Цензура в закрытых ИИ моделях и нейросети без цензуры

Hugging Face 22 октября 2026 года выпустила Carbon-X, открытую языковую модель на 14,8 млрд параметров, которая читает и анализирует последовательности ДНК прямо в чате, и одновременно показала абсурд цензуры в закрытых нейросетях: CEO компании Клеман Деланг не смог даже проверить орфографию собственного поста через коммерческую модель, потому что сработал фильтр безопасности.

История Carbon-X интересна не только биологам. Она вскрыла проблему, с которой сталкивается каждый, кто работает с закрытыми моделями: нейросеть без цензуры нужна не хакерам, а исследователям, авторам и разработчикам, чьи запросы блокируются по случайному совпадению слов. Источник этой новости, пост Деланга и технический отчёт команды HuggingFaceBio, где подробно описана и сама модель, и реакция сообщества.

Почему фильтры бьют не по тем?

Деланг написал пост о том, что крупные лаборатории развивают биологический ИИ, но мешают учёным им пользоваться. Попросил закрытую модель проверить черновик перед публикацией. Получил блокировку.

В треде под постом пользователь @Elev_30 спросил: «Какое слово сработало, wet labs или bypassing?» А @harshit10sehgal сформулировал ситуацию ёмко: Hugging Face спокойно выпускает открытую модель для работы с ДНК, но получает бан при попытке проверить орфографию в твите об этом.

Проблема в устройстве фильтров. Закрытые модели используют быстрые классификаторы ввода и вывода (input/output guardrails), обученные отсекать темы из категорий CBRN (химические, биологические, радиологические и ядерные угрозы). У фильтра нет понимания контекста: кто спрашивает, зачем и в каком рабочем процессе.

Когда биоинформатик (специалист по анализу биологических данных с помощью программирования) вставляет в промпт участок генома, классификатор видит статистическое пересечение с «опасным» кластером и возвращает отказ. При этом человек со злым умыслом знает про фильтр заранее: разбивает задачу на абстрактные подшаги, заменяет термины нейтральными словами и получает ответ.

«Барьер, который останавливает CEO Hugging Face, но не останавливает мотивированного злоумышленника, это не безопасность, а просто трение, направленное против не тех людей» : VIKTALES (@Memesounddnfx), участник обсуждения

Комментатор @aventarion добавил: отчёты по безопасности должны показывать количество заблокированных легитимных исследований рядом с успешными джейлбрейками (обходами фильтров), иначе модели просто награждают за умение говорить «нет». Замечание точное: пока метрика успеха команды безопасности внутри компании, это снижение доли успешных пробитий, самый простой способ улучшить отчёт, закрутить чувствительность фильтра потуже. Цену в виде ложных отказов платят внешние пользователи.

Как устроена Carbon-X и что в ней нового?

• Гибридный токенизатор (HybridDNATokenizer). Текст обрабатывается стандартным BPE (Byte-Pair Encoding, способ разбивки текста на части для модели), а последовательности ДНК, букв A, C, G, T, кодируются шестёрками (6-мерами). Один токен (минимальная единица обработки) вмещает сразу шесть нуклеотидов. Это не раздувает контекстное окно посимвольно.
• Единый поток. В отличие от обычного подхода, где ДНК-модель не понимает человеческий язык или к обычной модели прикручивают отдельный модуль, Carbon-X объединяет естественный язык и «сырую» ДНК внутри одной архитектуры на базе открытой модели Qwen3-14B.
• Прирост качества. По данным технического отчёта Carbon-X, модель показала прирост на 27 пунктов относительно базовой Qwen3-14B на ДНК-бенчмарках (наборах тестовых задач для оценки).
• Открытая лицензия Apache 2.0. Можно использовать, изменять и встраивать в свои проекты без ограничений, включая коммерческое применение.

Пользователь @QwenAIFans в обсуждении назвал гибридный токенизатор «самой недооценённой частью работы» и отметил: именно так, через открытое дообучение (обучение готовой модели на специализированных данных), и должны появляться специализированные модели.

Как попробовать?

1. Перейдите на страницу Carbon-X на платформе Hugging Face (модель доступна в открытом репозитории HuggingFaceBio).
2. Скачайте веса модели и запустите локально, если у вас есть видеокарта с достаточным объёмом памяти, или используйте облачный сервер (модель на 14,8 млрд параметров требует от 16 ГБ видеопамяти для инференса, то есть для запуска и получения ответов).
3. Для работы с ДНК-последовательностями формулируйте запросы на естественном языке, вставляя нуклеотидные цепочки прямо в чат.

Нейросеть без ограничений и цензуры: сравнение с тем, что доступно в России

В России работать с закрытыми зарубежными моделями через API (программный интерфейс) напрямую затруднительно из-за блокировок и санкций. Российские аналоги, YandexGPT и GigaChat, тоже используют фильтры безопасности и блокируют запросы на «чувствительные» темы, включая биологию и медицину.

Для российского пользователя нейросеть без цензуры, это прежде всего открытая модель (open-source), которую можно запустить на своём оборудовании. Carbon-X, пример именно такого подхода, пусть и узкоспециализированный.

Что делать с этим прямо сейчас, по ролям?

Авторам Дзена и копирайтерам. Если вы пишете о науке, медицине, биологии и натыкаетесь на отказы закрытых моделей, посмотрите на открытые альтернативы. Carbon-X заточена под геномику, но принцип работает шире: открытые модели не блокируют запросы на «неудобные» темы.

Маркетологам. Кейс Деланга, это готовая иллюстрация для любого разговора о том, почему бизнесу опасно строить продукт целиком на закрытом API: один обновлённый фильтр может сломать рабочий процесс без предупреждения.

Предпринимателям в РФ и СНГ. Если ваш проект касается биоинформатики или любой другой области, где закрытые модели отказывают в обработке «чувствительных» данных, открытые модели с лицензией Apache 2.0, единственный надёжный вариант. Carbon-X можно развернуть на российском облаке без зависимости от зарубежного провайдера.

Частые вопросы

Carbon-X, это нейросеть без цензуры для любых задач?

Нет. Carbon-X заточена под геномику: чтение, анализ и генерацию последовательностей ДНК. Для написания текстов, маркетинга или общих задач она не подходит. Но принцип открытой модели без встроенных фильтров применим шире: существуют универсальные открытые модели для повседневных задач.

Можно ли запустить Carbon-X в России?

Да. Модель распространяется под лицензией Apache 2.0 и доступна для скачивания с Hugging Face. Для запуска потребуется сервер или компьютер с видеокартой, способной вместить модель на 14,8 млрд параметров. Облачные сервисы в России (Yandex Cloud, Selectel) позволяют арендовать подходящее оборудование.

Почему закрытые модели блокируют безобидные запросы?

Потому что фильтры безопасности работают по статистическому совпадению слов с «опасными» кластерами, а не по пониманию контекста. Слова «биология», «обход», «лаборатория» в одном запросе, достаточно для срабатывания. Как заметил комментатор Anand Sharma, верифицированный доступ с логированием поймал бы реальные злоупотребления лучше, чем блокировка по ключевым словам, но такой подход дороже и сложнее в реализации.