«Суверенный ИИ» Giotto и Kimi: как проверить, что вам продали

Что случилось и что я проверил

Анонс вышел 27 октября 2026 года. В пресс-релизе Giotto сказано: Alto работает на восьми GPU B300 и бесплатна в общем облаке в Европе, Solo рассчитана на одну видеокарту, облачные сервисы не зависят от американской инфраструктуры. Базовая модель и политика по весам не названы ни в релизе, ни на главной странице сайта.

В те же часы появились скриншоты: на вопрос «кто ты» Alto отвечала, что она модель Kimi от Moonshot AI, запущенная как сервис «giotto-model». Это пересказывает французский разбор, то есть вторичный источник. 28 октября разработчик Charlie O'Neill написал, что Giotto обучена на Kimi, и напомнил про статью директора «Open Source это троянский конь» за восемь дней до запуска. Это его утверждение. Обзоры от 28 и 29 октября пишут, что Giotto публично не ответила.

Где пересказ расходится с источниками

Признание. Канал Machinelearning 29 октября сообщил, что Подеста признал заимствованные веса Kimi, сослался на дообучение и проприетарную технологию и не назвал версию. Пост с такими словами я не нашёл. В The Register, Heise, TechCrunch и швейцарской прессе материала с признанием тоже не видел. Пишу «по сообщению канала».

«Тёмная сторона луны». В материалах, которые я открыл, такой фразы нет. Не подтверждено.

«Только дата-центры ЕС». Релиз говорит иначе: общее облако в Европе, выделенное в дата-центрах Швейцарии или Европы, установка у клиента через интеграторов. Слова «только» там нет.

Multiverse Computing совпадает с пересказом. Quasar 438B объявили 2 сентября, а технический разбор от 3 сентября называет основой GLM-5.2, открытую модель Z.ai. По вторичному источнику, журнал изменений CompactifAI указывал на GLM 5.2 ещё 5 августа.

Что разрешает лицензия Kimi

Я прочитал файл LICENSE в репозитории Kimi K3. Он разрешает использовать, менять, распространять и продавать модель, дообучать её и делать производные работы. Условия такие: сохранять уведомление об авторстве в копиях; при сервисе с API для третьих лиц и выручке выше 20 миллионов долларов за 12 месяцев заключить отдельный договор с Moonshot AI; при продукте с более чем 100 миллионами активных пользователей в месяц или выручкой выше 20 миллионов долларов в месяц показывать в интерфейсе «Kimi K3». Отдельного пункта про сокрытие происхождения там нет. Это условия одной версии, а какая версия лежит в основе Alto, неизвестно.

Дообучение на открытых весах обычная практика, я разбирал её в статье про лицензии открытых моделей по слоям. Проблема возникает, когда лицензия не разрешает ваш сценарий или когда происхождение скрывают от того, кто платит за «суверенность». Нарушила ли что-то Giotto, я не знаю: вопрос к юристу.

Чек-лист из семи пунктов

1. В договоре названа базовая модель: имя и версия.
2. Приложена лицензия базовой модели, поставщик подтверждает выполнение её условий.
3. Указано место вычислений и хранения: страна, дата-центр, субподрядчики, где лежат веса и журналы запросов.
4. Прописано, кому принадлежат результаты дообучения на ваших данных и не учится ли поставщик на ваших запросах.
5. Есть право аудита: независимый эксперт под NDA смотрит конфигурацию, архитектуру и хэши файлов.
6. Поставщик сообщает о смене базовой модели за оговорённый срок, например за 30 дней, и вы вправе выйти из договора.
7. Есть гарантия происхождения и распределена ответственность при претензии правообладателя базовой модели. Формулировки согласуйте с юристом, мой разбор по теме в статье про договор на разработку.

Что проверка не докажет

Вопрос «кто ты» слабая проверка. Модель можно научить отвечать иначе, а модель, обученная на ответах другой, может ошибаться в собственном имени, на это указывает и французский разбор. Ответ «я Kimi» повод задать вопросы поставщику.

Если веса стоят у вас на сервере, сверьте хэши файлов с публичным релизом. Совпали: это та самая модель. Не совпали после дообучения: это ожидаемо. Тогда сравнивают архитектуру. Файл config.json (число слоёв, размер, число экспертов) и словарь токенов сопоставляют с публичными моделями. Совпадение сильный признак базы, но юридическим доказательством оно не служит.

Если веса остаются у поставщика, а вы ходите по API, проверять приходится бумагами и поведением, поэтому пункты 1 и 5 обязательны. Учтите и условия самого поставщика: по пересказам, EULA Giotto запрещает реверс-инжиниринг и публикацию замеров без письменного согласия. Сам текст я не читал. При таких условиях право аудита нужно получить письменно.

Происхождение весов и место вычислений остаются разными вопросами. Как я писал про китайские модели в российской компании, при запуске весов в своём контуре запрос не уходит к разработчику. Но и тогда агенту закрывают выход в сеть: случай Qwen в тесте Cohere показал, зачем.

Что можно сделать уже сейчас: письмо поставщику

Перед пилотом отправьте поставщику десять вопросов и попросите письменные ответы по номерам.

1. На какой базовой модели построена система, название и версия?
2. Под какой лицензией база и как вы выполняете её условия?
3. Что вы с ней сделали: дообучение, сжатие, замена слоёв?
4. Где выполняется вычисление и где лежат веса?
5. Куда попадают наши запросы, сколько хранятся, учитесь ли вы на них?
6. Кому принадлежат результаты дообучения на наших данных?
7. Можно ли провести независимый аудит: конфигурация, хэши, тесты?
8. За сколько дней вы сообщаете о смене базовой модели?
9. Что будет при претензии правообладателя базы?
10. Можно ли выйти и забрать данные при смене модели?

Ответы заносите в таблицу с колонками «вопрос», «ответ», «чем подтверждён», «статус». Условный пример строки: «вопрос 1, база Qwen такой-то версии, лицензия приложена, статус принято». Ответ «коммерческая тайна» получает статус «открыт», пилот без закрытия не стартует. Письмо под ваш проект и техническую проверку ответов я делаю в рамках услуги по ИИ-агентам.

Частые вопросы

Дообучение на чужих весах законно?

Лицензия Kimi K3 прямо разрешает дообучение при соблюдении условий. По другим моделям читайте их файл LICENSE. Оценку конкретного случая даёт юрист.

Можно ли узнать базу по ответу «кто ты»?

Только как намёк. Надёжнее письменный ответ поставщика и сверка архитектуры, если у вас есть доступ к весам.

Китайская база означает утечку данных в Китай?

Это зависит от того, где выполняется вычисление. При запуске весов в вашем контуре или в дата-центре, который указан в договоре, запросы остаются там. Облачный API разработчика модели отдельный случай. Проверяйте по пункту 3 чек-листа.

Коротко о главном

Подтверждено: анонс 27 октября, скриншоты с ответом «Kimi», отсутствие названной базы в релизе, открытая лицензия Kimi K3 с правом дообучения. Не подтверждено мной: признание директора, фраза про тёмную сторону луны, слово «только» в обещании про дата-центры.

Хотите проверить поставщика ИИ до подписания договора: напишите мне в Telegram кодовое слово «ПРОИСХОЖДЕНИЕ», составим письмо и таблицу ответов.