OpenAI varnar företag för billiga kinesiska AI-modeller

OpenAI:s finanschef Sarah Friar varnade på onsdagen företag vid det internationella AI-toppmötet i Dublin för att använda billiga kinesiska AI-modeller. Risken är enligt henne cybersäkerhet, och företag bör hålla sig till västerländska system. "Vi anser att ni vill vara på mer västerländska modeller, ärligt talat", sade hon till Bloomberg under toppmötet, som hålls under Irlands ordförandeskap i EU:s ministerråd.

Uttalandet kommer mitt i ett prisförlopp. Kinesiska modeller med öppna vikter har vunnit terräng bland företag tack vare pris och tillgänglighet, ligger nära toppen på mätningar av intelligens och cyberförmåga – och underbjuder de amerikanska toppmodellerna. OpenAI halverade sina tokenpriser när de kinesiska modellerna kom på marknaden – nedskärningar som ZeroHedge kopplar till aktiekraschen i chipbranschen i juli – och sköt sedan upp sin börsnotering. Anthropic, det andra stora slutna laboratoriet, har sänkt sina tokenpriser med ungefär 50 procent på en månad och tar fortfarande ut mer än OpenAI. Båda bolagen beskriver nu den kinesiska utvecklingen i första hand som en säkerhetsfråga.

Det är ett mönster som är värt att notera: när konkurrenterna underbjuder dig med hälften av priset blir plötsligt säkerheten huvudargumentet. Att varningsrapporten kommer från just de bolag vars prissättning pressas är ingen slump. Incitamenten pekar åt samma håll som argumenten.

Anthropics chef Dario Amodei har under hösten byggt upp det resonemanget. I en essä i september placerade han Kina i centrum för ett argument om att bromsa kapacitetsutvecklingen, skärpa exportkontrollerna av chip och slå ner på destillering – utvinningen av resonemangsförmåga från slutna amerikanska modeller. Delar av den tekniska bilden är dokumenterade: Anthropics intrångstestning av Z.ai:s öppna modell GLM-5.3 fann att dess förmåga att generera sårbarhetsexploiter låg nära bolagets egna, begränsade Claude-modell, medan vägran-lager var så svaga att de kunde kringgås med enkla metoder – och vikterna kan vem som helst ladda ner. I veckan meddelade Anthropic att man infört skyddsåtgärder som enligt bolaget skär ner destillering med 90 till 99 procent, med uttrycklig hänvisning till Z.ai:s arbete med GLM-5.3.

Friars varning innehöll också en inköpsrekommendation. Kinesiska modeller är "väldigt bra ur ett cyberperspektiv", medgav hon, men öppna vikter innebär att "de som har onda avsikter har verktygen". Hon avslöjade även att OpenAI håller tillbaka en nästa generations modell, mer kapabel än GPT-6 Astra, medan säkerhets- och alignementarbetet pågår – en modell som enligt bolaget nyligen har framställt ett bevis för Navier–Stokes-problemet, en av Millenniumprisens uppgifter, utöver hundratals andra bevis. "Vi håller ibland tillbaka, så vi talar om att takta gränsen", sade hon.

Lägg märke till asymmetrin. Modellen som påstås ha löst ett millenniumproblem ligger i kassaskåpet i väntan på säkerhetsgranskning. Varningen om billigare konkurrenter gick däremot rakt ut till kunderna. Säkerhetsargumenten tillämpas alltså selektivt: där de skyddar prissättningsmakten skickas de ut omedelbart, där de skulle kräva att produkten faktiskt släpps väntar man. För europeiska företag som står inför valet är den praktiska frågan enkel – ska man betala dubbla priset för en sluten modell, eller ta del av öppna vikter som vem som helst kan granska? Att svaret serveras av den part som har störst ekonomiskt intresse i utfallet är ett skäl att lyssna uppmärksamt, men inte ett skäl att lyssna okritiskt.