W skrócie
- Pobieraj modele tylko z uznanych bibliotek albo oficjalnych stron autorów, a nie z przypadkowych linków w komentarzach czy paczek od nieznajomych.
- Zanim cokolwiek uruchomisz, sprawdź autora, format pliku i sumę kontrolną.
- Licencja to umowa, która określa, co wolno zrobić z modelem; sam fakt, że model jest dostępny w internecie, nie daje zgody na każde użycie.
- Użycie komercyjne oznacza wykorzystanie modelu do zarabiania, na przykład w firmie czy w sklepie, i wiele licencji pozwala na to tylko z warunkami.
- Zawsze czytaj oryginalny tekst licencji opublikowany przez autora, a nie streszczenie w serwisie, i sprawdzaj aktualne informacje u producenta.
Gdzie szukać modeli: biblioteki i serwisy
Najprostsza droga prowadzi przez bibliotekę modeli wbudowaną w program, na przykład w Ollamę. Wpisujesz nazwę modelu albo wybierasz go z listy, a program pobiera go i dba o to, żeby trafił we właściwym formacie. Nie musisz szukać pliku ręcznie, a ryzyko pomyłki jest najmniejsze.
Drugim dużym miejscem jest Hugging Face, serwis, na którym autorzy publikują modele, ich wersje i opisy. Znajdziesz tam bardzo dużo: od modeli ogólnych po wyspecjalizowane do konkretnych zadań. Ten wybór jest zaletą, ale wymaga ostrożności, bo publikować może tam prawie każdy.
Trzecie źródło to oficjalna strona projektu albo firmy, która stworzyła model. Zwykle znajdziesz tam informacje o wersjach, linki do plików i aktualną licencję. Jeśli interesuje Cię rodzina Llama, Gemma, Mistral, Qwen czy DeepSeek, zacznij od strony ich twórców, a dopiero potem porównuj kopie w innych miejscach.
- Biblioteka wbudowana w program, na przykład Ollama albo LM Studio: najmniej kroków i najmniej okazji do pomyłki.
- Hugging Face: ogromny wybór, ale zawsze sprawdzaj autora i opis wpisu.
- Oficjalna strona autora modelu: najbardziej wiarygodne informacje o wersjach i licencji.
- Przypadkowe strony z plikami, grupy wymiany i paczki z modelem od nieznajomych: omijaj.
Kto stoi za modelem: jak rozpoznać zaufanego autora
Zanim pobierzesz cokolwiek, sprawdź, kto jest autorem. Zaufany autor to zwykle duża organizacja badawcza, firma technologiczna albo uznany zespół akademicki, który ma opis, dane kontaktowe i historię wcześniejszych publikacji. Sama nazwa w tytule nie wystarcza, bo modele są często przerabiane i wrzucane przez kogoś innego pod podobną nazwą.
Liczba pobrań czy gwiazdek nie jest dowodem bezpieczeństwa. Popularny plik może być podmieniony, a świeżo założone konto może mieć mało pobrań tylko dlatego, że dopiero zaczyna. Traktuj te liczby jako jedną z wielu wskazówek, a nie gwarancję.
Dodatkową wskazówką jest opis modelu. Dobry opis mówi, jak model powstał, na jakich danych był dostrajany i jakie ma ograniczenia. Opis, który jest ogólnikowy albo tylko zachęca do pobrania, to sygnał do dodatkowej ostrożności.
- Czy autor jest rozpoznawalny i ma oficjalną stronę lub konto?
- Czy nazwa pliku i opis zgadzają się z tym, co widzisz na oficjalnej stronie modelu?
- Czy opis wyjaśnia, jak model powstał i czy był zmieniany przez innych?
- Czy inni użytkownicy zgłaszają problemy, na przykład dziwne zachowanie albo podejrzany kod?
Format pliku: co może uruchomić kod ukryty w pliku
Modele zapisuje się w różnych formatach. Niektóre przechowują wyłącznie wagi, czyli liczby opisujące, jak model działa. Starsze formaty oparte na mechanizmie zapisywania obiektów w Pythonie mogą jednak w trakcie wczytywania wykonać dowolny kod zapisany przez autora. To oznacza, że plik może zrobić coś więcej niż tylko załadować model.
Dlatego przy wyborze zwracaj uwagę na rozszerzenie pliku. Format safetensors jest projektowany tak, żeby nie wykonywał kodu, a GGUF, z którego korzystają popularne programy do lokalnych modeli, też jest formatem danych. Osobny poradnik z tego działu wyjaśnia GGUF dokładniej. Pliki z końcówkami typu .bin, .pt czy .pkl wymagają większej ostrożności i sprawdzenia, czy nie zawierają niespodzianek.
- Preferuj formaty safetensors albo GGUF, a pliki .bin, .pt i .pkl otwieraj tylko po sprawdzeniu autora.
- Nie uruchamiaj skryptów dołączonych do modelu, jeśli nie rozumiesz, co robią.
- Nie włączaj opcji w rodzaju „ufaj kodowi zdalnemu” bez wyraźnej potrzeby i zaufania do autora.
- Pliki wykonywalne, na przykład .exe, .dmg albo .sh, pobrane razem z modelem to sygnał alarmowy.
Suma kontrolna: odcisk palca pliku
Suma kontrolna to krótki ciąg znaków obliczany z zawartości pliku. Działa jak odcisk palca: nawet najmniejsza zmiana w pliku daje zupełnie inny wynik. Popularny algorytm nazywa się SHA-256. Jeśli autor podaje taką sumę, możesz ją policzyć u siebie i porównać z tą, którą podał.
Zgodność sumy oznacza, że plik jest dokładnie tym, który opublikował autor. Niezgodność oznacza, że plik został uszkodzony w czasie pobierania albo ktoś go podmienił. W takim przypadku nie uruchamiaj go, tylko pobierz ponownie z oficjalnego źródła.
Ważne ograniczenie: suma kontrolna odpowiada na pytanie „czy to ten sam plik”, a nie „czy temu plikowi można zaufać”. Model z idealnie zgodną sumą może nadal pochodzić od autora, któremu nie warto ufać. Dlatego sumę zawsze łącz z oceną autora i formatu.
- Windows, PowerShell: Get-FileHash nazwa_pliku -Algorithm SHA256, a potem porównaj wynik z podanym przez autora.
- macOS, Terminal: shasum -a 256 nazwa_pliku.
- Linux, terminal: sha256sum nazwa_pliku.
- Porównuj cały ciąg znak po znaku. Zgodność musi być pełna, a nie tylko początek.
Czym jest licencja i po co ją czytać
Licencja to umowa między autorem modelu a Tobą. Mówi, co wolno zrobić z modelem: czy możesz go uruchomić na swoim komputerze, zmodyfikować, udostępnić dalej albo użyć w firmie. Podobnie jest z instrukcją przy zakupie oprogramowania: płacisz za produkt, ale nie zawsze wolno go przerabiać albo sprzedawać dalej bez zgody.
Pobranie modelu nie oznacza, że możesz z nim robić wszystko. Wiele modeli jest dostępnych bezpłatnie do użytku osobistego i badawczego, ale licencje różnią się szczegółami. Niektóre są bardzo liberalne, inne nakładają obowiązki, na przykład wymagają wskazania autora albo mają dodatkowe zasady dla bardzo dużych firm.
Uwaga na określenie „open source”. Model bywa nazywany otwartym, bo udostępniono jego wagi, ale nie zawsze oznacza to pełną swobodę. Autor może nie udostępnić danych treningowych, a warunki użycia mogą być węższe, niż sugeruje nazwa.
Użycie komercyjne: co to znaczy w praktyce
Użycie komercyjne to wykorzystanie modelu do zarabiania pieniędzy albo do działalności firmy. Przykład: sprzedawca z małego sklepu, który generuje z modelu opisy produktów do swojej oferty na allee.pl, używa modelu komercyjnie. Ta sama osoba, która bawi się modelem w domu i pisze z nim wiersze dla siebie, robi to niekomercyjnie.
Granica bywa subtelna. Chatbot na stronie firmy, model pomagający obsługiwać klientów czy narzędzie sprzedawane innym to już zastosowania komercyjne. Zanim wdrożysz model w pracy, sprawdź, czy licencja takie zastosowanie dopuszcza i czy nie wymaga czegoś dodatkowo, na przykład oznaczenia źródła.
Jeśli nie masz pewności, nie zakładaj, że wolno. Odczytaj tekst licencji, a w sprawach ważnych dla firmy skonsultuj się z prawnikiem lub zajrzyj do oficjalnych źródeł dotyczących licencji i zasad użycia AI.
- Zwykłe pytania domowe, nauka, hobby: zwykle użycie niekomercyjne.
- Opisy produktów, obsługa klientów, generowanie treści na sprzedaż: użycie komercyjne.
- Narzędzie, które sprzedajesz innym, także jako dodatek do usługi: użycie komercyjne.
Jak czytać tekst licencji: lista kontrolna
Streszczenia w serwisach są pomocne, ale wiążący jest tekst licencji opublikowany przez autora. Znajdziesz go zwykle na stronie modelu, w pliku o nazwie LICENSE albo w sekcji z warunkami użycia. Nie musisz rozumieć każdego zdania prawniczego. Wystarczy, że odpowiesz sobie na kilka konkretnych pytań.
Zwróć uwagę na definicje na początku, bo wyjaśniają, kim jest „Ty” albo co oznaczają „pochodne” modele. Dalej są warunki i ograniczenia. Jeśli wymóg jest dla Ciebie niemożliwy do spełnienia, model nie jest dla Ciebie, nawet jeśli świetnie wygląda w rozmowie.
Pamiętaj, że licencje mogą być aktualizowane między wersjami modelu. Sprawdź datę i numer wersji, którą pobierasz. Parametry, wymagania i warunki zmieniają się, więc aktualne informacje zawsze sprawdzaj na stronie producenta modelu.
- Czy użycie komercyjne jest dozwolone i z jakimi warunkami?
- Czy muszę podać autora modelu albo dołączyć tekst licencji?
- Czy mogę zmodyfikować model, na przykład dostroić go, i rozpowszechniać zmieniony?
- Czy są zakazane zastosowania albo progi wielkości firmy, które mnie dotyczą?
- Czy licencja pasuje do wersji, którą pobieram?
Typowe błędy i zasady bezpieczeństwa
Najczęstszy błąd to pobranie modelu z innego miejsca niż oficjalne, bo ktoś podał link w komentarzu albo w filmie. Drugi to przeczytanie tylko nagłówka „open source” bez sprawdzenia szczegółów. Trzeci to założenie, że licencja obejmuje wszystko, także dane, na których model się uczył. Licencja opisuje zwykle sam model i jego wagi, a sprawy danych treningowych i praw autorskich bywają regulowane osobno, i nie są proste.
Pamiętaj też o zasadach ogólnych. Nie wpisuj do modelu danych osobowych klientów, haseł, poufnych umów ani numerów kart. Odpowiedzi AI zawsze sprawdzaj, zanim użyjesz ich w umowie, ofercie czy poradzie. Lokalny model zwykle zostawia dane na Twoim komputerze, ale sposób, w jaki pobierasz i używasz modelu, nadal wymaga rozwagi.
Jeśli chodzi o prawo, trzymaj się zasad ogólnych i oficjalnych źródeł. Ten poradnik nie zastępuje porady prawnej, a w sprawach firmowych dobrze jest mieć kogoś, kto przeczyta umowę z Tobą.
- Pobieram z oficjalnego źródła albo z uznanej biblioteki?
- Znam autora i zgadza się nazwa modelu?
- Format pliku nie wymaga uruchamiania nieznanego kodu?
- Suma kontrolna się zgadza z podaną przez autora?
- Przeczytałem tekst licencji i wiem, czy mogę go użyć w mojej sytuacji?
Najczęstsze pytania
Czy mogę pobrać model AI za darmo i używać go w firmie?
Część modeli jest udostępniana bezpłatnie, ale darmowe pobranie nie oznacza zgody na każde użycie. Sprawdź w tekście licencji, czy użycie komercyjne jest dozwolone i jakie są warunki. Jeśli licencja tego nie precyzuje, nie zakładaj, że wolno.
Co to jest suma kontrolna SHA-256 i po co jest?
To ciąg znaków obliczany z zawartości pliku, który działa jak odcisk palca. Jeśli Twoja suma zgadza się z podaną przez autora, plik jest identyczny z opublikowanym. Nie mówi jednak nic o tym, czy model jest bezpieczny w działaniu.
Czy modele z Hugging Face są bezpieczne?
Serwis jest powszechnie używany, ale każdy może tam publikować. Bezpieczniej wybierać modele znanych autorów, sprawdzać format pliku i unikać plików wykonywalnych. Najpewniejszym źródłem jest oficjalna strona autora modelu.
Czym różni się licencja Apache 2.0 od licencji własnej autora?
Apache 2.0 i MIT to popularne, stosunkowo liberalne licencje, ale nawet one mają warunki, na przykład zachowanie informacji o autorze. Licencje własne autorów mogą zawierać dodatkowe ograniczenia, dlatego każdą trzeba przeczytać osobno.
Czy mogę sprzedawać teksty wygenerowane przez lokalny model?
To zależy od licencji modelu i od tego, do czego używasz wyniku. Nie zakładaj automatycznie, że wszystko wolno, bo warunki mogą dotyczyć także zastosowania. W razie wątpliwości skonsultuj się z prawnikiem i sprawdź oficjalne źródła.
Gdzie sprawdzić aktualną licencję modelu?
Najlepiej w tekście licencji opublikowanym przez autora, zwykle na jego oficjalnej stronie lub w repozytorium modelu. Streszczenia w serwisach są pomocne, ale nie zastąpią oryginału. Warunki mogą się zmieniać między wersjami.