Cosa sono i modelli AI open-weight e come funzionano

AI-Open-Weight

Negli ultimi anni, l’universo che ruota intorno al concetto di Intelligenza Artificiale si è progressivamente aperto a un modello di sviluppo e distribuzione alternativo rispetto ai tradizionali servizi basati sul cloud.

Accanto ai chatbot accessibili attraverso piattaforme online, stanno infatti guadagnando spazio le soluzioni open-weight, che permettono di ottenere una copia dei parametri di un’AI già addestrata per un utilizzo autonomo.

Sommario

Riassumi con l'IA
Scegli l'Assistente

Scegli un assistente AI

ChatGPTClaudePerplexityGrok

Questo cambiamento offre nuove possibilità in termini di privacy e libertà di utilizzo: i modelli possono infatti funzionare su computer compatibili, senza richiedere per forza una connessione Internet o un abbonamento.

Il concetto di “apertura”, però, merita qualche precisazione, perché rendere disponibili i pesi non significa automaticamente condividere il codice sorgente, i dati di addestramento o concedere un utilizzo del tutto privo di restrizioni.

Le differenze tra chatbot e AI open-weight

Quando si utilizza un chatbot come ChatGPT o Claude, il modello che genera le risposte è di norma gestito da una compagnia (OpenAI o Anthropic nei due casi appena citati).

I pesi sono i valori numerici che regolano una rete neurale.

Durante l’addestramento, il sistema modifica miliardi di parametri per apprendere schemi presenti nei dati.

Quando riceve una domanda, combina il prompt con quanto appreso e prevede in modo graduale gli elementi che comporranno la risposta.

Nei modelli proprietari alla base di ChatGPT e Claude, questi valori restano riservati, mentre un modello open-weight li rende invece accessibili attraverso software compatibile.

Pierre Stock, vicepresidente della divisione scientifica di Mistral, ha spiegato durante un’intervista a CNET che, una volta pubblicati, i pesi possono essere copiati e distribuiti su piattaforme come Hugging Face e su altri server.

Per questo, secondo Stock, diventa in pratica impossibile bloccare del tutto l’accesso a un modello già diffuso.

Chi lo scarica può conservarne una copia anche se il servizio online originale viene poi modificato o interrotto.

Chi ha ottenuto i pesi, l’utente con hardware adeguato può evitare abbonamenti e costi di qualunque tipo.

A ciò va aggiunto il vantaggio legato alla riservatezza: se modello e software funzionano sul dispositivo, prompt e documenti non devono essere inviati ai server di un provider.

Non è indispensabile saper programmare o utilizzare il terminale.

Applicazioni desktop come LM Studio, Ollama e Jan consentono di scaricare e avviare modelli attraverso interfacce semplici, simili a quelle dei chatbot più conosciuti.

Dopo l’installazione, è possibile continuare a interagire con il modello anche offline.

Se la licenza lo consente, gli utenti più esperti possono adattare il modello con ulteriori fasi di addestramento.

La pratica nota come fine-tuning, infatti, può modificare  il comportamento dell’AI, adeguandola a compiti specifici.

La differenza tra open-weight e open source

È però importante distinguere open-weight da open source: le due espressioni, spesso sovrapposte, non indicano lo stesso concetto.

Rendere pubblici i pesi significa consentire il download dei parametri addestrati, ma non comporta in automatico la pubblicazione del codice usato per addestrare ed eseguire il modello.

Secondo la definizione dell’Open Source Initiative (OSI), un sistema AI open source deve offrire il codice necessario e informazioni adeguate sui dati di addestramento, affinché una persona competente possa ricostruire un modello dal comportamento a grandi linee equivalente.

L’OSI non richiede per forza la pubblicazione integrale dei dati di addestramento.

La Free Software Foundation sostiene una concezione più ampia, che comprende la possibilità di utilizzare e modificare anche quei dati.

Le licenze possono inoltre vietare l’impiego commerciale di modelli scaricabili a titolo gratuito: una restrizione simile non rispetta la definizione open source dell’OSI.

Altre licenze permettono modifica e ridistribuzione, ma impongono di conservare le stesse condizioni nelle versioni derivate.

Prima di integrare un modello in un prodotto, occorre dunque verificarne la licenza.

La Cina traina il settore dei Modelli AI open-weight

L’offerta comprende modelli sviluppati in diverse aree del mondo. Secondo le classifiche di Artificial Analysis, società indipendente che valuta i sistemi AI, i modelli cinesi occupano posizioni di primo piano nei test dedicati alle soluzioni open-weight.

Tra i nomi citati figurano DeepSeek, Kimi K3 di Moonshot AI e la famiglia Qwen3.8 di Alibaba, tutti disponibili con pesi scaricabili.

Anche le aziende statunitensi propongono alternative.

OpenAI distribuisce i modelli gpt-oss separatamente da ChatGPT, Google offre la famiglia Gemma e Meta affianca ai modelli Llama Muse Glimmer e Muse Spark Open.

Anche NVIDIA partecipa al settore con Nemotron.

Accanto ai grandi gruppi si sono mosse startup più giovani: la statunitense Reflection ha pubblicato Beam, mentre Thinking Machines Lab propone Inkling.

In Europa, uno dei riferimenti è la francese Mistral AI, che distribuisce Mistral Large 3 e la famiglia più compatta Ministral 3. È disponibile anche Mistral Large 4, soprannominato, anch’esso con pesi scaricabili.

Non tutti i modelli funzionano su un normale portatile: le versioni più grandi possono richiedere hardware paragonabile a quello di un server, mentre quelle compatte si adattano a PC e, in alcuni casi, persino dispositivi mobili.

A prescindere dalla macchina scelta, le componenti determinanti per far girare modelli AI in locale sono memoria RAM, processore e GPU.

La disponibilità dei pesi non elimina i limiti tipici dell’AI.

Anche offline, un modello può produrre allucinazioni, cioè risposte errate presentate in modo convincente, e riproporre pregiudizi presenti nei dati di addestramento.

Se gli sviluppatori mantengono riservati quei dati, gli osservatori esterni hanno meno strumenti per verificare che cosa abbia influenzato il comportamento del sistema.

Le prestazioni, inoltre, cambiano in base al modello e al compito: essere open-weight non significa superare un’alternativa proprietaria a prescindere.

Questione sicurezza

La possibilità di modificare i parametri pone anche una questione di sicurezza.

Chi scarica un modello può indebolire o rimuovere le protezioni predisposte dall’azienda che ha creato lo stesso.

Durante la suddetta intervista, Stock ha confermato che i guardrail sono necessari anche nei modelli open-weight, riconoscendo che in questo contesto è possibile aggirarli, almeno in parte.

Dopo la distribuzione, il controllo dello sviluppatore è limitato.

Una compagnia può sospendere chi abusa del chatbot online e correggere una vulnerabilità con un aggiornamento, ma non può intervenire sulle copie già scaricate.

Microsoft e altre aziende hanno richiamato questo vantaggio in una lettera aperta a difesa dei modelli open-weight, dopo notizie su possibili restrizioni statunitensi nei confronti dei modelli cinesi.

I firmatari hanno sostenuto che mantenere accessibili questi strumenti può aiutare i team di sicurezza a difendersi dagli attacchi che sfruttano l’AI.

Stock ha descritto la pubblicazione dei pesi come un modo per consentire all’intero ecosistema di progredire in modo corretto.

Cosa serve per far girare un modello AI open-weight e quali sono le alternative

Questi sistemi offrono ampio spazio di manovra per l’utente, spaziando dalla scrittura di email, ai riassunti di documenti fino all’analisi di file e all’assistenza durante la programmazione.

Ovviamente, le prestazioni dipendono dalle risorse hardware a disposizione.

O modelli più ampi richiedono molta memoria o una GPU potente: un Mac con 16 GB di RAM (o ancora meglio 36 GB) può gestire alcune configurazioni, mentre versioni più piccole funzionano anche con 8 GB.

La direzione di sviluppo comprende infine sistemi più piccoli, progettati per dispositivi con capacità di calcolo limitate.

Le versioni compatte di Google Gemma sono destinate anche a telefoni e laptop. Stock ha citato in particolare i modelli dedicati all’audio, abbastanza piccoli da poter funzionare teoricamente anche su uno smartwatch.

Per chi possiede una macchina adeguata, provare un modello AI di questo tipo può essere un esperimento interessante.

In caso contrario, l’acquisto di un PC apposito può non risultare così conveniente, soprattutto in virtù degli attuali costi dell’hardware.

Affidandosi ai più classici modelli cloud, con una spesa di pochi euro al mese, è possibile ottenere uno strumento efficace per un utente che non ha particolari necessità.

Una soluzione intermedia consiste nell’utilizzare i siti degli sviluppatori: DeepSeek e Kimi, per esempio, offrono accesso online ai propri modelli.

Non serve un computer potente, ma i prompt vengono inviati al provider.

Per un aiuto occasionale, senza particolari esigenze di riservatezza, possono bastare anche le versioni gratuite di ChatGPT, Gemini e Claude.

Il vantaggio degli open-weight emerge soprattutto quando si vuole mantenere il controllo sui documenti sensibili, lavorare senza accesso alla rete o conservare una copia di un modello indipendentemente dalle decisioni commerciali del suo sviluppatore.

Stock ha osservato che gli utenti non dovrebbero vivere in un mondo in cui qualcuno può interrompere da remoto l’accesso al modello che utilizzano.

 

Articoli Correlati

Ultime News

IA E CRITTOGRAFIA
Global

Intelligenza Artificiale e Crittografia: Possiamo ancora fidarci?

  Il computer quantistico e l’incognita dell'Intelligenza Artificiale Il Wall Street Journal di oggi pubblica un pezzo che dà conto di un dibattito che sta appassionando gli esperti di sicurezza e che dovrebbe preoccupare…

AI ACT
Europa

AI Act: Guida alla Governance e Classificazione IA | Giuseppe Alverone

Di cosa parla il booklet AI Act? Il booklet di Giuseppe Alverone (esperto di data protection e cybersecurity, già DPO dell'Arma dei Carabinieri) affronta l'attuazione del Regolamento (UE) 2024/1689 (AI Act). L'autore dimostra come…

CYBERATTACCHI ITALIA
Pillole Cyber

Guerra Ibrida e Minaccia Cyber: Piantedosi convoca il Viminale

Il ministro dell'Interno Matteo Piantedosi ha convocato per martedì al Viminale il Comitato nazionale per l'ordine e la sicurezza pubblica al fine di tracciare una linea di difesa strategica di fronte all'escalation di attacchi…

CYBERWARFARE
Pillole Cyber

Cyberwarfare e Minacce Ibride: Attacchi a Istituzioni e Infrastrutture

Attacchi mirati e ritorsioni: il caso del gruppo filorusso NoName057(16) Il gruppo filorusso NoName057(16) ha diffuso informazioni sensibili, con vere e proprie taglie a pagamento, confermando la natura ritorsiva di un'azione mirata verso chi…

AI-Open-Weight
Protezione Dati

Cosa sono i modelli AI open-weight e come funzionano

Questo cambiamento offre nuove possibilità in termini di privacy e libertà di utilizzo: i modelli possono infatti funzionare su computer compatibili, senza richiedere per forza una connessione Internet o un abbonamento. Il concetto di…

Cyberwar

ransomware-low-cost
Cyberwar

Ransomware low cost: un attacco con l’AI costa meno di 4 dollari

La testata giornalistica, specializzata in cybersecurity, ha portato alla luce una complessa infrastruttura criminale, quasi totalmente automatizzata grazie all’utilizzo dell’Intelligenza Artificiale. Questa, a quanto pare, è gestita da un affiliato di The Gentlemen, ovvero…

MARINA COREA DEL SUD IA
Cyberwar

La Marina sudcoreana conduce il primo test di sminamento con l’IA

Il test congiunto con Hanwha Systems a Busan L'esercitazione, guidata congiuntamente dall'azienda della difesa sudcoreana Hanwha Systems, si è svolta presso una base navale nella città portuale sudorientale di Busan. L'operazione ha coinvolto il…

Droni-guerra
Cyberwar

Il Futuro della guerra: perché i droni non vinceranno i conflitti da soli

Nel contesto bellico odierno, oltre all’intelligenza artificiale, uno dei fattori più determinanti sembrano essere i droni. Se molti, più o meno esperti, vedono in questa tecnologia il futuro della guerra, esiste chi va controcorrente,…

Spazio

SATELLITI TIM
Spazio

Satelliti e TLC, quattro big europei si muovono insieme: qual è la strategia di TIM?

Deutsche Telekom, Orange, Telefónica e Vodafone si muovono insieme sulla nuova frontiera delle telecomunicazioni: il collegamento diretto tra satelliti e dispositivi mobili. La lettera d’intenti annunciata il 19 ottobre 2026 prevede di esplorare una…

SPAZIO
Spazio

Feudi orbitali: chi detta le regole della guerra nello spazio?

L'orbita non attende: la vulnerabilità dei servizi spaziali Nelle prime ore del 24 febbraio 2022, in concomitanza con l’invasione russa dell’Ucraina, un attacco cibernetico alla rete KA-SAT di Viasat interruppe servizi di connettività in…

Spazio

Da Star Trek alla guerra nello spazio: cyberattacchi, aziende private e nuove frontiere del diritto internazionale

Il cyber armamento dello spazio: quando la sicurezza orbitale incontra la cybersecurity Le moderne infrastrutture spaziali dipendono da reti di comunicazione, software, centri di controllo, servizi cloud e catene di fornitura digitali. In questo…

Cavi Sottomarini

Drone-Svezia
Underwater

Saab: test in mare per il nuovo drone sottomarino LUUV

Il prototipo, realizzato in collaborazione con la Swedish Defence Materiel Administration (FMV) e le Forze armate svedesi, ha superato con successo le prime prove in mare, raggiungendo un traguardo importante per il programma. A…

Underwater

Un siluro Mk 48 lanciato da un drone: il test storico di AUKUS

AUKUS: il sottomarino autonomo britannico XV Excalibur lancia un siluro americano Mk 48 Negli scorsi giorni, diversi siti che si occupano di tecnologia hanno riportato l’attenzione sul test condotto al British Underwater Test &…

Robot-subacquei
Underwater

Russia prepara 1.000 robot subacquei per ispezioni e riparazioni navali

Il progetto nasce soprattutto dall’esigenza di ridurre i tempi necessari per intervenire sulle infrastrutture offshore dopo un incidente. L’unità ingegneristica di USC afferma che la mobilitazione di una nave convenzionale può richiedere da 4…