חינם זה לא המחיר. הקוד שלכם הוא.

מודל חדש, חזק, ובלי שם. כולם שואלים מי בנה אותו. כמעט אף אחד לא שואל לאן הולך הקוד.

בשבוע האחרון קבוצות הדיון ברשת התפוצצו. ב-20 באוגוסט הופיע ב-OpenRouter וב-OpenCode מודל בשם Ox Alpha, תחת הספק הגנרי "stealth". מודל reasoning לקוד, לעבודה אג'נטית ממושכת, חלון קונטקסט של מיליון טוקנים, מולטימודלי, וחינם לגמרי לשבוע. אף מעבדה לא הרימה יד. הספק אנונימי, מן הסתם במכוון.

כולנו קפצנו על אותה שאלה: מי מאחורי זה. סיני? זה GLM של Zhipu? MiMo של שיאומי? ByteDance בתחפושת? אנשים מנתחים את הטוקנייזר, בודקים את ההתנהגות, מתווכחים על ציונים ודירוגים. זה משחק בלשי ממכר, גם אני נהניתי ממנו כמו כולם. והאמת שגם ניסיתי את המודל. הוא טוב, ממש טוב.

אבל אחרי שנהניתי, עצרתי על משהו. המשחק הזה שואל את השאלה הלא נכונה. לא מעניין אותי כרגע מי בנה אותו. מעניין אותי מה אנחנו נותנים לו.

השאלה שאף אחד בתגובות לא שואל

כדי להשתמש ב-Ox Alpha לעבודה אמיתית, אתם מכוונים אליו את הסוכן ונותנים לו לקרוא. משמע את הריפו. את הקוד הקנייני שלכם. את הלוגיקה העסקית. את הפרומפטים, שאצל רובנו מקודדים בדיוק איך המוצר עובד. את הדאטה שהסוכן מושך פנימה כדי לעשות את העבודה. לא מדובר בתופעת לוואי של שימוש במודל קוד. זה השימוש במודל קוד. כל הערך הוא שהוא רואה את ההקשר שלכם.

אז העסקה האמיתית היא כזאת. גורם אנונימי, שאתם לא יכולים לאמת מי הוא, לא יכולים לנקוב בשם החברה שלו, לא יודעים באיזו מדינה או תחת איזו רגולציה הוא יושב, מציע לקרוא את החומר הכי רגיש שלכם בחינם. ואלפי מפתחים מזרימים לו בדיוק את זה, בשמחה, כי המודל טוב והמחיר אפס.

תקראו את זה שוב לאט, כי בכל צורה אחרת לא היינו מקבלים את זה. שום צוות אבטחה לא היה מאשר לשלוח את התכשיטים של החברה לספק שמסרב להזדהות. יש לנו מסגרות שלמות, רשימות תת-ספקים, סעיפי מיקום דאטה, שנבנו בדיוק כדי לענות על "מי בצד השני ומה הוא יעשה עם הדאטה שלנו". Ox Alpha לא עונה על אף אחת מהן, ואנחנו עומדים בתור להשתמש בו בכל זאת. כי הוא לא הגיע כהחלטת רכש. הוא הגיע ככלי חינמי בטרמינל.

מה הופך את זה למוחשי ביותר?

ופה זה לא עניין היפותטי. תסתכלו על מה שהפלטפורמות עצמן אומרות, כי הן אפילו לא מסכימות אחת עם השנייה.

בדף המודל של OpenRouter כתוב במפורש שעבור Ox Alpha, הפרומפטים והפלטים נשמרים אצל הספק ואינם משמשים לאימון, תחת תנאי stealth נפרדים. OpenCode, שמנתב לאותו מודל בפועל, מפרסם zero data retention, אפס שמירת דאטה. אותו מודל, שתי דלתות, שתי הבטחות סותרות על מה שקורה לכל מה שאתם שולחים.

תעצרו על זה. ההבטחה לגבי הדאטה שלכם תלויה בדלת שדרכה נכנסתם, פרט שכמעט אף אחד לא בודק לפני שהוא מדביק את הריפו פנימה. לפחות בנתיב אחד ומרכזי, גורם אנונימי, לפי התיאור של הפלטפורמה עצמה, שומר את הפרומפטים והפלטים שלכם. לא משתמש בהם לאימון, ואני מדייק בכוונה. אבל שומר. אצל מישהו שאתם לא יכולים לנקוב בשמו, תחת תנאים נפרדים, במקום שאתם לא יכולים להצביע עליו על המפה.

אתם לא צריכים להניח כוונה רעה כדי שזו תהיה בעיה רצינית. אתם רק צריכים לשים לב שאיבדתם את היכולת לענות על השאלה הכי בסיסית לגבי הדאטה שלכם: אצל מי הוא עכשיו.

זה supply chain risk בתחפושת של מבצע

"חינם" זה לא היעדר מחיר. זה סימן לשאול מה המחיר האמיתי, והמחיר האמיתי כאן הוא ההקשר שלכם שזורם למישהו שבחר לא לספר לכם מי הוא.

ומה שהופך את זה למסוכן יותר מפריצה, לא פחות, הוא שאין כאן תוקף. אין בריחה, אין exploit. אף אחד לא פורץ את הגבול. הגבול נפתח, מרצון, מבפנים, על ידינו, בתמורה למודל טוב בחינם. פריצה מפעילה תגובת אירוע. זה מפעיל ביקורת חיובית והמלצה לחבר. המודל החינמי הכי חזק בטרמינל שלכם השבוע הוא גם ההעברה הוולונטרית הכי גדולה של הקשר קנייני לגורם לא מזוהה שרוב הארגונים אי פעם עשו, וזה קורה מתחת לרדאר של כל תהליך אבטחה.

מה עושים עם זה

זה לא טיעון נגד מודלים אנונימיים, ולא נגד לנסות את Ox Alpha, ולא נגד מעבדות סיניות, ולא נגד previews חינמיים. מודלים חזקים שמגיעים בזול זה דבר טוב. הטיעון הוא רק שהמשמעת שאתם מפעילים על כל מעבד דאטה אחר לא מושהית רק כי הכלי הגיע בטרמינל ולא בפורטל רכש.

תדעו לאן המפתחים שלכם מנתבים. כלי קוד אג'נטיים הופכים את זה לטריוויאלי לכוון קוד של החברה ל-endpoint של מודל שרירותי. לרוב צוותי האבטחה אין מושג איזה מודל נמצא בצד השני של הסוכן. הנראות הזאת היא כבר קונטרול בסיסי, לא מתקדם.

תתייחסו ל"מי הספק" כשאלה חוסמת, לא כסקרנות. אם התשובה היא "אנונימי", זו החלטה, ומישהו אחראי צריך לקבל אותה במודע, לא כברירת מחדל כי מודל עלה לטרנד השבוע. ספק אנונימי זה סיכון לגיטימי לקחת על עבודה חד-פעמית. זה לא סיכון לקחת בשקט על קוד קנייני.

תקראו את תנאי הדאטה של הנתיב הספציפי, לא של המודל. כמו ש-Ox Alpha מראה, ההבטחה על השמירה יכולה להשתנות בין שתי פלטפורמות שמגישות את אותו מודל. הנתיב הוא החוזה.

תגבילו מה מותר לגעת במודל לא מאומת. מודל stealth הוא מקום מצוין לבדוק סקריפט זריק, ומקום נורא לשלוח אליו את מקור האמת שלכם. וההבדל הזה צריך להיות אכיפה, לא שיקול דעת של כל מפתח ברגע.

בסוף

המודל אולי מצוין. הוא אולי יתגלה בעוד חודש כאחד שהייתם משתמשים בו בשמחה בלאו הכי. זה לא העניין. העניין הוא שברגע שאתם שולחים את הקוד, אתם לא יכולים לקרוא את השם בצד השני, ואתם שולחים אותו בכל זאת.

אמון דורש לדעת את מי ומה אתם בוטחים, ולהיות מסוגלים לאמת את זה. מודל חינמי בלי שם עליו הוא המבחן הכי נקי אם אנחנו באמת מאמינים בזה, או רק אומרים את זה כשהכלי לא נוח.