Inkling-Small má váhy pod Apache 2.0, k tomu pravidla užití, která smí firma měnit

Thinking Machines Lab zveřejnila 27. července na Hugging Face váhy modelu Inkling-Small. Je to model se směsí expertů (MoE) – místo aby na každý token pracovala celá síť, zapojí se jen její část. Karta modelu uvádí 276 miliard parametrů celkem a 12 miliard aktivních; na vstupu bere text, obrázky i zvuk, na výstupu dává text. Jako licence je uvedená Apache 2.0.

Tím ale podmínky nekončí. V záhlaví karty stojí vedle odkazů na hřiště a návody ještě jeden: Acceptable Use, tedy samostatná pravidla přijatelného užití.

Licence se odvolat nedá, pravidla ano

Apache 2.0 je svobodná licence, která neomezuje účel použití. Pravidla přijatelného užití, naposledy upravená 15. července, jsou proti tomu dokument s vlastní logikou. Vztahují se na „model weights, parameters, and associated materials, and any modified version“ a závaznosti se dovolávají takto: kdo Model Materials zpřístupní, stáhne nebo použije, souhlasí s tím, že je jimi vázán, pokud firma písemně neujednala jinak.

Oddíl Updates dodává, že je firma může kdykoli změnit; další užívání po změně se považuje za souhlas s novým zněním. U podstatných změn slibuje „přiměřené úsilí“ uživatele upozornit, třeba oznámením na webu nebo e-mailem. Pravidla si také nárokují přednost před podmínkami služby Tinker, když si obojí odporuje.

Soubor s licencí v repozitáři není

Repozitář obsahuje 33 souborů se vahami a sedmnáct dalších: konfiguraci, tokenizér, šablonu chatu, výsledky testů. Soubor LICENSE ani NOTICE mezi nimi není. Licence je jen položkou v hlavičce karty modelu a odkazem na text u Apache Software Foundation.

Sama Apache 2.0 přitom v oddílu 4 písmenu a) žádá po tom, kdo dílo šíří: „You must give any other recipients of the Work or Derivative Works a copy of this License.“ Pro srovnání, ostrá verze modelu DeepSeek V4-Flash pod licencí MIT má její znění v repozitáři jako samostatný soubor a nic dalšího k ní tam není.

Dva zákazy, které nejsou o zákonnosti

Většina výčtu v pravidlech je očekávaná: zbraně hromadného ničení, materiál zneužívající děti, útoky na kritickou infrastrukturu, podvody, doxování. Dvě položky ale míří dál než trestní zákon.

První je zákaz používat model k automatizovaným, tedy nikoli lidským rozhodnutím, která se dotýkají práv jednotlivce – pravidla jmenují finanční, právní, zaměstnanecká, zdravotní, bytová, pojišťovací a sociální. To není nezákonné použití, to je celá třída aplikací, kterou firma smluvně vylučuje.

Druhá je povinnost, ne zákaz: kdo model nasadí do produktu pro koncové uživatele, má jim sdělit známá podstatná omezení a rizika systému a to, že jednají se strojem – všude, kde to žádá zákon nebo kde je to pro pochopení té interakce podstatné.

Zajímavá je i úvodní odrážka o nezákonné činnosti. Nezůstává u obecné věty a pokračuje výčtem, který jde poznat odjinud: podprahové, manipulativní nebo klamavé techniky, které člověku znatelně zhorší schopnost učinit informované rozhodnutí, zakazuje prakticky týmiž slovy článek 5 odst. 1 písm. a) nařízení (EU) 2024/1689. Nařízení platí v Evropské unii; pravidla užití týmiž slovy váží každého, kdo si soubory stáhne, ať je kdekoli.

Kolik model zabere a co je uvnitř

Soubory v repozitáři mají dohromady 531 944 669 421 bajtů, tedy 531,9 GB; sečetli jsme je z výpisu souborů, karta velikost neuvádí. Souběžně vydaná varianta Inkling-Small-NVFP4 má 170,8 GB, tedy 3,1krát méně.

Konfigurace potvrzuje, co je v kartě: 42 vrstev, směrování na šest z 256 expertů plus dva sdílené, které pracují na každý token, slovník 201 024 tokenů a čtyřvrstvý obrazový kodér. Model má v repozitáři i šablonu chatu, takže si ho nástroje umějí obsloužit rovnou.

Testy měřila firma vlastním prostředím

Tabulka výsledků staví Inkling-Small vedle šesti modelů s otevřenými vahami a tří uzavřených. Poznámky pod ní ale říkají, jak čísla vznikla: v testu Terminal Bench 2.1 měřila firma vlastním interním prostředím pro kód a část řešení podle sebe samé byla kontaminovaná z webového vyhledávání, takže dostala nulu. U cizích modelů se používají čísla, která si nahlásily samy, a kde nejsou, doměřila je firma opět svým prostředím. V testu Audio MC změřila cizí modely sama celé, protože na oficiálním žebříčku nejsou.

Co firma o riziku píše sama

Bezpečnostní oddíl karty není inzerát. Firma uvádí, že model podle jejích měření nepřináší riziko nad rámec toho, co v ekosystému otevřených vah už je, a zbytkové riziko pojmenovává: model občas vyhoví u rolových her a nepřímo položených dotazů na škodlivá témata. Doporučuje to řešit vrstvením ochran místo spoléhání na to, že model odmítne – jmenovitě moderačním nástrojem Llama Guard okolo modelu.

Kdo si váhy stáhne, dostane dva dokumenty s různou životností. Licenci, která je neodvolatelná a účel neřeší, a pravidla, která se mohou změnit, aniž se jich kdokoli ptal. Co platí, když se ty dva dostanou do rozporu, pravidla neřeší; přednost si nárokují jen před podmínkami vlastní služby.