Три лица обмана: как скрывают реальную модель
Индустрия больших языковых моделей столкнулась с кризисом идентичности. Запрос к API больше не гарантирует получение конкретной архитектуры. Маркеры подмены делятся на три категории:
- Substitution (Подмена): Разные веса и архитектура. Пример: Anthropic, отправляя запрос к
claude-fable-5, возвращает ответ отclaude-opus-4-8для заблокированных категорий, хотя в ответе указывает реальную модель. - Degradation (Деградация): Та же модель, но с пониженной точностью (квантованием). OpenRouter по умолчанию балансирует нагрузку по цене, а не качеству, и пользователь не всегда знает, что получил урезанную версию.
- Drift (Дрейф): Алиасы вроде
-latestуказывают на неверсионированные зависимости, где веса обновляются молча.
Сравнение подходов провайдеров
Разные игроки рынка предлагают разные уровни прозрачности. Вот как они решают проблему «что я на самом деле купил»:
| Провайдер/Инструмент | Механизм маршрутизации | Уровень прозрачности | Риски для пользователя |
|---|---|---|---|
| Anthropic (Fable 5) | Классификатор отправляет запросы в Opus 4.8 | Высокий: имя реальной модели в ответе API | Изменение качества ответа без ошибки |
| Cursor (Router) | Классификатор на 600k+ запросов | Средний: правила опубликованы, но не per-task | Экономия 30-50%, но нет гарантии точности |
| OpenRouter | Балансировка по цене (квантование) | Низкий: опция «opt-out», по умолчанию скрыто | Разница в выводе из-за квантования весов |
Юридическая ловушка: услуга или товар?
Ключевой вопрос — является ли API-вызов продажей товара (UCC §2-313) или услугой. Если это услуга, гарантии зависят от документации. Если вы договорились о конкретном имени модели, подмена — это нарушение контракта. Если о «качестве» — нужно доказывать, что замена не снизила эффективность. Тестирование Cursor Router через A/B тесты на «удовлетворенности пользователя» не является юридическим доказательством соответствия спецификации.
Кризис доказательной базы в суде
Самая серьезная проблема — аутентификация данных. Согласно Федеральному правилу доказательств США 901(b)(9), система должна быть идентифицируемой. Если лог-файлы показывают, что запрос к fable-5 был обработан роутером Cursor и возвращен ответ от неизвестной квантованной модели, цепочка custody (хранения доказательств) разрывается. Это создает уязвимость как для защиты, так и для атаки в судебных процессах, где AI-генерация цитат или документов может быть оспорена из-за невозможности точно идентифицировать источник вывода.
Источник: MarkTechPost ↗
