Néhány nap alatt az egyik legtöbbet emlegetett mesterséges intelligencia lett az Ox Alpha. Augusztus 20-án jelent meg az OpenRouter és az OpenCode rendszerében úgynevezett „stealth”, vagyis rejtett modellként. Nem volt ismert a fejlesztője, nem volt mögötte valamelyik megszokott amerikai technológiai óriás logója, mégis olyan teljesítményt mutatott, hogy rövid idő alatt fejlesztők tömegei kezdtek kísérletezni vele.
Napokig nem lehetett tudni, hogy ki készítette az Ox Alphát. Most már tudjuk: a rejtélyes modell mögött a kínai Z.ai áll. Az eset azonban jóval többről szól annál, hogy Kína ismét felmutatott egy erős AI-modellt. Felvet egy ennél sokkal kellemetlenebb kérdést is: szabad-e vállalati, állami vagy akár személyes adatokat rábízni egy mesterséges intelligenciára addig, amíg azt sem tudjuk, ki ül a túloldalon?
Az OpenCode ráadásul egy héten keresztül csaknem korlátlan és ingyenes hozzáférést biztosított hozzá. A rendszer mögötti infrastruktúra állítólag napi 100 billió token kezelésére volt képes. Ez olyan nagyságrend, amely már önmagában jelezte: aligha egy garázsban összerakott kísérletről van szó.
A technológiai világ közben találgatott. Microsoft? Egy új amerikai laboratórium? Valamelyik kínai fejlesztő? Augusztus 26-án aztán megérkezett a válasz.
Kiderült, ki készítette az Ox Alphát
A kínai Z.ai – korábbi nevén Zhipu AI – bejelentette, hogy az Ox Alpha valójában a GLM-5.3-Flash modelljének anonim előzetes változata volt.
A vállalat saját közlése szerint szándékosan nem árulták el előre a fejlesztő kilétét. Az volt a céljuk, hogy valódi felhasználói visszajelzéseket gyűjtsenek anélkül, hogy a Z.ai neve befolyásolná a tesztelők véleményét.
A kísérlet üzleti szempontból kétségtelenül sikerült: a Z.ai szerint az Ox Alpha rövid idő alatt a hét egyik legnépszerűbb modelljévé vált, ráadásul a teljes forgalmat kínai gyártású mesterségesintelligencia-chipeken szolgálták ki.
Ez utóbbi különösen figyelemre méltó.
Washington évek óta próbálja korlátozni Kína hozzáférését a világ legfejlettebb AI-processzoraihoz. Az Ox Alpha története azt mutatja, hogy Peking technológiai ipara egyre komolyabb teljesítményt képes kihozni saját hardveres infrastruktúrájából is. És maga a Z.ai sem ismeretlen szereplő.
A vállalat gyökerei a pekingi Tsinghua Egyetem kutatói környezetéig vezetnek. A Knowledge Atlas Technology néven működő társaságot 2019-ben alapították, 2026 januárjában pedig részvényeit bevezették a hongkongi tőzsdére. Alapítója és vezető kutatója Tang Jie, vezérigazgatója Zhang Peng; mindketten szorosan kötődnek a Tsinghua Egyetemhez. A társaság hivatalos éves jelentése szerint céljuk az általános mesterséges intelligencia, az AGI fejlesztése.
Itt kezdődik a nemzetbiztonsági kérdés
Önmagában természetesen az, hogy egy mesterséges intelligenciát kínai vállalat fejlesztett, még nem bizonyít semmiféle visszaélést vagy kémkedést.
Az Ox Alpha esetében nincs nyilvános bizonyíték arra, hogy a modellt titkos információszerzésre használták volna.
A nemzetbiztonsági probléma ennél kifinomultabb.
A kérdés az: helyes-e engedni, hogy emberek és vállalatok tömegesen töltsenek fel forráskódokat, üzleti dokumentumokat, belső levelezéseket, szerződéseket, kutatási anyagokat vagy más érzékeny információkat egy olyan rendszerbe, amelynek működtetője számukra ismeretlen?
Az Ox Alpha esetében néhány napig pontosan ez történt.
Egy mesterséges intelligenciának feltett kérdés ugyanis nem egyszerű Google-keresés. A felhasználók gyakran komplett dokumentumokat másolnak be, programkódokat töltenek fel, pénzügyi adatokat elemeztetnek, vállalati stratégiákat fogalmaztatnak át vagy bizalmas problémák megoldását kérik.
Az AI-korszak egyik legértékesebb nyersanyaga ezért maga a prompt: amit az ember elmond a gépnek.
De gyűjtötte az Ox Alpha a felhasználók adatait?
Az OpenRouter jelenlegi adatvédelmi tájékoztatója szerint maga a platform alapértelmezésben nem tárolja a felhasználók promptjainak és válaszainak tartalmát, hacsak ehhez a felhasználó külön nem járul hozzá. Ugyanakkor technikai metaadatokat – például tokenmennyiséget és késleltetési adatokat – tárol, webes szolgáltatásként pedig IP-címet, böngésző- és eszközadatokat is kezelhet. A promptok ezenfelül szükségszerűen továbbításra kerülnek ahhoz a modellszolgáltatóhoz, amely ténylegesen elkészíti a választ.
És itt volt az Ox Alpha legnagyobb problémája.
A felhasználó napokig nem tudhatta, ki ez a szolgáltató.
Az OpenRouter saját dokumentációja hangsúlyozza, hogy az egyes AI-szolgáltatók adatmegőrzési és modelltréningezési szabályai eltérhetnek egymástól. Vagyis hiába bízik valaki az OpenRouterben, attól még azt is tudnia kellene, hogy kihez kerül tovább az információ.
A rejtett szolgáltató adatkezelésére vonatkozó információk ráadásul a tesztidőszak alatt nem voltak olyan átláthatók, mint egy névvel és jogi háttérrel rendelkező szolgáltatónál. Az OpenRouter korábbi szolgáltatói listájában a „Stealth” szolgáltatónál promptmegőrzésre utaló jelzés is szerepelt. A mostani, már Z.ai néven szereplő szolgáltatónál viszont az OpenRouter zero retention, vagyis nulla adatmegőrzést és a promptokon történő tréning hiányát tünteti fel.
Ezért nem lehet felelősen azt állítani, hogy az Ox Alpha bizonyítottan „ellopta” volna a felhasználók adatait.
Azt viszont igen, hogy az anonim tesztelés idején a felhasználó számára lényegesen nehezebb volt felmérni, kinek és milyen joghatóság alá tartozó szereplőnek ad át információkat.
Ez önmagában komoly vállalati és állami információbiztonsági kérdés.
Ráadásul a Z.ai nem akármilyen kínai vállalat
A történetet különösen érzékennyé teszi, hogy az Egyesült Államok kormánya már korábban nemzetbiztonsági aggályokat fogalmazott meg a Zhipu AI-jal kapcsolatban. Az amerikai kereskedelmi minisztérium 2025-ben a Zhipuhoz kapcsolódó vállalatokat felvette az exportkorlátozás alá eső Entity Listre. A hivatalos amerikai indoklás szerint ezek a vállalatok fejlett mesterségesintelligencia-kutatással és annak integrálásával hozzájárulnak a Kínai Népköztársaság katonai modernizációjához. A Zhipu ezt határozottan visszautasította, és azt állította, hogy az amerikai döntésnek nincs megfelelő ténybeli alapja. Ezt a két állítást tehát világosan külön kell választani.
Az amerikai kormány nemzetbiztonsági kockázatként kezeli a vállalatot, a Z.ai viszont vitatja ennek megalapozottságát. Ettől azonban az Ox Alpha esete európai szemmel is figyelmeztető marad.
Tényleg sokkal gyorsabb minden más mesterséges intelligenciánál?
Nem, legalábbis a jelenleg rendelkezésre álló független mérések ezt nem igazolják.
Az Ox Alphaként tesztelt GLM-5.3-Flash egyik valóban látványos tulajdonsága az egymillió tokenes kontextusablak. Ez óriási mennyiségű információ egyidejű kezelését teszi lehetővé: hosszú dokumentumokat, komplett programkódokat vagy több száz oldalnyi szöveget lehet egyszerre a modell elé tenni. Ez azonban nem azonos a sebességgel.
Az Artificial Analysis friss mérése szerint a GLM-5.3-Flash körülbelül 49–50 tokent generál másodpercenként, miközben a hasonló méretű nyílt súlyú modellek mediánja 67 token körül van. Vagyis a nyers szöveggenerálási sebessége valójában nem kiemelkedő. Más téren viszont valóban gyors.
Az első tokenig eltelt idő nagyjából másfél másodperc, ami versenyképes érték. Ezért a felhasználó könnyen érezheti úgy, hogy a rendszer szinte azonnal reagál. A napi 100 billió tokenes kapacitás pedig nem azt jelenti, hogy egy kérdést százszor gyorsabban gondol végig, mint a versenytársai. A szám inkább azt mutatja, milyen hatalmas egyidejű terhelést képes kiszolgálni a mögötte álló infrastruktúra.
Ami igazán veszélyes lehet, az az ár
A GLM-5.3-Flash igazi ereje talán nem is a sebessége, hanem az ár–teljesítmény aránya.
A Z.ai saját adatai szerint az új modell bizonyos programozási és agentikus feladatokban megközelíti a legdrágább nyugati modellek teljesítményét, miközben töredék áron működtethető. Független mérések szerint az Artificial Analysis Intelligence Indexen 57 pontot ért el. Ez már valódi kihívást jelent az amerikai AI-iparnak.
Nem azért, mert az Ox Alpha mindenben jobb lenne, hanem azért, mert elég jó lehet ahhoz, hogy nagyon sok feladatnál ne legyen szükség a sokszorosan drágább nyugati alternatívára. Ez pontosan ugyanaz a stratégiai probléma, amelyet Európa más technológiai területeken már megtapasztalt.
Nem feltétlenül annak kell a világ legjobb termékét elkészítenie, aki végül megszerzi a piacot. Elég lehet egy olyan termék, amely megfelelően jó, nagyságrendekkel olcsóbb, könnyen hozzáférhető – és mögötte szinte korlátlan kapacitás áll.
Versenytárs vagy veszély?
A válasz: mindkettő lehet.
Technológiai értelemben az Ox Alpha – immár GLM-5.3-Flash – komoly versenytárs. Megmutatja, hogy a kínai AI-ipar már nem pusztán követi az amerikai fejlesztéseket. Egyes területeken néhány hónapos különbségekkel képes olyan rendszereket piacra vinni, amelyek reális alternatívát kínálnak.
Nemzetbiztonsági szempontból azonban maga a modell teljesítménye talán nem is a legfontosabb tanulság.
Sokkal fontosabb az a precedens, hogy egy nagy teljesítményű mesterséges intelligencia névtelenül megjelenhetett a globális fejlesztői infrastruktúrában, ingyenes hozzáférést kínálhatott, óriási mennyiségű felhasználói forgalmat vonzhatott magához, miközben a felhasználók nem tudták, ki működteti.
Ez a jövő egyik legfontosabb digitális biztonsági kérdése lesz.
Egy állami intézményben dolgozó szakember feltölthet egy háttéranyagot. Egy programozó bemásolhat egy vállalat teljes forráskódjából részleteket. Egy kutató elemeztethet egy még nem publikált találmányt. Egy üzletember szerződést, pénzügyi tervet vagy tárgyalási stratégiát adhat át elemzésre.
És mindez néhány másodperc alatt elhagyhatja saját informatikai rendszerét, ezért a mesterséges intelligencia korában már nem elegendő azt megkérdezni:
Mit tud ez a modell?
Legalább ilyen fontos további három kérdés:
Ki készítette? Hol dolgozza fel az adatainkat? És milyen jogi, gazdasági vagy állami érdekek állnak mögötte?
Az Ox Alpha végül felfedte a kilétét. A következő „ismeretlen” mesterséges intelligenciánál azonban nem biztos, hogy érdemes megvárni a választ.
