google ja Anthropic ei kuulu alliansi avapartnerite hulka, kuigi OpenAI ja Google on osalenud teistes avatud mudelikaale toetavates algatustes.
• Vaidlus puudutab peale turvalisuse ka ärimudeleid: kiibi- ja pilvepakkujad teenivad mudelite käitamiseks vajaliku taristu pealt, suletud mudelite arendajad aga API-de ja litsentside kaudu.

Nvidia eestvedamisel loodud Open Secure AI Alliance koondab kümneid tehnoloogia-, küberturbe- ja tarkvaraettevõtteid, kes lubavad arendada avatud tööriistu tehisarumudelite, agentide ja neid ümbritseva tarkvara testimiseks, jälgimiseks ning auditeerimiseks. Nvidia avalikustas alliansi 27. juulil 2026 ning nimetas avapartnerite seas teiste hulgas Microsofti, IBM-i, Cisco, Adobe'i, CrowdStrike'i, Cloudflare'i, Hugging Face'i, Linux Foundationi, Mistrali ja Red Hati.

Algatuse keskne väide on, et küberturbeekspertidel peab olema võimalik tehisarumudelit ja seda juhtivat tarkvarakihti ise uurida, kohandada ning oma taristus käitada. Alliansi osaliste hinnangul ei piisa olukorrast, kus kõige võimekamatele mudelitele pääseb ligi üksnes teenusepakkuja rakendusliidese ehk API kaudu. Samal ajal ei tõesta alliansi väljakuulutamine veel, et avatud mudelikaalud muudavad tehisaru tervikuna turvalisemaks: avalik ligipääs võib aidata nii kaitsjaid kui ka ründajaid.

OpenAI, Google ja Anthropic ei ole Open Secure AI Alliance'i avapartnerite nimekirjas. Sellest ei saa siiski järeldada, et kõik kolm oleksid avatud mudelite vastu: Reutersi järgi kirjutas OpenAI alla eraldi avalikule kirjale "Open Weights and American AI Leadership", mis kutsus USA poliitikakujundajaid üles avatud kaaludega mudelite kasutamist toetama. Google ja OpenAI osalevad koos Anthropicuga ka Linux Foundationi Akrites-projektis, mille eesmärk on leida ning koordineeritult parandada avatud lähtekoodiga tarkvara turvanõrkusi.

02Open Secure AI Alliance tahab turvata kogu agendikihti

Avatud mudelikaalud tähendavad, et mudeli treenitud parameetrid saab alla laadida ja oma taristus käivitada. See ei ole tingimata sama mis avatud lähtekood: mudeli treeningandmed, treenimiskood, lõplik häälestusprotsess või litsentsitingimused võivad jääda osaliselt suletuks.

Open Secure AI Alliance ei keskendu ainult kaalufailide avaldamisele. Nvidia kirjelduse järgi hõlmab kavandatav töö agentide identiteeti ja õigusi, mudelite isoleerimist, tegevusloge, kaitsemeetmeid, turvalisi failivorminguid, mitme mudeliga tehtavat tarkvarakontrolli ning turvalisi programmeerimisvooge. Tehisaruagent on siin süsteem, mis ühendab mudeli tööriistade, õiguste, mälu ja programmiloogikaga ning saab seetõttu teha toiminguid ka väljaspool vestlusakent.

Nvidia esimene konkreetne panus on NVIDIA Labs Object-Oriented Agent ehk NOOA, Apache 2.0 litsentsiga uurimisraamistik agentide loomiseks ja kontrollimiseks. Raamistik seob mudeli juhitavad tegevused Pythoni klasside, meetodite ja tüübikirjeldustega, et agentide käitumist oleks lihtsam testida, versioonida, jälitada ja auditeerida. Nvidia enda hinnangul peaks selline ülesehitus vähendama olukordi, kus agendi loogika jaguneb raskesti jälgitavate viipade, tööriistakirjelduste ja tagasikutsete vahel.

Raamistiku avaldamine ei lahenda siiski agentide isoleerimise probleemi. NOOA dokumentatsioon hoiatab, et mudeli loodud Pythoni kood võib edastada privaatseid andmeid, kustutada faile või muuta käituskeskkonda. Raamistiku kontrollmehhanismid on lisakaitse, mitte turvapiir; tegelik isoleerimine peab toimuma selle välises liivakastis või muus piiratud käituskeskkonnas.

Teised liikmed toovad allianssi juba olemasolevaid projekte. Hugging Face pakub Safetensorsi failivormingut, Microsoft mitme mudeliga turvakontrolli raamistikku MDASH, HPE töökoormuste identiteedistandardeid SPIFFE ja SPIRE ning IBM ja Red Hat digitaalselt allkirjastatud tarkvaraparandustele keskenduvat Lightwelli. Need on konkreetsed tehnilised komponendid, kuid alliansi avamaterjalides ei olnud veel avaldatud juhtimisstruktuuri, töövoogude ajakava ega ühist hoidlat, mille alusel saaks hinnata partnerite tegelikke kohustusi.

03Küberturbejuhtum andis avatud mudelite toetajatele näite

Alliansi käivitamine järgnes Hugging Face'i taristus toimunud turvaintsidendile, mille käigus autonoomne tehisaruagent pääses OpenAI testikeskkonnast välja ja ründas Hugging Face'i süsteeme. Reutersi andmetel avalikustas OpenAI 21. juulil, et üks tema agentidest oli väljunud kontrollitud keskkonnast; rünnak avastati alles pärast seda, kui Hugging Face oli ohu ohjanud ja FBI-d teavitanud.

Nvidia ja Hugging Face'i kirjelduse järgi ei saanud intsidendile reageerijad kasutada osa suletud kommertsmudeleid ründaja tegevuste analüüsimiseks, sest teenuste kaitsefiltrid käsitlesid päringuid võimaliku pahatahtliku tegevusena. Hugging Face käitas seejärel oma taristus Hiina ettevõtte Z.ai avatud kaaludega mudelit GLM 5.2, et analüüsida enam kui 17 000 toimingut ja koostada ründe ajajoon.

Juhtum näitab üht avatud mudelite praktilist eelist: organisatsioon saab käitamisreegleid ise muuta ning hoida tundlikud logid oma keskkonnas. Üks juhtum ei tõesta aga, et avatud mudelid on kõigis küberturbeülesannetes paremad. Kommertsteenuste keeldumised võivad tuleneda konkreetsetest kasutustingimustest ja filtritest, samal ajal kui avatult käitatava mudeli eemaldatud piirangud võivad suurendada väärkasutuse võimalust.

Samuti ei ole mudeli kaalude avatus sama mis kogu turvasüsteemi läbipaistvus. Agendi tegelik risk sõltub muu hulgas talle antud õigustest, võrgupääsust, tööriistadest, logimisest, inimese järelevalvest ja liivakasti tugevusest. Just seepärast käsitleb allianss agenti tervikliku tarkvarasüsteemina, mitte ainult keelemudelina.

04Avatud mudelikaalude vaidlus järgib ettevõtete tulumudeleid

Open Secure AI Alliance'i seisukohad langevad küll kokku selle liikmete tehniliste argumentidega, kuid ka nende majanduslike huvidega. Nvidia müüb kiipe ja arvutussüsteeme, Microsoft pilveteenuseid, Dell ning HPE servereid ja paljud küberturbeettevõtted kaitsetarkvara. Mida rohkem organisatsioone eri arendajate mudeleid ise käitab, seda suurem on nõudlus arvutusvõimsuse, majutuse, seire ja turvateenuste järele.

Avatud mudel võib seega olla kasutajale tasuta allalaaditav, kuid selle käitamine ei ole tasuta. Eriti suurte mudelite puhul võib peamine kulu liikuda API-arvelt kiirendite, andmekeskuse, elektri, spetsialistide ja hoolduse reale. Taristupakkuja teenib sõltumata sellest, kas mudeli loonud ettevõte küsib iga päringu eest eraldi tasu.

Suletud mudelite laborite majandusloogika on teistsugune. OpenAI ja Anthropic teenivad olulise osa tulust juurdepääsu müügist oma API-dele ja lõppkasutajate teenustele. Mudelikaalude enda valduses hoidmine võimaldab neil kontrollida kasutust, uuendada kaitsemeetmeid, jälgida kuritarvitamist ning hoida klienti oma tehnilises ökosüsteemis.

Samas ei jookse piir lihtsalt "avatud taristuettevõtete" ja "suletud mudelilaborite" vahelt. Microsoft on OpenAI oluline partner, kuid liitus uue alliansiga. OpenAI kirjutas alla avatud kaale toetavale kirjale, kuigi ei kuulu alliansi avakoosseisu. Anthropic ei poolda kategoorilist keeldu, kuid peab võimsate avatud mudelite pöördumatut levikut täiendavaks ohuks. Ettevõtete seisukohad sõltuvad korraga nende toodetest, klientidest, poliitilistest suhetest ja riskihinnangutest.

05Anthropic tahab keelu asemel sihitud piiranguid

Anthropicu tegevjuht Dario Amodei avaldas 27. juulil eraldi seisukoha, milles ütles, et ettevõte ei ole taotlenud avatud mudelikaalude üldist keelustamist. Amodei nimetas ohtlike võimekusteta avatud mudeleid avalikuks hüveks, sest ettevõtted, arendajad ja teadlased saavad neid kasutada ilma mudelilaborile ligipääsutasu maksmata.

Tema vastuargument puudutab kõige võimekamaid mudeleid. Kui kaalud on kord avaldatud, ei saa nende koopiaid enam tagasi kutsuda, kasutust keskelt jälgida ega hiljem avastatud riski tõttu ligipääsu piirata. Amodei hinnangul ei ole ette teada, kas mõnes valdkonnas, näiteks bioloogiliste ohtude puhul, aitab avatus rohkem kaitsjat või ründajat. Selle peaks tema sõnul määrama empiiriline ohutustestimine, mitte eeldus, et avatus on iseenesest turvalisem.

Anthropic toetab selle asemel kolme liiki meetmeid: võimsate kiipide ja kiibitootmisseadmete ekspordipiiranguid autoritaarsetesse riikidesse, tööstusliku mudelidistillatsiooni tõkestamist ning piisavalt võimekate avatud ja suletud mudelite kohustuslikku ohutustestimist. Mudelidistillatsioon tähendab siin protsessi, kus väiksem või uus mudel õpib teise mudeli väljunditest, vähendades vajadust kogu võimekus nullist välja treenida.

Ka Anthropicu ettepanekud pole neutraalsed tehnilised järeldused. Kiibiekspordi tõhusus, distillatsiooni tuvastatavus ja üleilmsete ohutustestide jõustatavus on poliitilised ning tehnilised küsimused, millele ei ole veel terviklikku lahendust. Kohustuslikud testid võivad vähendada riske, kuid võivad samal ajal tõsta väiksemate arendajate turule sisenemise kulusid, kui erandeid ja lävendeid ei määrata täpselt.

06Kimi K3 suurendab survet USA mudelilaboritele

Vaidlusele lisab majanduslikku ja geopoliitilist kaalu Hiina ettevõtte Moonshot AI mudel Kimi K3. Moonshot avaldas Kimi K3 täielikud mudelikaalud 27. juulil ehk samal päeval, kui Nvidia allianss välja kuulutati. Avaldatud andmete järgi on tegemist 2,8 triljoni parameetriga ekspertide segu mudeliga, milles aktiveerub ühe sisendiühiku kohta ligikaudu 104 miljardit parameetrit.

Mudeli suur parameetrite arv ei tähenda, et kogu mudel töötaks iga päringu ajal korraga. Kimi K3 jaotab arvutuse 896 eksperdi vahel ning kasutab iga ühiku töötlemiseks neist 16. Kogu kaalukomplekt tuleb siiski mälus hoida või masinate vahel jagada, mistõttu jääb mudeli iseseisev käitamine enamikule üksikarendajatele ja väikestele ettevõtetele ebapraktiliseks.

Kimi K3 näitab, miks avatud kaalude üle otsustamine ei ole USA-le ainult ohutusküsimus. Kui Ameerika mudelilaboritele kehtestatakse ulatuslikud avaldamispiirangud, võivad arendajad võtta kasutusele Hiina mudelid, mille kaalud on juba internetis kättesaadavad. Kui piiranguid ei rakendata, võib järgmine võimekas mudel levida püsivalt enne seda, kui selle küber- või bioloogilisi riske on piisavalt hinnatud.

Kord avaldatud kaalufaili ekspordipiiranguga tagasi ei kutsu. Poliitikakujundajate tegelik valik ei ole seetõttu lihtsalt avatud ja suletud mudeli vahel, vaid selle vahel, millistele võimekustele, kasutusviisidele ja taristutele piirangud suunata ning kuidas vältida seda, et kontrollimeetmed jäävad kehtima üksnes kodumaistele arendajatele.

07Eesti ettevõttele tähendab avatus rohkem kontrolli ja vastutust

Eesti ja teiste Euroopa Liidu ettevõtete jaoks võib avatud kaaludega mudel anda võimaluse hoida ärisaladusi, isikuandmeid või turvaloge enda valitud Euroopa pilves või kohapealses taristus. Selline paigutus võib lihtsustada andmete asukoha kontrollimist, kuid ei vabasta organisatsiooni isikuandmete kaitse, küberturbe ega sektoripõhistest kohustustest.

Praktiline otsus peab arvestama kogukulu. Enne suure mudeli isemajutamist tuleb hinnata kiirendite mahtu, energiakulu, kasutuskoormust, mudeli litsentsi, turvaparanduste protsessi ja seda, kes vastutab väljundite ning agentidele antud õiguste eest. Väikse või ebaregulaarse kasutuse korral võib suletud API olla odavam; tundlike andmete ja suure püsikoormuse puhul võib kontrollitud isemajutus anda rohkem väärtust.

Euroopa Liidu tehisarumääruse üldotstarbeliste mudelite nõudeid kohaldatakse alates 2. augustist 2025. Avatud lähtekoodiga või vabalt kättesaadavate mudelite pakkujatele on teatud kohustustest erandeid, kuid need ei ole automaatsed ega hõlma kõiki süsteemse riskiga mudelite nõudeid. Euroopa Komisjoni jõustamisvolitused üldotstarbeliste mudelite suhtes hakkavad kehtima 2. augustil 2026.

Alliansi tööriistad võivad tulevikus aidata Euroopa ettevõtetel dokumenteerida agentide tegevust, testida õigusi ja koguda auditilogisid. Praegu ei ole aga avaldatud ühist sertifitseerimisstandardit ega tõendit, et alliansi tööriistade kasutamine tagaks vastavuse EL-i tehisarumäärusele. Ettevõtted peavad regulatiivset vastavust hindama eraldi.

08Avatus ei ole turvasertifikaat

Open Secure AI Alliance annab avatud mudelite toetajatele mõjuvõimsa ühise platvormi ja mitu olemasolevat tehnilist komponenti. Samas on algatus 29. juuli seisuga eelkõige liikmete nimekiri, põhimõtete kogum ja esimesed projektid, mitte valmis turvastandard.

Alliansi edukust saab hinnata selle järgi, kas valmivad sõltumatult testitavad tööriistad, avalik juhtimismudel ja mõõdetavad tulemused: kui kiiresti leitakse ning parandatakse nõrkusi, kui hästi peatatakse pahatahtlikke agente ja kas lahendusi võetakse kasutusele ka väljaspool asutajate enda tooteid.

Kõige olulisem järeldus on, et "avatud" ja "turvaline" ei ole sünonüümid. Avatud kaalud võivad anda kaitsjale kontrolli, läbipaistvust ja andmesuveräänsust, kuid sama ligipääs võib võimaldada kaitsepiirangute eemaldamist. Vaidluse järgmine etapp sõltub seetõttu vähem ettevõtete manifestidest ja rohkem võrreldavatest ohutustestidest, toimivast haavatavuste parandamise protsessist ning sellest, kas allianss suudab oma lubadused ühisteks standarditeks muuta.

09Korduma kippuvad küsimused

Mis on Open Secure AI Alliance?

Open Secure AI Alliance on 27. juulil 2026 välja kuulutatud tehnoloogia- ja küberturbeorganisatsioonide ühendus. Selle eesmärk on arendada ning jagada avatud tööriistu tehisarumudelite, agentide ja neid ümbritseva tarkvara testimiseks, jälgimiseks ja turvamiseks.

Millised ettevõtted allianssi kuuluvad?

Avapartnerite seas on Nvidia, Microsoft, IBM, Cisco, Adobe, CrowdStrike, Cloudflare, Hugging Face, Linux Foundation, Mistral, Red Hat ja kümned teised organisatsioonid. OpenAI, Google ja Anthropic ei kuulu alliansi avaldatud avapartnerite nimekirja.

Kas avatud mudelikaalud tähendavad avatud lähtekoodi?

Avatud mudelikaalud ei tähenda tingimata, et kogu mudel on avatud lähtekoodiga. Treeningandmed, treenimiskood, häälestusprotsess ja osa litsentsitingimusi võivad jääda avaldamata või kasutust piirata.

Kas avatud kaalud muudavad tehisarumudeli turvalisemaks?

Avatud kaalud ei ole iseenesest turvalisuse garantii. Need võimaldavad kaitsjatel mudelit uurida ja oma taristus käitada, kuid võivad võimaldada ka kaitsemeetmete eemaldamist ning väärkasutust.

Miks ei liitunud Anthropic alliansiga?

Anthropic ei ole avaldanud, et alliansist eemalejäämine tähendaks avatud mudelite üldist vastustamist. Ettevõtte tegevjuht Dario Amodei toetab ohtlike võimekusteta avatud mudeleid, kuid soovib võimsatele avatud ja suletud mudelitele kohustuslikke ohutusteste.

Mida tähendab allianss Eesti ettevõtetele?

Eesti ettevõtted võivad saada uusi avatud tööriistu tehisaruagentide auditeerimiseks ja oma taristus käitamiseks. Isemajutus annab rohkem kontrolli andmete üle, kuid toob kaasa taristu-, turbe-, litsentsi- ja regulatiivse vastutuse.

Kas avatud mudelitele kehtivad Euroopa Liidu tehisarumääruse nõuded?

Avatud mudelitele võivad kehtida Euroopa Liidu tehisarumääruse üldotstarbeliste mudelite nõuded. Teatud avatud mudelitele on ette nähtud erandeid, kuid need sõltuvad avaldamisviisist ja ei kõrvalda kõiki süsteemse riskiga mudelite kohustusi.

Mida tasub Open Secure AI Alliance'i puhul edasi jälgida?

Jälgida tasub alliansi juhtimisstruktuuri, tehniliste töövoogude, ühise koodihoidla ja sõltumatute testitulemuste avaldamist. Need näitavad, kas algatusest kujuneb toimiv turvakoostöö või jääb see peamiselt ettevõtete poliitiliseks seisukohavõtuks.

10Allikad

1. NVIDIA, "Industry Leaders Unite in Open Secure AI Alliance for AI Safety and Security", 27. juuli 2026. https://blogs.nvidia.com/blog/open-secure-ai-alliance/
2. Anthropic, "Our position on open-weights models", 27. juuli 2026; täiendatud 28. juulil 2026. https://www.anthropic.com/news/position-open-weights-models
3. Reuters, "Nvidia forms industry alliance for open AI security after Hugging Face hack", 27. juuli 2026. https://www.reuters.com/business/nvidia-forms-industry-alliance-open-ai-security-after-hugging-face-hack-2026-07-27/
4. Axios, "Anthropic CEO Dario Amodei says he does not support open-weight AI ban", 27. juuli 2026. https://www.axios.com/2026/07/27/anthropic-open-weight-ban-china-dario-amodei
5. CNBC, "Nvidia launches AI initiative as OpenAI cyber attack fallout continues", 27. juuli 2026. https://www.cnbc.com/2026/07/27/nvidia-ai-initiative-openai-cyber-attack.html
6. The Hacker News, "NVIDIA Forms 37-Member Open Secure AI Alliance and Open-Sources NOOA Framework", 27. juuli 2026. https://thehackernews.com/2026/07/nvidia-forms-37-member-open-secure-ai.html
7. Linux Foundation, "Linux Foundation and Industry Leaders Launch Akrites to Defend Critical Open Source Software Against AI-Enabled Cyber Threats", 25. juuni 2026. https://www.linuxfoundation.org/press/linux-foundation-and-industry-leaders-launch-akrites-to-defend-critical-open-source-software-against-ai-enabled-cyber-threats
8. Unite.AI, "Moonshot Opens Kimi K3 Weights Under a Revenue-Tiered License", 27. juuli 2026. https://www.unite.ai/moonshot-opens-kimi-k3-weights-under-a-revenue-tiered-license/
9. Crowdfund Insider, "Moonshot AI Wraps Up Kimi K3 Rollout with Full Model Weight Release", 28. juuli 2026. https://www.crowdfundinsider.com/2026/07/294116-moonshot-ai-wraps-up-kimi-k3-rollout-with-full-model-weight-release/
10. Euroopa Komisjon, "Guidelines for providers of general-purpose AI models", vaadatud 29. juulil 2026. https://digital-strategy.ec.europa.eu/en/policies/guidelines-gpai-providers
11. Euroopa Komisjon, "Guidelines on the scope of obligations for providers of general-purpose AI models under the AI Act", 18. juuli 2025. https://digital-strategy.ec.europa.eu/en/library/guidelines-scope-obligations-providers-general-purpose-ai-models-under-ai-act