PewDiePie powiedział w nowym nagraniu, że OpenAI dwukrotnie zablokowało jego konto, gdy budował Ajax — niewielki model AI przeznaczony do działania na domowym komputerze i przeglądania internetu w imieniu użytkownika. Tech City Authority nie znalazło publicznej odpowiedzi OpenAI.

YouTuber opowiedział tę historię w nowym nagraniu na swoim kanale. Ajax to, jak określa go PewDiePie, „dostrojony model AI” — istniejący model, który przeszedł dodatkowe szkolenie pod kątem konkretnego zadania. W tym przypadku chodzi o działanie wewnątrz Odysseus, bezpłatnej, samodzielnie hostowanej aplikacji AI uruchomionej przez PewDiePie w czerwcu.

Model działający na własnym komputerze pozwala przechowywać e-maile i kalendarze lokalnie, zamiast na serwerach firmy. Nie ma też opłaty abonamentowej, choć większość pracy wykonuje sprzęt użytkownika.

Ajax ma być podobno modelem z 9 miliardami parametrów, zbudowanym na bazie otwartoźródłowego Qwen 3.5 firmy Alibaba. Parametry to regulowane liczby tworzące „mózg” AI, a większa ich liczba jest ogólnie uznawana za oznakę większej mocy. Otwarta baza sprawia, że projekt tego typu jest dostępny dla indywidualnego twórcy: model wyjściowy jest publiczny, więc dostrajanie odbywa się poza platformą którejkolwiek firmy. Model nie został jeszcze wydany, ale będzie dostępny na jego stronie internetowej, gdy PewDiePie uzna, że jest gotowy.

Dwie blokady

PewDiePie powiedział, że chciał przeprowadzić destylację z GPT-5.6 Sol, flagowego modelu OpenAI wydanego 9 lipca. Destylacja polega na trenowaniu mniejszej AI na odpowiedziach większego modelu — podobnie jak uczeń przepisujący pracę domową od najlepszego ucznia w klasie. Celem były tokeny rozumowania Sol, czyli fragmenty tekstu zapisywane przez model na ukrytym szkicowniku podczas rozwiązywania problemu. OpenAI przechowuje ten szkicownik w postaci zaszyfrowanej. Jest on na tyle cenny, że laboratoria pilnie go chronią, a inni wciąż próbują znaleźć sposób na złamanie zabezpieczeń.

W nagraniu powiedział, że znalazł badanie opisujące sposób ich łamania przy użyciu własnego API OpenAI. Dodał też, że nigdy nie złamałby zabezpieczeń OpenAI, ale mimo to firma go zablokowała. Uznał blokadę za nieuzasadnioną, odwołał się od niej, a konto po pewnym czasie ponownie działało.

Następnie — jak twierdzi — ponownie użył Sol do stworzenia danych zalążkowych, czyli początkowych przykładów, na których uczy się model, i OpenAI zablokowało go po raz drugi. Regulamin OpenAI zabrania wykorzystywania wyników firmy do tworzenia konkurencyjnych modeli.

Blokady wpisują się w szerszy kontekst. W sierpniu badacze pokazali, że zaszyfrowane bloki rozumowania pochodzące od OpenAI, Anthropic i Google można było odtworzyć w słabszym modelu siostrzanym, który wypisywał je w postaci zwykłego tekstu. Z publicznych repozytoriów kodu odszyfrowali 315 takich bloków. 30 września OpenAI poinformowało o przerwaniu kampanii osób powiązanych z Moonshot AI, twórcą Kimi, której celem było pozyskanie ukrytego rozumowania modeli firmy. OpenAI podało, że zamknęło ścieżkę umożliwiającą odtworzenie zaszyfrowanego rozumowania innego użytkownika w celu odzyskania jego treści.

Usuwanie „nie” z AI

Aby uczynić Ajaks nieocenzurowanym — czyli zdolnym do odpowiadania na prośby odrzucane przez asystentów w stylu ChatGPT — PewDiePie użył Heretic, otwartoźródłowego narzędzia usuwającego wbudowane odmowy modelu. Narzędzie porównuje reakcje modelu na szkodliwe i nieszkodliwe polecenia, identyfikuje wzorzec stojący za odmowami i usuwa go.

Technika ta jest znana jako „abliteracja”. W praktyce polega na „lobotomizowaniu” modelu, dzięki czemu nie trzeba go łamać za pomocą jailbreaku, ponieważ zawsze zgadza się wykonać polecenie.

Taka „operacja” nie jest bezproblemowa. PewDiePie twierdzi, że Ajax doznał „niewielkiego uszkodzenia mózgu”, ale nadal radzi sobie z zadaniami takimi jak sortowanie skrzynki odbiorczej i przeglądanie internetu mniej więcej w 9 przypadkach na 10. Wciąż szkoli go także za pomocą GRPO — metody, w której model 16 razy podejmuje próbę wykonania tego samego zadania i uczy się na podstawie udanych prób.

PewDiePie powiedział, że sam wybrał odmowy do usunięcia, a granicę wyznaczył przy „wyrządzaniu krzywdy innym osobom lub sobie”. Jak twierdzi, jego prawnik zalecił mu zaznaczyć, że Ajax nie jest przeznaczony do udzielania niebezpiecznych, możliwych do zastosowania w praktyce instrukcji. Takie rozwiązanie przenosi zabezpieczenia na inny poziom: zamiast zespołu ds. polityki firmy decydującego, o czym asystent nie będzie rozmawiać, decyzję podejmuje w domu osoba uruchamiająca model.

Mały model, duże możliwości

Argumentem za małymi modelami są według niego koszty i zużycie energii. Z jego własnych, orientacyjnych obliczeń wynika, że jedna kopia hipotetycznego przełomowego modelu z bilionem parametrów wymagałaby około 27 jego komputerów oraz energii elektrycznej odpowiadającej zużyciu przez około 150 domów. Ajax znajduje się na przeciwnym krańcu tej skali — ma podobno 9 miliardów parametrów zamiast hipotetycznego biliona i jest przystosowany do działania na jednym komputerze, bez miesięcznej opłaty.

PewDiePie nazywa Ajaks wersją pierwszą. Powiedział, że musi jeszcze ponownie przeprowadzić ablację, a następnie skompresować model (dokonać kwantyzacji) i poddać go testom porównawczym, aby sprawdzić, czy nic nie uległo awarii.

Ajax nie jest jeszcze dostępny do pobrania. Początkowo na stronie pobierania widniało odliczanie kończące się 3 października o 08:25 czasu japońskiego. Odliczanie już nie istnieje. Do czasu ponownego przeprowadzenia ablacji, kwantyzacji i benchmarków oraz uznania modelu za gotowy informacje będą pojawiać się na jego stronie internetowej.