סדרת "מלחמת השבבים" · חלק 7 מתוך 12
מודל סיני: האם בטוח להכניס לו מידע של לקוח?
שמעתם שיש מודל סיני טוב וזול, ואתם תוהים אם בטוח להכניס לו מייל של לקוח. השאלה "מאיפה המודל" חשובה פחות משנדמה. חשוב יותר מי מחזיק את המעטפה: אותו מודל באפליקציה של החברה, אצל ספק ענן אחר, או במחשב שלכם, ובכל דרך המידע נשמר במקום אחר ולפי מדיניות אחרת. כאן קוראים את המדיניות עצמה, את ההחלטות הרשמיות, ויוצאים עם שלוש שאלות.
מומלץ לקרוא קודם את מודל פתוח: מה בדיוק מקבלים, שם ראינו מה יש בתוך הקופסה כשחברה משחררת מודל, ואת דיפסיק: למה מודל אחד הפיל את מניות השבבים. כאן שואלים את השאלה המעשית: מתי משתמשים במודל כזה בעסק.
הפעם נדבר על מכתבים, מעטפות ושלושה בתים, ואף אחד לא יצטרך לקנות בול. צריך קצת ריכוז, ובתמורה תצאו עם דרך פשוטה לבדוק כל כלי AI, מכל מדינה.
הכול כאן נכון ל-29.10.2026.
בעל משרד הנהלת חשבונות שומע מחבר: "יש מודל סיני, דיפסיק, הוא טוב כמו הגדולים ועולה הרבה פחות."
הוא רוצה לנסות. יש לו מייל מלקוח, עם שם, מספר עוסק וסכום של חשבונית, והוא צריך לנסח תשובה.
ואז הוא נעצר. מודל סיני. בטוח להכניס לו את זה?
רוב האנשים עונים על השאלה הזאת בתחושה. "סיני, אז לא." או "כולם משתמשים, אז כן." שתי התשובות מפספסות את מה שבאמת קובע. בואו נעשה סדר.
מכתב, מכונה ומעטפה
כל פעם שאתם כותבים בקשה לכלי AI, אתם בעצם שולחים מכתב.
בצד השני יושבת מכונה שקוראת את המכתב וכותבת תשובה. המכונה הזאת היא המודל: תוכנה שלמדה מכמויות עצומות של טקסט איך לענות.
ועכשיו החלק שרוב האנשים לא חושבים עליו: המכתב לא מגיע למכונה באוויר. הוא נכנס למעטפה, והמעטפה מגיעה לבית שבו המכונה יושבת.
מי שגר בבית הזה מחזיק את המעטפה. הוא יכול לזרוק אותה אחרי שהתשובה נכתבה, לשמור אותה בארכיון, או להשתמש בה כדי ללמד את הגרסה הבאה של המכונה. הכול לפי הכללים של הבית.
אז יש כאן שתי שאלות שונות לגמרי:
- מי בנה את המכונה? זו השאלה "מודל סיני או אמריקאי".
- מי מחזיק את המעטפה? זו השאלה "איפה נשמר מה שכתבתי, ולפי איזה כללים".
לגבי המידע של הלקוח שלכם, השאלה השנייה היא זו שקובעת. ובמודלים מסוימים, התשובה עליה תלויה בכם.
איך אותה מכונה יכולה לגור בכמה בתים
בדרך כלל המכונה גרה בבית של החברה שבנתה אותה. כשאתם משתמשים בצ'אט GPT, המודל אצל אופן איי איי (OpenAI), ואי אפשר להוריד אותו למחשב שלכם.
גם מודלים סגורים מוצעים לפעמים אצל ספק ענן בהסכם, למשל המודלים של אופן איי איי אצל מיקרוסופט. אבל רק מודל עם משקלות פתוחים אפשר להריץ בבית שלכם.
אבל בינואר 2025 דיפסיק (DeepSeek) עשתה משהו אחר. היא פרסמה את המודל R1 עם המשקלות שלו, כלומר עם הקובץ שבו נמצא כל מה שהמודל למד, ברישיון שמתיר גם שימוש מסחרי.
במשל שלנו: היא לא רק פתחה דלפק שבו מוסרים מכתבים. היא נתנה להוריד עותק של המכונה עצמה, וכל אחד יכול להעמיד אותה בבית שלו.
וכך נולדו שלוש דרכים להשתמש באותה מכונה בדיוק:
- באפליקציה או באתר של החברה. המעטפה מגיעה לבית של דיפסיק.
- אצל ספק אחר שהקים עותק. המעטפה מגיעה לבית של הספק.
- במחשב שלכם. המעטפה לא יוצאת מהבית.
מה זה בדיוק "משקלות", ומה מקבלים כשמורידים אותם, מוסבר עד הסוף במאמר על מודל פתוח.
דרך 1: באפליקציה של החברה, המעטפה אצלה
זו הדרך הכי פשוטה: מורידים את האפליקציה של דיפסיק או נכנסים לאתר שלה, וכותבים.
ומה קורה למעטפה? לא צריך לנחש. זה כתוב במדיניות הפרטיות של החברה, בעדכון מ-10.2.2026:
- איפה: "אנחנו אוספים, מעבדים ושומרים את המידע האישי שלכם ישירות ברפובליקה העממית של סין."
- מה: מה שמקלידים, הקלטות קול, קבצים ותמונות שמעלים, וההיסטוריה של השיחות.
- בשביל מה, בין היתר: גם כדי לאמן ולשפר את המודלים שלה.
- לכמה זמן: לדוגמה, מה שנאסף כדי לתת את השירות נשמר "כל עוד יש לכם חשבון", ולפי המדיניות לפעמים גם יותר, למשל בגלל חובה חוקית.
במשל שלנו: המעטפה מגיעה לבית של דיפסיק בסין, נשמרת שם לפחות כל עוד החשבון פתוח, ויכולה לשמש ללמד את המכונה הבאה.
המקור באנגלית
To provide you with our services, we directly collect, process and store your Personal Data in People's Republic of China.
User Input: ... your text input, voice input, prompt, uploaded files, photos, feedback, chat history, or other content
we keep this Personal Data for as long as you have an account.
רוצים לדעת מה עוד כתוב במדיניות של דיפסיק? לחצו כאן: בקשה שלא יאמנו עליכם, ומי עוד יכול לקבל את המעטפה.
סירוב לאימון. במדיניות כתוב שאולי יש לכם, לפי המקום שבו אתם גרים, זכות לבקש שלא יאמנו על המידע שלכם. הדרך שכתובה שם היא בקשה במייל. בפרק על ההגדרות המדיניות מזכירה ניהול של היסטוריית השיחות, ולא מזכירה שם אפשרות שקשורה לאימון.
מי עוד. במדיניות יש סעיף שמפרט מתי החברה עשויה למסור מידע לגורמי אכיפה, לרשויות ולצדדים אחרים, למשל כדי לציית לחוק. זה הסעיף ששווה לקרוא בכל מדיניות, של כל חברה, כי הוא אומר מי עוד עשוי לפתוח את המעטפה.
ומה לא מכוסה. המדיניות כותבת במפורש שכאשר מפתח אחר בונה אפליקציה על השירות של דיפסיק למפתחים, הכללים לגבי המשתמשים של האפליקציה ההיא לא מכוסים במדיניות הזאת. כלומר, באפליקציה כזאת יש בעצם שני בתים בדרך, וצריך לקרוא את הכללים של שניהם.
וזה לא משהו סיני
חשוב להגיד את זה בבירור: בכל אפליקציה של AI, המעטפה אצל החברה.
גם בצ'אט GPT, בקלוד ובג'מיני, מה שכותבים נשלח לשרתים של החברה, נשמר שם לזמן מה, ולפעמים משמש לאימון, לפי ההגדרות. מה כל אחת מהן כותבת על עצמה, עם הכפתור שמכבה את האימון, ריכזנו במדריך מה מותר להדביק לצ'אט.
ההבדל בין החברות הוא לא אם יש בית. ההבדל הוא איפה הבית, כמה זמן שומרים בו את המעטפה, ואילו חוקים חלים עליו.
וגם "סיני" זו לא תשובה אחת
קחו עוד אפליקציה סינית מוכרת: קוון (Qwen), המודל של עליבאבא (Alibaba).
לפי מדיניות הפרטיות של האפליקציה הבינלאומית שלה, בתוקף מ-7.9.2026, מי שמפעילה את האפליקציה היא חברה רשומה בסינגפור. והמדיניות כותבת: "אנחנו אוספים, מעבדים ושומרים את המידע האישי שלכם בסינגפור". את השאלות עצמן מעבד, לפי אותה מדיניות, הענן של עליבאבא בסינגפור.
שתי חברות סיניות, שני בתים במקומות שונים. ולכן המילה "סיני" לא עונה על השאלה "איפה". רק המדיניות עונה.
דרך 2: אותו מודל, אצל ספק אחר
עכשיו הדרך שרוב האנשים לא מכירים. היא רלוונטית רק אם מישהו בונה לעסק שלכם מערכת. באפליקציה בטלפון היא לא קיימת.
במרץ 2025 הודיעה אמזון שבענן שלה, כלומר במחשבים של אמזון שעסקים שוכרים דרך האינטרנט, אפשר להשתמש ב-R1 של דיפסיק. השירות נקרא בדרוק (Amazon Bedrock). כלומר, אמזון העמידה עותק של המכונה בבית שלה.
ומה עם המעטפה? אמזון כותבת: "מה שהמשתמשים מכניסים ומה שהמודל מוציא לא משותף עם אף ספק מודלים." ספק מודלים, בשפה שלהם, הוא החברה שבנתה את המודל. כאן: דיפסיק.
ובמסמכים הטכניים שלה אמזון מסבירה איך: לכל ספק מודלים יש אצלה חשבון נפרד, שאמזון מחזיקה ומפעילה. אמזון מעתיקה לתוכו את התוכנה של המודל, ולחברה שבנתה אותו אין גישה לחשבון הזה.
במשל שלנו: המכונה הועתקה לבית של אמזון, והבונה לא קיבל מפתח לבית.
גם מיקרוסופט כותבת דבר דומה על הענן שלה, ובאותו פוסט היא מזכירה את R1 של דיפסיק.
מה השתנה, ומה לא
השתנה מי מחזיק את המעטפה. בדרך הזאת היא אצל אמזון, בשרתים בארצות הברית לפי ההודעה, ולפי הכללים של אמזון.
לא השתנה הדבר העיקרי: עדיין יש בית, ועדיין מישהו מחזיק את המעטפה. רק שעכשיו קוראים את המדיניות של הספק, לא של החברה שבנתה את המודל.
ועוד דבר מעשי: זה שירות למפתחים, לא אפליקציה שמורידים לטלפון. משתמשים בו דרך חשבון ענן, בדרך כלל מתוך מערכת שמישהו בנה. הוא מתאים לעסק שיש לו מערכת כזאת, או מישהו שמקים אותה.
דרך 3: במחשב שלכם, המעטפה לא יוצאת
הדרך השלישית היא לבנות את המכונה בבית שלכם.
יש תוכנות חינמיות שמורידות מודל פתוח ומריצות אותו במחשב. אחת המוכרות היא אולמה (Ollama). שימו לב לשמות הדומים: אולמה היא התוכנה שמריצה מודלים, היא לא אולמו (Olmo) מהמאמר הקודם, ולא לאמה (Llama) של מטא.
והיא כותבת בשאלות הנפוצות שלה: "אולמה רצה אצלכם במחשב. אנחנו לא רואים את מה שאתם כותבים ואת המידע שלכם כשאתם מריצים מקומית."
במשל שלנו: אין דוור, אין דלפק, אין בית אחר. המכתב נכתב ונקרא באותו חדר.
אבל יש כאן שני "אבל", ושניהם חשובים.
האבל הראשון: כמה גדולה המכונה
המודל המלא של R1 שוקל, לפי עמוד ההורדה באולמה, 404 ג'יגה. בערך שלושה טלפונים מלאים של 128 ג'יגה (חשבון שלנו). וכדי שהמכונה תעבוד, את כולה צריך לטעון לזיכרון של המחשב, לא רק לשמור על הדיסק. לכן הגרסה המלאה היא עניין לשרתים חזקים, לא למחשב שעל השולחן במשרד. (הסבר שלנו.)
אחת הגרסאות הקטנות שמוצעות שם, זו שבנויה משבעה מיליארד מספרים (7b), שוקלת 4.7 ג'יגה, בערך פי 86 פחות (חשבון שלנו). אותה כבר אפשר להוריד למחשב רגיל.
רק שהיא לא אותה מכונה. לפי אותו עמוד, הגרסאות הקטנות הן בכלל מודלים אחרים, למשל קוון של עליבאבא או לאמה (Llama) של מטא, שאימנו אותם על תשובות של R1. מכונה קטנה שלמדה לחקות את התשובות של הגדולה: חכמה, אבל לא אותה מכונה.
אוהבים טכנולוגיה? לחצו כאן כדי לראות מה זה "מודל מזוקק": תלמיד קטן, מחברות של מורה גדול.
זיקוק הוא דרך ללמד מודל קטן בעזרת מודל גדול. נותנים למודל הגדול הרבה שאלות, אוספים את התשובות שלו, כולל דרך החשיבה, ומאמנים עליהן את המודל הקטן.
לפי עמוד ההורדה, כך נבנו הגרסאות הקטנות של R1: מודלים קיימים, מוכנים, שקיבלו עוד אימון על נתוני חשיבה ש-R1 יצר. הגדלים שם: 1.1, 4.7, 5.2, 9, 20 ו-43 ג'יגה, ורק הגרסה של 404 ג'יגה היא המודל המלא.
ולמה דיפסיק הרשתה את זה? כי זה בדיוק מה שהרישיון שלה אומר: "זקקו ומסחרו בחופשיות." מה עוד אפשר לעשות עם משקלות פתוחים, ומה אי אפשר, תמצאו במאמר המלא על מודל פתוח.
האבל השני: הבית עכשיו שלכם
כשהמעטפה אצלכם, גם השמירה עליה אצלכם. מי מתקין, מי מעדכן, מי דואג שהמחשב עצמו מוגן, ומה קורה כשהוא נתקע באמצע יום עבודה.
ועוד פרט קטן ששווה לדעת: באולמה יש גם מודלים שרצים בענן שלה, לא במחשב. עליהם היא כותבת שהיא מעבדת את מה שכותבים כדי לתת את השירות, ולפי אותה תשובה לא שומרת אותו ולא מאמנת עליו. ויש הגדרה שמכבה את האפשרויות האלה. כלומר, גם בתוכנה שמריצה "אצלכם", כדאי לבדוק שהמכתב באמת לא יוצא.
שלוש דרכים, מכתב אחד
נסו בעצמכם: כתבו בשורה כל דבר, אפילו "שלום" (שום דבר לא נשלח מההדגמה), בחרו דרך שימוש, אפליקציה, ספק אחר או המחשב שלכם, ועקבו אחרי המעטפה. בכל דרך בדקו שני דברים: באיזו תחנה היא נעצרת, ולפי המדיניות של מי היא נשמרת שם.
הדגמה: כותבים מכתב ובוחרים דרך: באפליקציה של החברה, אצל ספק אחר או במחשב שלכם. המעטפה נוסעת בין התחנות עד הבית שבו היא נשמרת, ושם כתוב מי מחזיק אותה ולפי איזו מדיניות. המכונה (המודל) זהה בכל שלוש הדרכים.
מה ראיתם? בשלוש הדרכים המכונה זהה, והתשובה יכולה להיות אותה תשובה. מה שזז הוא התחנה האחרונה של המעטפה: אצל החברה שבנתה את המודל, אצל ספק אחר, או אצלכם.
ובדרך של הספק, התחנה של החברה שבנתה את המודל מסומנת בקו מקווקו: המעטפה לא מגיעה אליה.
ובשתי הדרכים הראשונות, המקום לבדוק הוא המסמך של מי שמחזיק את המעטפה: שם כתוב איפה היא נשמרת, ולפי אילו כללים.
מה החליטו גופים רשמיים
כמה גופים רשמיים בעולם בדקו את דיפסיק והחליטו החלטות. כאן העובדות, מהמסמכים עצמם, עם תאריך.
איטליה. ב-30.1.2025 הורתה רשות הגנת המידע האיטלקית על הגבלה של עיבוד המידע של משתמשים באיטליה בשירות של דיפסיק, בתוקף מיידי. ההחלטה קוראת להגבלה הזאת "סופית".
בין הנימוקים שבהחלטה: מדיניות פרטיות שזמינה רק באנגלית, שלא מפרטת על איזה בסיס חוקי נעשה כל שימוש במידע, ושהמידע נשמר בסין.
ואותה רשות הורתה ב-30.3.2023 לאופן איי איי על הגבלה זמנית של עיבוד המידע של המשתמשים באיטליה בצ'אט GPT.
דרום קוריאה. ב-15.2.2025 הפסיקה דיפסיק זמנית את הורדת האפליקציה שם, בהמלצת רשות הגנת המידע הקוריאנית. מה הרשות מצאה אחר כך, בהרחבה למטה.
רוצים לדעת מה מצאה הרשות בקוריאה, ומה קרה בארצות הברית? לחצו כאן: העברה לחברת ענן, אפשרות לסרב לאימון, וצו למשרדי ממשל.
לפי הודעת הרשות מפברואר 2025, דיפסיק אמרה שלא לקחה בחשבון את הדרישות של החוק הקוריאני כשהשיקה את השירות בעולם. (ההודעה באנגלית היא תרגום לא רשמי של הרשות.)
באפריל 2025 פרסמה הרשות שדיפסיק העבירה מידע של משתמשים, כולל מה שהם הקלידו, לחברת ענן בבייג'ינג.
לפי אותה הודעה, העברת מה שמקלידים נחסמה מ-10.4.2025, ודיפסיק הוסיפה אפשרות לסרב לשימוש במה שמקלידים לאימון מ-17.3.2025.
ובארצות הברית פרסם משרד ביטחון המולדת ב-20.10.2026 הודעה על צו שמוציא את המוצרים של דיפסיק מהרכש וממערכות המחשוב של משרדי הממשל האזרחיים. הצו מופנה למשרדי הממשל.
ומה עם התשובות עצמן?
עד עכשיו דיברנו על המעטפה. אבל יש עוד שאלה אחת, על המכונה עצמה: האם היא עונה על הכול באותה צורה?
בסין יש תקנות רשמיות שקובעות על מה מותר לשירותי AI לענות.
ובמערב, אופן איי איי מפרסמת מסמך שקובע איך המודלים שלה אמורים לענות, ומאמנת אותם לפיו.
רוצים לקרוא מה כתוב בשני המסמכים? לחצו כאן: סעיף 4 בתקנות הסיניות, והמסמך של אופן איי איי.
התקנות לשירותי בינה מלאכותית יוצרת בסין, בתוקף מ-15.8.2023, חלות על שירותים שמוצעים לציבור בסין. סעיף 4 קובע שהשירותים צריכים לדבוק ב"ערכי הליבה הסוציאליסטיים", ושאסור ליצור תוכן שהחוק אוסר. הרשימה בסעיף כוללת, בין היתר, תוכן שפוגע בביטחון הלאומי או בתדמית המדינה, וגם טרור, אלימות, תוכן לא צנוע ומידע כוזב.
המסמך של אופן איי איי נקרא "מפרט המודל" (Model Spec). הוא מתאר איך המודלים שלה אמורים להתנהג, כולל סוגי תוכן שהם צריכים לסרב ליצור, והחברה כותבת שהיא מאמנת את המודלים להתאים לעקרונות שבו.
ומה קורה במכונה שהועתקה לבית אחר? כאן הסבר שלנו: חלק ממה שמודל "יודע" על איך לענות נלמד באימון, והוא יושב בתוך המשקלות. לכן מודל שרץ אצל ספק אחר או במחשב שלכם עשוי לענות על נושאים מסוימים כמו שהוא עונה בבית המקורי שלו.
לניסוח מייל ללקוח, לסיכום חשבונית או לתרגום של מפרט, זה כמעט אף פעם לא משנה. בשאלות על היסטוריה, פוליטיקה או חדשות, כדאי לבדוק גם במקור נוסף. וזה, אגב, הרגל טוב מול כל מודל.
שלוש שאלות על המעטפה
פרשנות של צוות האתר
אז מה עושה בעל המשרד מההתחלה, עם המייל של הלקוח ביד? קודם התשובה הישירה.
באפליקציה של דיפסיק, לפי המדיניות שלה, מה שכותבים נשמר בסין ויכול לשמש לאימון. אם זה לא מתאים לכם, לא מדביקים שם פרטים מזהים של לקוחות.
ואותו כלל לכל אפליקציה, מכל מדינה: קודם לדעת מי מחזיק את המעטפה.
ובכל אפליקציה יש צעד אחד שעובד תמיד: מחליפים את הפרטים המזהים בסוגריים לפני שמדביקים. במקום "חיים מרגלית, 050-1234567, חשבונית על 3,860 ש"ח" כותבים "[שם הלקוח], [טלפון], חשבונית על [סכום]". המודל לא צריך לדעת איך קוראים ללקוח כדי לנסח לו תשובה מנומסת.
ומעבר לזה, שלוש שאלות:
- באיזו דרך אני משתמש: אפליקציה, ספק אחר או המחשב שלי? כי זה אומר מי מחזיק את המעטפה. ואם אתם משתמשים בתוכנה של מישהו אחר, שואלים אותו: איזה מודל רץ אצלכם, ואצל מי.
- מה כתוב במדיניות של מי שמחזיק אותה? שלושה דברים מספיקים: איפה נשמר, לכמה זמן, והאם משתמשים בזה לאימון. כי שם כתוב מה קורה למידע, לא במדינה של המודל. אם אין לכם זמן לקרוא מדיניות, שאלו את מי שהתקין לכם את הכלי, או התחילו מהמדריך מה מותר להדביק, שם זה כבר מרוכז לשלושת הכלים המוכרים.
- המידע הזה בכלל צריך להיות במכתב? כי ברוב המקרים לא, וההחלפה בסוגריים שלמעלה מספיקה. הרצה אמיתית שמראה שהתשובה יוצאת אותו דבר תמצאו במדריך מה מותר להדביק לצ'אט.
זה לא ייעוץ משפטי. מי שמחזיק מידע של לקוחות ולא בטוח מה מותר לו, שואל עורך דין או את מי שמטפל אצלו בפרטיות.
במשפט אחד
לגבי המידע שלכם, חשוב פחות איפה נבנתה המכונה וחשוב יותר מי מחזיק את המעטפה: החברה, ספק אחר, או אתם.
ומה זה נותן לבעל עסק?
פרשנות של צוות האתר
מודל עם משקלות פתוחים, שאפשר להריץ בכמה דרכים, הוא עוד אפשרות לבעל עסק. השאלה היא לא "מותר או אסור", אלא באיזו דרך.
ומי שבונה מערכת לעסק, למשל מערכת שעונה ללקוחות או מסכמת פניות, מחליט כבר בשלב התכנון באיזה בית תגור המכונה. החלטה אחת, בהתחלה, שמשפיעה על כל מכתב שיעבור במערכת.
הצעד הבא
המאמר הקודם בסדרה, מודל פתוח: מה בדיוק מקבלים, מסביר מה יש בקופסה כשחברה משחררת מודל, ולמה זה מה שמאפשר לאותה מכונה לגור בכמה בתים. המאמר הבא בסדרה, איך סין בנתה תעשיית AI משלה, מספר מי עוד בונה מכונות כאלה.
ומי שרוצה להבין מה קורה בתוך המכונה כשהיא קוראת את המכתב, הטרנספורמר מתחיל מאפס. ואת הסיפור של דיפסיק עצמה, ושל המספר שהפיל את מניות השבבים, תמצאו במאמר על דיפסיק.
