Cisco открыла публичный AI Supply Chain Provenance Explorer — базу примерно по 900 открытым ИИ-моделям. Сервис важен не самим каталогом, а подходом: он опирается не только на карточку модели и поле base_model, которое автор заполняет вручную, а на анализ архитектуры и самих весов.
Для команд, которые берут open weights в рабочие продукты, это полезный сдвиг. Проверка происхождения модели обычно сводится к доверию к описанию на Hugging Face. Cisco предлагает более жесткую схему: посмотреть, от какой модели действительно унаследован чекпойнт, какие у него лицензионные ограничения и что известно о проверке файлов.
Почему Cisco вообще взялась за эту тему
Проблема старая: репозиторий может утверждать, что модель обучили с нуля, хотя на деле это дообученная или модифицированная версия чужой базы. Для исследователя это неприятно. Для компании, которая выводит модель в прод, уже дороже: возникают вопросы лицензий, уязвимостей, комплаенса и банальной ответственности перед заказчиком.
В апреле 2026 года Cisco выпустила открытый Model Provenance Kit — набор для проверки родства моделей по архитектуре, токенизатору и весам. Тогда он работал с базой примерно из 150 базовых моделей, 45+ семейств и 20+ издателей. Новый Explorer выносит эти результаты в веб-интерфейс и заметно расширяет покрытие.
Как сервис определяет происхождение модели
Сначала система сравнивает архитектурные метаданные и конфигурацию, не загружая веса. Если этого мало, включается второй этап: анализ пяти сигналов на уровне весов, включая сходство эмбеддингов, распределение норм, отпечаток нормализующих слоев, профиль энергии слоев и прямое косинусное сравнение значений весов.
Самый показательный сигнал здесь — Weight-Value Cosine. Cisco пишет, что у независимо обученных моделей корреляция по нему близка к нулю. На собственном тесте из 111 пар компания заявляет 96,4% точности при пороге 0,70 и F1 на уровне 0,963. Ошибки были в четырех случаях, и все они связаны с очень сильными архитектурными изменениями — например, жесткой дистилляцией или радикальной перестройкой словаря.
Отдельная деталь: сигналы токенизатора Cisco считает, но не включает в итоговую оценку происхождения. Логика простая — у разных моделей может быть общий токенизатор без общего весового родства, а значит, такие признаки легко дают ложные совпадения.
Что еще показывает Explorer кроме lineage
Сервис выводит не только граф происхождения, но и лицензию, сведения о поставщике и статус проверки файлов. Это полезно, потому что на практике ревью модели часто разваливается на несколько ручных проверок в разных местах.
Отдельно Cisco опирается на данные о сканировании файлов на Hugging Face. Платформа прямо пишет в документации: если у файла нет статуса ok или infected, это может означать очередь на проверку, незавершенное сканирование или ошибку. Explorer делает этот слой заметнее: вместо предположения «репозиторий, наверное, уже проверили» команда видит, сколько файлов действительно прошло сканирование и были ли предупреждения.
Почему это важно для бизнеса и команд разработки
Здесь история не только про безопасность. В ЕС обязанности для поставщиков GPAI-моделей начали применяться 2 августа 2025 года, а с 2 августа 2026 года вступают в силу полномочия Еврокомиссии по контролю и штрафам. Для компаний, которые дорабатывают и коммерциализируют открытые модели, вопрос происхождения перестает быть внутренней задачей одной ML-команды и становится темой для юристов, службы безопасности и продуктовых руководителей.
При этом сам инструмент не решает проблему целиком. Около 900 моделей — это заметный объем, но на Hugging Face уже больше 2 млн моделей. Кроме того, Cisco не сообщала о публичном API Explorer, а без него сервис сложнее встроить в CI, внутренние проверки и автоматические запреты на сомнительные модели.
Если упростить, Cisco показала, как может выглядеть нормальная проверка модели перед внедрением: подтвержденное происхождение, статус сканирования, лицензионный контекст и понятная цепочка наследования. Для русскоязычных команд это хороший ориентир: рынок постепенно уходит от «поверили карточке модели» к технической проверке артефакта. Оригинал: . Официальный анонс Cisco: .