OpenRouterisse ilmus anonüümse operaatori tasuta Ox Alpha mudel

01Lühidalt

• OpenRouter lisas 20. augustil tasuta Ox Alpha eelvaatemudeli, mille operaator ei ole oma nime avaldanud.
• Mudelikaart lubab 1 048 576 tokeni konteksti, kuni 131 072 tokeni väljundit, tööriistakutseid ning JSON-väljundit ilma JSON Schema jõustamiseta.
• OpenRouteri mudelipõhise märkuse järgi säilitab anonüümne teenusepakkuja päringud ja vastused, kuid ei kasuta neid mudeli treenimiseks.
• Tundlikku koodi, isikuandmeid, kliendidokumente, API-võtmeid ega tootmisandmeid ei tohiks mudelile saata; testimiseks sobib avalik või sünteetiline materjal.

OpenRouteri mudelikataloogi ilmus 20. augustil Ox Alpha, tasuta arutlusmudel koodi, pika agentse töö ja mitmeliigilise sisendi jaoks. Mudelikaardil on pakkuja nimeks „Stealth”. OpenRouter rõhutab, et ta ainult suunab päringuid ega ole mudeli arendaja, omanik või tegelik teenusepakkuja.

Tehnilised piirid on tähelepanuväärsed: 1 048 576 tokeni kontekstiaken, kuni 131 072 tokeni väljund, teksti-, pildi- ja videosisend, funktsioonikutsed ning JSON-väljund. OpenRouter näitab nii sisendi kui väljundi hinnaks nulli. Hind ja saadavus kuuluvad siiski eelvaate juurde ning nende kestust ei ole mudelikaardil garanteeritud.

Põhiprobleem ei ole teadmata mudeli nimi, vaid teadmata vastaspool. OpenRouter ütleb, et operaator säilitab promptid ja vastused, kuigi selle konkreetse mudeli märkuse järgi ei kasutata neid treenimiseks. Avalik info ei nimeta säilitusaega, töötlusriiki, operaatori juriidilist keha ega kontaktpunkti, kellelt nõuda kustutamist või intsidendi selgitust.

02Miljoni tokeni aken võib suurendada korraga nii kasu kui kahju

Väga pikk kontekst lubab ühe päringuga kaasa anda suure osa koodibaasist, dokumentatsioonist, logidest ja nõuetest. See võib vähendada vajadust materjali tükkideks jagada ning aidata mudelil jälgida seoseid failide vahel. Konteksti mahu olemasolu ei tõesta siiski, et mudel kasutab kogu sisu õigesti.

Turvarisk kasvab samal põhjusel. Kui arendaja saadab „kogu repositooriumi”, võivad kaasa minna konfiguratsioonifailid, kliendinimed, sisemised URL-id, logides olevad isikuandmed või kogemata salvestatud saladused. Anonüümse säilitava operaatori puhul ei ole organisatsioonil avaliku info põhjal võimalik hinnata, kus need andmed asuvad või millal need kustutatakse.

Pikk kontekst ei tohiks muuta andmevalikut lohakaks. Testikomplekt peab sisaldama ainult ülesande lahendamiseks vajalikke faile, saladuste automaatset skanni ja selget keeldu saata tootmisandmeid. Kõige turvalisem Ox Alpha katse kasutab avalikku lähtekoodi või spetsiaalselt loodud sünteetilist repositooriumi.

03„Ei kasutata treenimiseks” ei tähenda nullsäilitust

Andmekäitluses on treenimine ja säilitamine eri küsimused. Teenusepakkuja võib jätta päringu logisse kuritarvituste uurimiseks, veaotsinguks või muul tingimusel ka siis, kui ta ei lisa seda mudeli õppeandmestikku. Ox Alpha mudelikaart ütleb selgelt, et päringud ja vastused säilitatakse.

OpenRouteril on eraldi Zero Data Retention ehk ZDR-i kontroll, millega saab piirata marsruutimist nullsäilitusega teenusepunktidele. Ox Alpha praeguse Stealth-pakkuja mudelikaart kirjeldab aga säilitamist. Seetõttu ei tohi üldist OpenRouteri ZDR-funktsiooni tõlgendada tõendina, et just see marsruut on nullsäilitusega.

Ettevõte peab kontrollima konkreetse mudeli ja teenusepunkti poliitikat päringu tegemise ajal. Kui liides või mõni vahendaja kuvab teistsuguse märkuse, tuleb välja selgitada kogu ahel: klientrakendus, vahendaja, OpenRouter ja lõplik mudelioperaator. Ühe kihi nullsäilitus ei tühista järgmise kihi logimist.

04Anonüümsus takistab Euroopa tarnijakontrolli

Isikuandmete töötlemisel peab organisatsioon teadma, kes on volitatud töötleja, millistel tingimustel andmeid töödeldakse ja kuhu need liiguvad. Ox Alpha avalik kirje ei anna operaatori nime ega asukohta. Selle info puudumisel ei saa Eesti ettevõte teha tavapärast andmetöötluslepingut, alltöötleja kontrolli ega rahvusvahelise andmeedastuse hinnangut.

Sama probleem kehtib ärisaladuse ja intellektuaalomandi puhul ka siis, kui isikuandmeid pole. Konfidentsiaalse lähtekoodi lepingud võivad keelata selle edastamise nimetamata kolmandale osapoolele. Lubadus, et andmeid ei kasutata treenimiseks, ei lahenda säilitamise, ligipääsu, intsidendi ja kustutamise küsimusi.

Anonüümne eelvaade ei tähenda automaatselt pahatahtlikku teenust. Mudelifirmad võivad kasutada varjatud lansseerimist enne nime avaldamist, et koguda koormus- ja kvaliteediandmeid. Ettevõttekasutuse otsus peab aga lähtuma praegu kontrollitavast infost, mitte oletusest, et operaator hiljem usaldusväärseks osutub.

05Tööriistakutse suurendab vastutusraadiust

Ox Alpha toetab funktsioonikutseid ning struktureeritud vastuseid. OpenRouter täpsustab, et JSON-väljund ei jõusta JSON Schemat, seega peab rakendus väljundi ise valideerima. Agent ei tohiks saada täitmisõigust ainult selle põhjal, et vastus näeb välja struktureeritud.

Tööriistakutse võib muuta mudeli vea andmemuutuseks: kustutada faili, saata sõnumi või käivitada käsu. Anonüümse ja uue mudeli testimisel tuleb kasutada liivakasti, ainult lugemisõigusega tööriistu või inimese kinnitust iga kirjutava tegevuse ees. API-võtmed peavad olema lühiajalised ja väikseima võimaliku ulatusega.

Kvaliteeditest peaks mõõtma lisaks vastuse õigsusele vigaste tööriistakutsete määra, argumentide valideerimist, korduskatseid ja seda, kas mudel järgib peatamistingimusi. Kogukonna võrdlustestid võivad anda ideid, kuid anonüümse mudeli identiteeti või tootmiskindlust need ei kinnita.

06Mudelivõrdlusse on vaja tarnija läbipaistvuse skoori

Ettevõtte mudelikaart võiks hinnata eraldi operaatori nime, juriidilist asukohta, andmetöötluslepingut, säilitusaega, treenimispoliitikat, alltöötlejaid, kustutamisvõimalust, intsidenditeavitust ja auditeid. Võimekus, latentsus ja hind moodustavad alles teise telje.

Ox Alpha saab selles tabelis tehniliste omaduste eest kõrge esialgse huviskoori, kuid tarnija läbipaistvuse eest madala skoori. Tasuta hind ei kompenseeri riski, kui üks lekkinud repositoorium või kliendidokument põhjustab lepingurikkumise.

Praktiline katseplaan on lihtne: kasutada sünteetilist ülesannet, piirata tööriistad lugemiseks, logida kõik kutsed, valideerida JSON eraldi skeemiga ja mitte siduda mudelit tootmise saladustega. Kui operaator hiljem avalikustatakse ning tingimused muutuvad, saab riskihinnangu uuesti teha.

07Korduma kippuvad küsimused

Mis on Ox Alpha?

Ox Alpha on OpenRouteris avaldatud arutlusmudeli eelvaade koodi ja pika agentse töö jaoks. Mudeli tegelik arendaja ning operaator pole avalik.

Kas Ox Alpha on tasuta?

OpenRouter näitab praegu sisendi ja väljundi hinnaks nulli. Eelvaate tasuta hinna kestust ega tulevast hinda pole garanteeritud.

Kui suur on mudeli kontekstiaken?

Mudelikaardi järgi on kontekstiaken 1 048 576 tokenit ja maksimaalne väljund 131 072 tokenit. See on tehniline piir, mitte tõend, et mudel kasutab kogu pikka konteksti veatult.

Kas Ox Alpha säilitab andmeid?

Jah. OpenRouter ütleb, et anonüümne operaator säilitab päringud ja vastused, kuid selle mudeli märkuse järgi ei kasuta neid treenimiseks. Säilitusaega ega töötluskohta pole avalikult nimetatud.

Kas mudelile võib saata ettevõtte lähtekoodi?

Konfidentsiaalset või suletud lähtekoodi ei tasu praegustel tingimustel saata. Testimiseks tuleks kasutada avalikku või sünteetilist koodi, milles pole saladusi ega isikuandmeid.

Kas Ox Alpha toetab tööriistakutseid?

Jah, mudel toetab funktsioonikutseid ja JSON-väljundit. OpenRouteri järgi ei jõustata JSON Schemat, seega peab rakendus argumendid ise valideerima ja kirjutavad tegevused kinnitama.

Kas internetis pakutud mudeli looja nimi on kinnitatud?

Ei. Tokeniseerija, veateadete või käitumise põhjal tehtud oletused ei ole operaatori ametlik kinnitus ning neid ei tohiks kasutada tarnijakontrollis.