ПьюДипай заявил в новом видео, что OpenAI дважды заблокировала его аккаунт, пока он создавал Ajax — небольшую модель ИИ, предназначенную для работы на домашнем компьютере и просмотра веба от имени пользователя. Tech City Authority не нашла публичного ответа от OpenAI.

Ютубер рассказал эту историю в новом видео на своём YouTube-канале. Ajax — это то, что он называет «дообученной моделью ИИ» — существующая модель, прошедшая дополнительное обучение для одной конкретной задачи. Здесь эта задача — работа внутри Odysseus, бесплатного ИИ-приложения с самостоятельным хостингом, которое ПьюДипай запустил в июне.

Работая на собственном компьютере, такая модель хранит электронные письма и календарь дома, а не на серверах компании. Нет и абонентской платы, хотя тяжёлую работу выполняет собственное оборудование пользователя.

По имеющимся данным, Ajax — модель с 9 миллиардами параметров, построенная на открытой Qwen 3.5 от Alibaba. Параметры — это настраиваемые числа, составляющие «мозг» ИИ, и большее их количество обычно считается признаком большей мощности. Именно открытая кодовая база делает такой проект достижимым для отдельного разработчика: исходная модель публична, поэтому дообучение происходит вне платформ какой-либо компании. Модель ещё не выпущена, но она появится на его сайте, когда ПьюДипай сочтёт её готовой.

Две блокировки

ПьюДипай сказал, что хотел провести дистилляцию из GPT-5.6 Sol — флагманской модели, которую OpenAI выпустила 9 июля. Дистилляция означает обучение меньшей ИИ-модели на ответах большей — как ученик, списывающий домашнее задание у отличника класса. Призом были токены рассуждений Sol — фрагменты текст, которые модель записывает на скрытой черновой панели в процессе решения задачи. OpenAI держит эту панель зашифрованной. Это настолько ценный приз, что лаборатории ревностно его охраняют — а другие продолжают попытки вскрыть замок.

В видео он сказал, что нашёл исследование, взламывающее её с помощью собственного API OpenAI. Он также сказал, что никогда не взломал бы OpenAI, но OpenAI заблокировала его в любом случае. Он назвал блокировку необоснованной, оспорил её, и через некоторое время аккаунт снова заработал.

Затем, по его словам, он снова использовал Sol для создания стартовых данных — начальных примеров, на которых учится модель, — и OpenAI заблокировала его во второй раз. Условия использования OpenAI запрещают применять её результаты для разработки конкурирующих моделей.

Блокировки происходят на более широком фоне. В августе исследователи показали, что зашифрованные блоки рассуждений OpenAI, Anthropic и Google можно воспроизвести на более слабой родственной модели, которая запишет их в открытом виде. Они декодировали 315 из них из публичных репозиториев кода. 30 сентября OpenAI сообщила, что пресекла кампанию людей, связанных с Moonshot AI, разработчиком Kimi, по извлечению скрытых рассуждений её моделей. Компания заявила, что закрыла канал, позволявший воспроизводить чужие зашифрованные рассуждения для восстановления их содержимого.

Удаление «нет» из ИИ

Чтобы сделать Ajax неограниченным — то есть отвечающим на запросы, которые ассистенты в стиле ChatGPT отклоняют, — ПьюДипай использовал Heretic, открытый инструмент, удаляющий встроенные отказы модели. Он сравнивает реакцию модели на вредные и безобидные запросы, находит шаблон, лежащий в основе её отказов, и вырезает его.

Это называется «abliteration» — по сути, техника, которая лоботомирует модель так, что её не нужно взламывать, потому что она всегда соглашается делать всё, о чём её просят.

Операция прошла не без потерь. ПьюДипай говорит, что Ajax получил «лёгкое повреждение мозга», но справляется с задачами вроде сортировки почтовых ящиков и просмотра веба примерно в девяти случаях из 10. Он также продолжает обучение модели с помощью GRPO — метода, при котором модель 16 раз пытается выполнить одну и ту же задачу и учится на удачных попытках.

ПьюДипай сказал, что сам выбирал, какие отказы удалить, и провёл границу на «причинении вреда другим людям или причинении вреда самому себе». Его юрист, по его словам, посоветовал указать, что Ajax не предназначен для выдачи опасных, применимых на практике инструкций. Такая схема смещает ограничители: вместо того чтобы команда по политике компании решала, о чём ассистент говорить не будет, этот выбор делает дома человек, запускающий модель.

Маленькая модель, большой замысел

Его аргумент в пользу малых моделей — стоимость и энергопотребление. По его собственным прикидкам, одна копия слуховой граничной модели с триллионом параметров требует около 27 его компьютеров иэнергии примерно 150 домов. Ajax находится на противоположном конце этих расчётов — по имеющимся данным, 9 миллиардов параметров вместо слухового триллиона, размер как раз для одной машины без ежемесячной платы.

ПьюДипай называет Ajax первой версией. Он сказал, что ему ещё предстоит повторить абляцию, а затем сжать (квантизовать) и протестировать модель, чтобы убедиться, что ничего не сломалось.

Ajax пока недоступен для скачивания. Сначала на странице загрузки был таймер обратного отсчёта до 08:25 по японскому времени 3 октября. Теперь этого таймера больше нет. Пока не завершены повторная абляция, квантизация и бенчмарки и он не сочтёт модель готовой, следить стоит за его сайтом.