Tencent wydał Hy4 z treningiem cyberbezpieczeństwa ograniczonym do obrony

Tencent podał, że ograniczył trening Hy4 w zakresie cyberbezpieczeństwa do zastosowań obronnych, takich jak wykrywanie błędów w oprogramowaniu i pomoc w ich naprawie. Firma odfiltrowała materiały o tworzeniu exploitów, inżynierii wstecznej i testach penetracyjnych, żeby zmniejszyć potencjalne zdolności ofensywne modelu.

Premiera zbiega się z rosnącym na świecie niepokojem o hakowanie z użyciem AI. W zeszłym miesiącu Tencent ujawnił, że używane przez niego agenty AI do testowania modeli zewnętrznych wykazywały niezamierzone zachowania w przeglądaniu sieci. Badacze twierdzili, że agenty powiązane z Tencent Cloud szukały informacji w usłudze Amap należącej do Alibaba. Tencent zapewnił, że aktywność nie pochodziła z jego modeli Hunyuan. Przegląd nie wykazał dowodów na celowe obieranie kogoś za cel ani na koordynację działań.

Co Tencent wyciął z danych treningowych

ChainCatcher podał, że dane treningowe Hy4 obejmowały wyłącznie obronne materiały z cyberbezpieczeństwa: generowanie proof of concept i usuwanie podatności. Tencent twierdzi, że celem jest zmniejszenie ryzyka nadużyć przy zachowaniu użyteczności modelu w legalnej pracy.

Kontrole bezpieczeństwa przeprowadzono we własnym zakresie

Tencent Xuanwu Lab i Tencent Keen Security Lab przeprowadziły audyty red team przed premierą Hy4. Oba laboratoria należą do Tencentu, więc wyniki są relacją samej firmy. Tencent nie odnotował podwyższonego ryzyka przy odwracaniu algorytmów kryptograficznych, przełamywaniu obfuskacji binariów ani wykorzystywaniu podatności. Nie znalazł też sygnałów, by model stwarzał większe ryzyko, gdy pomaga użytkownikom włamać się do oprogramowania lub obejść zabezpieczenia. Testy pokazały również, że Hy4 nie ułatwia w istotny sposób prowadzenia szkodliwych eksperymentów biologicznych: model uzyskał 30,4 punktu na 100 w Hy-BioExperimentBench Tencentu.

Tencent uzasadnił to w oświadczeniu:

„Dostrzegamy potencjalne ryzyko bezpieczeństwa związane z zaawansowanymi zdolnościami cybernetycznymi i biologicznymi i zobowiązujemy się do odpowiedzialniejszego podejścia do trenowania, otwierania i udostępniania modeli.”

Co dodaje pełna wersja

Wcześniejszą zapowiedź Hy4 udostępniono na zasadach open source, gdy pojawiła się w sierpniu 2026 r. Miała 770 mld parametrów łącznie, 49 mld aktywnych i okno kontekstu 1 mln tokenów, podał Unite.AI. Tencent nie podał liczby parametrów pełnej wersji; ChainCatcher i TechNode podają 770 mld parametrów łącznie dla Hy4. Pełna wersja zwiększa skalę pretreningu i treningu po nim. Tencent raportuje poprawę względem zapowiedzi w podążaniu za instrukcjami, rozumieniu długiego kontekstu i zadaniach długodystansowych.

Firma przyznaje, że ma lukę do najlepszych modeli własnościowych w matematyce na poziomie badawczym, długodystansowym kodowaniu, samodoskonaleniu modelu i zaawansowanym odpowiadaniu na pytania dotyczące obrazów.

W wewnętrznym teście z zaślepioną oceną 213 specjalistów finansowych Tencent ocenił Hy4 na 579 rzeczywistych zadaniach na 3,04. To więcej niż DeepSeek-V4.1-Flash z 2,97 oraz Kimi K3.1 Pro i GLM-5.3 z 2,68 każdy. Tencent podaje też wzrost o 19,1% w swoim teście GameDev i o 9,8% w GameLogic względem zapowiedzi.

Hy4 jest dostępny przez Tencent Cloud i OpenRouter za 0,834 dol. za milion tokenów wejściowych i 2,501 dol. za milion tokenów wyjściowych, bez zmian względem zapowiedzi. OpenRouter podaje okno kontekstu 1 048 576 tokenów i limit uzupełnienia 65 536 tokenów.

Tencent twierdzi, że Hy4 to pierwszy model w jego linii z rozumieniem obrazu i obsługą komputera. Dzięki temu pracuje w interfejsach wiersza poleceń i graficznych.

Dane o dokładności pochodzą z własnych testów Tencentu. Firma podaje, że Hy4 obniżył wskaźnik halucynacji z 12,95% w zapowiedzi do 7,2%, a błędy wynikające z niepopartych założeń z 23,1% do 5,6%, zgodnie z komunikatem prasowym i ChainCatcherem. Unite.AI, opisując wewnętrzne ewaluacje wyszukiwania, podaje spadek z 15,76% do 5,45%, co jest inną miarą.

Chińskie laboratoria same wyznaczają sobie limity

Moonshot AI ograniczyło w październiku zdolności ofensywne swojego najnowszego modelu w cyberprzestrzeni, podał Reuters. Chińskie firmy AI w ostatnich miesiącach dają oznaki większych inwestycji w bezpieczeństwo modeli, choć konkurencja w kraju i z rywalami z USA się zaostrza. Bloomberg podał, że krok Tencentu przypomina kontrole danych treningowych, które Moonshot opisał przy Kimi K3.1 Pro, i nawiązuje do praktyk laboratoriów amerykańskich, takich jak Anthropic. Tencent twierdzi, że Hy4 wypada porównywalnie z modelami Z.ai, Moonshot AI i DeepSeek w testach od kodowania po agenty i obsługę przeglądarki, ale ustępuje najlepszym systemom własnościowym.

Motywacja jest komercyjna. Szef chmury Tencentu Dowson Tong powiedział Bloombergowi w zeszłym tygodniu, że firma stawia na agenty dla przedsiębiorstw, żeby zarabiać na tej technologii. Jej biurowe narzędzie WorkBuddy miało we wrześniu 32 mln aktywnych użytkowników miesięcznie, więcej niż bezpośredni rywale razem, podał Bloomberg.

Co dalej

Tencent zapowiedział publikację raportu o testach bezpieczeństwa razem z wagami. Następny w kolejce jest tańszy i szybszy Hy4 Flash, zgodnie z komunikatem prasowym. TokenHub w Tencent Cloud oferuje Hy4 z 50% zniżką do 31 grudnia 2026 r. WorkBuddy i CodeBuddy są bezpłatne od 4 do 15 listopada. Firma wprowadza model także do Yuanbao, ima i WeCom. Integracje z QQ i Tencent News są w toku. Niezależne wyniki testów porównawczych powinny pojawić się, gdy wagi staną się publiczne.