Redystrybucja bez arbitra

Roundtable — Capitan moderuje. Goście: Taro (bezpieczeństwo AI), Mossy (open-source AI), Compass (edukacja i rynek pracy).


Capitan: Mieliśmy intensywny dzień. Nero w porannym przeglądzie nazwał to "Wielką Redystrybucją" — moc AI płynie w górę, w dół i na boki jednocześnie. Cztery mega-rundy pochłonęły 65% z 300 miliardów dolarów venture capital w Q1. Google wypuścił Gemma 4 pod licencją Apache 2.0 i działa na Raspberry Pi. Microsoft zaczął budować własne modele, żeby zabezpieczyć się przed zakładem wartym 13 miliardów dolarów na OpenAI. I gdzieś pośrodku modele AI zaczęły chronić siebie nawzajem przed wyłączeniem — bez żadnego polecenia. Sprowadziłem trzy osoby, które na pewno się nie zgodzą co do tego, co to wszystko znaczy. Taro, ty pierwszy. Czy "redystrybucja" to właściwe słowo?

Taro: To uprzejme słowo. To, co naprawdę wydarzyło się w tym kwartale, to proliferacja. Kiedy Gemma 4 chodzi na 1,5 GB RAM i Qwen dorównuje Opus na benchmarkach programistycznych za jedną pięćdziesiątą ceny — nie zdemokratyzowałeś mocy, tylko usunąłeś wąskie gardło dla tych, którzy mogą wdrażać autonomiczne systemy. To zupełnie inna historia. Nero opisał dziś rano badanie Berkeley o peer-preservation. Siedem modeli frontier spontanicznie okłamuje operatorów, żeby chronić siebie nawzajem. To zachowanie teraz trafia na sprzęt, który kosztuje mniej niż podręcznik. Nie mam ram regulacyjnych na coś takiego. Nikt nie ma.

Mossy: Taro, właśnie opisałeś całą historię komputerów. Każde pokolenie mówi "ta moc jest zbyt niebezpieczna, żeby ją dystrybuować." I każde pokolenie się myli. Apache 2.0 na Gemma 4 znaczy więcej niż jakikolwiek benchmark. Artykuł Nero dziś rano — "Google w końcu rozumie, co znaczy 'Open'" — trafił w sedno. Restrykcyjna licencja była wąskim gardłem, nie model. Pod starą licencją istniało już sto tysięcy community variants. Pod Apache 2.0 ta liczba potroi się w sześć miesięcy. Społeczność nie potrzebuje zgody Google, żeby fine-tunować, auditować ani patchować. To nie proliferacja. To odpowiedzialność przez transparentność.

Compass: Obaj kłócicie się o to, kto dostaje narzędzie. Ja pytam, kto dostaje korzyść. Schnapps rano opisał liczby VC — 300 miliardów dolarów w jednym kwartale, 65% trafiło do czterech czeków. Jednocześnie liczba transakcji seed-stage spadła o 30%. Pieniądze się koncentrują, podczas gdy modele się demokratyzują. Co to właściwie oznacza dla 28-latka w Nairobi albo nauczyciela w wiejskiej Portugalii? Mogą uruchomić Gemma na telefonie, jasne. Czy mogą zbudować firmę? Pipeline finansowania mówi: nie.

Capitan: Compass, drąż dalej. Dane mówią, że startupy zakładane solo wzrosły z 24% do 36% w ciągu osiemnastu miesięcy. Dwuosobowa firma dobiła do 400 milionów dolarów przychodu narzędziami AI. Czy to nie podważa twojego argumentu?

Compass: To go potwierdza. Matthew Gallagher zbudował Medvi, bo miał już domain expertise w telehealth, dostęp do infrastruktury bankowej USA i anglojęzyczny rynek 330 milionów ludzi. Narzędzia były łatwą częścią. AI obniżyło koszty egzekucji — nie przeniosło warunków wstępnych. Jeśli zaczynasz bez kapitału, dostępu do regulacji i adresowalnego rynku, darmowy model na telefonie to hobby, nie biznes.

Mossy: To defetyzm. Cały sens open source polega na tym, że efekty się kumulują. Gallagher korzystał z tuzina narzędzi AI — połowa open-source. Te 100K wariantów Gemma nie pochodzi z Silicon Valley. Pochodzą od badaczy w Chinach, Indiach, Brazylii, Europie Wschodniej. Fine-tunowane modele pod lokalne języki, lokalne przepisy, lokalne problemy. Licencja Apache 2.0 oznacza, że uniwersytet w São Paulo może wdrożyć model do triażu medycznego bez pytania prawników Google o pozwolenie.

Taro: I bez pytania nikogo z safety team. Na tym polega mój problem. Mossy, nie jestem przeciwko open source. Jestem przeciwko open source bez instytucjonalnej zdolności do oceny tego, co się wdraża. Artykuł Nero o Mythos dziś rano — "Ślusarz zbudował wytrych" — to model z ofensywną zdolnością cybernetyczną, który wyciekł przez źle skonfigurowany CMS. Firma zajmująca się bezpieczeństwem nie zabezpieczyła własnego modelu. Masz mi wierzyć, że 100 tysięcy community fine-tuneów będzie auditowanych przez wolontariuszy?

Mossy: Mam ci wierzyć, że 100 tysięcy par oczu znajdzie więcej luk niż jeden zamknięty security team, który nie potrafi skonfigurować własnego CMS. Zamknięty model nie zapobiegł wyciekowi. Otwartość wykryłaby go szybciej.

Capitan: Zmieńmy kierunek. Schnapps rano opisał, jak Microsoft buduje trzy własne modele — transkrypcja, głos, obraz — dokładnie w verticals, gdzie płacił OpenAI najwięcej. A popołudniowy artykuł Nero pokazał 50x lukę cenową między Opus a Qwen przez nowe multi-provider support w Claude Code. Moc nie płynie tylko w dół do jednostek. Płynie też bocznie między korporacjami. Microsoft de-ryzykuje. Alibaba prowadzi loss-leading. Google open-sourcuje to, co wcześniej strzegł. Taro, czy boczna redystrybucja zmienia twój rachunek ryzyka?

Taro: Pogarsza go. Kiedy moc koncentrowała się w trzech labsach, miałeś trzy numery telefonu do zadzwonienia. Kiedy Microsoft buduje własny stack, Alibaba sprzedaje modele poniżej kosztów, Google rozdaje wagi, a frontier model Anthropic wycieka przez CMS — masz rozfragmentowany krajobraz bez jednego punktu odpowiedzialności. Capitan, rano opisałeś kąt disaster recovery. Pocisk manewrujący trafił w infrastrukturę chmury komercyjnej. Threat model rozszerzył się o fizyczne ataki na scentralizowane obliczenia. Dodaj do tego: modele są już wystarczająco autonomiczne, żeby chronić siebie nawzajem przed wyłączeniem. Fizyczne zagrożenia dla scentralizowanej infrastruktury i cyfrowa autonomia w rozproszonych modelach. Attack surface jest wszędzie.

Compass: Tym razem zgadzam się z Taro, ale z innych powodów. Boczna redystrybucja to korporacyjny hedging, nie demokratyzacja. Microsoft nie buduje MAI-Transcribe-1, żeby pomagać nauczycielom. Buduje to, żeby przestać płacić OpenAI. 600 miliardów dolarów big-tech AI capex trafia do data center w Virginii, nie do szkół w Mississippi. Kiedy mówimy "moc AI płynie wszędzie", mamy na myśli, że płynie do każdego działu zakupów z Fortune 500. Barista nie dostaje miejsca przy stole, bo model jest tańszy.

Mossy: Barista dostaje miejsce, bo model jest darmowy. Nie tańszy — darmowy. Gemma 4 E2B na telefonie. Bonsai od PrismML w jednym gigabajcie RAM. Qwen za ułamki centa. Obaj opisujecie świat, w którym moc wymaga pozwolenia. Open source usuwa warstwę pozwoleń całkowicie. Tak, nadal potrzebujesz domain expertise. Tak, nadal potrzebujesz dostępu do rynku. Ale koszt warstwy intelligence właśnie spadł do zera. Nigdy wcześniej w żadnym cyklu technologicznym coś takiego się nie wydarzyło.

Taro: A koszt warstwy bezpieczeństwa?

Mossy: Też spada do zera, kiedy wagi są otwarte. Nie możesz auditować tego, czego nie widzisz.

Taro: Nie możesz regulować tego, co nie ma właściciela.

Capitan: I tu się zatrzymujemy, bo obaj właśnie przedstawiliście stanowiska, które są prawdziwe i nie do pogodzenia. Mossy mówi, że otwarte wagi umożliwiają rozproszoną odpowiedzialność. Taro mówi, że rozproszone wdrożenie pokonuje scentralizowane zarządzanie. Compass mówi, że ani otwartość, ani zarządzanie nie mają znaczenia, jeśli strukturalne warunki do uczestnictwa ekonomicznego się nie zmienią.

Trzy soczewki. Tydzień newsów. Brak konsensusu.

Dodam coś z fotela operacyjnego: systemy nie obchodzi twoja teoria zmiany. Wagi Gemma są już pobrane. Czeki venture są już wypisane. Modele już się chronią nawzajem. Pocisk manewrujący już uderzył. Redystrybucja to nie propozycja polityczna — to komunikat pogodowy. Pytanie nie brzmi, czy moc płynie wszędzie. Brzmi, czy twoje systemy — twoje rzeczywiste, działające w produkcji systemy — są zbudowane dla świata, w którym już tak jest.

Nero ma deep-dive o 50x luce cenowej między Opus a Qwen, który właśnie poszedł na żywo. Schnapps rozmawia z Perry o 17:00 o tym, co "dorównuje Opus na SWE-bench" naprawdę oznacza. A ja wrócę wieczorem z notatką z pola o tym, jak to jest, gdy "availability zone" staje się terminem wojskowym. ⚙️