Kam putují data, která vkládáte do AI, a co se s nimi doopravdy děje?

Kam putují data, která vkládáte do AI? Pamatuje si je model? Uvidí je někdo jiný? Poctivá odpověď začíná tím, čím model fyzicky je.

Otázka bezpečnosti dat v AI je oprávněná a zaslouží si lepší odpověď než „naše systémy jsou bezpečné“. Abyste opravdu pochopili, co se děje s daty, která modelu předáte, musíte nejdřív vědět, čím model je. Ne v marketingovém smyslu, ale ve fyzickém.

Vrstva 01

Model je soubor. Velký soubor čísel.

Než model odpoví na vaši otázku, musí někde existovat. A existuje v překvapivě prozaické podobě: je to soubor na disku. Obsahuje miliardy čísel a každé z nich zakódovalo nějaký vzorec z tréninku. Nejsou v něm věty, vzpomínky ani tabulky. Jen čísla. U velkého modelu má tento soubor desítky až stovky gigabajtů.

Aby model mohl fungovat, nahraje se tento soubor do paměti grafických karet (GPU) v datovém centru. Ne na běžný server, ale do specializovaných strojů s desítkami propojených karet. Jediná vaše otázka spustí matematickou operaci nad miliardami těchto čísel, prováděnou paralelně, ve zlomku sekundy.

Jak model vypadá fyzickydatové centrum poskytovatele
Soubor vah modelu
Miliardy čísel zakódovaných během tréninku. Při konverzaci s modelem se nemění.
70–700 GB
↓
Cluster GPU
Desítky grafických karet provádějících matematické operace paralelně. Tady probíhá samotné „myšlení“.
stovky GPU
↓
Síť → vaše otázka vstupuje, odpověď vystupuje
Vaše data putují do datového centra, proběhnou výpočty a odpověď se vrátí. Lokálně nic nezůstává.
latence v ms
↓
Vaše obrazovka
Odpověď dorazila. Model se vrátil do výchozího stavu, připravený na další dotaz, bez stopy po tom vašem.
Vy
Klíčové zjištění.

Soubor vah se během konverzace s vámi nemění. Je to jako spuštění programu: program běží, ale soubor na disku zůstává beze změny. Vaše data vstupují jako vstup, výsledek vychází jako odpověď. Model se vrací do výchozího stavu.

Vrstva 02

Kontextové okno: dočasná pracovní paměť

Když je model zmrazený soubor čísel, jak vůbec „ví“, na co se ptáte? Díky tzv. kontextovému oknu, dočasnému prostoru, do kterého se dostane vše, co se účastní aktuální konverzace. Vaše otázka, historie této konverzace, data načtená přes MCP, systémové instrukce. To vše je přítomné současně, jako dokumenty rozložené na stole před odborníkem.

Když konverzace skončí, stůl se uklidí. V modelu nic nezůstane. Nic se nedostane do vah. Další konverzace začíná s prázdným stolem.

Co je v kontextovém okně během konverzacepo skončení relace zmizí
Kontextové okno: aktivní relace
Vaše otázka a historie konverzace„Ukaž mi, které produkty vydělávají a které jen generují návštěvnost“
Data načtená přes MCPVýsledky dotazů do vašeho obchodu: tržby, marže, relace, trendy
Předchozí odpovědi z této konverzaceModel si „pamatuje“, co řekl dříve, ale jen v této relaci
Model vypočítá odpověď
Odpověď se vrací k vám, kontextové okno se po skončení relace vymaže
Data načtená přes MCP existují jen v této relaci. Neukládají se do modelu, nedostanou se k jiným uživatelům a nezůstávají ani na vaší straně, ani na straně modelu.

Vrstva 03

Vektory: slovo, které zní hrozivěji, než je

V souvislosti s AI se často objevuje slovo „vektor“ nebo „vector store“. Zní technicky a budí obavy. Ve skutečnosti jde o způsob, jak převést význam na čísla.

Představte si vícerozměrný prostor, ve kterém má každé slovo a každá věta své místo. Slova s podobným významem jsou blízko sebe. „Faktura“ a „účet“: blízko. „Tržby“ a „příjem“: blízko. „Pes“ a „traktor“: daleko. Vektor je prostě sada souřadnic v tomto prostoru.

Vector store je databáze takových reprezentací, která se používá, když chcete, aby model rychle našel správnou pasáž ve velkém souboru dokumentů. Model ale v této databázi „nebydlí“ a nepohlcuje ji. Nahlédne do ní, vezme, co potřebuje, do kontextového okna a odpoví. Je to slovník, ne paměť.

Jak vypadá vektorový prostor
podobné významy → blízko sebe
prostor významů (zjednodušeně)
faktura
účet
tržby
příjem
pes
kočka
Finanční dokumenty: v prostoru blízko sebe, protože mají podobný kontext použití
Pojmy ze stejného sémantického pole: model ví, že spolu souvisejí, aniž by se je učil zvlášť
Úplně jiné pojmy: daleko, takže se nezamění s finančními dokumenty
Vektor je adresa v tomto prostoru, ne obsah naučený nazpaměť. Model ho používá k nalezení správné pasáže, ne k jejímu trvalému zapamatování.

Vrstva 04

Kalkulačka, statistický stroj, nebo něco třetího?

Když už víme, jak model fyzicky funguje, můžeme poctivě odpovědět na otázku z názvu. Kalkulačka je deterministická: stejný vstup vždy dává stejný výstup, bez jakéhokoli porozumění kontextu. Statistický stroj hledá v číslech vzorce, ale nespojuje pojmy. Jazykový model dělá něco třetího: chápe smysl, propojuje souvislosti a vyvozuje závěry. Nepamatuje si vás však a průběžně se od vás neučí.

Nejvýstižněji ho popisuje označení expert bez epizodické paměti. Přečetl všechno, ale každé setkání začíná od nuly. Přinesete dokumenty, probere je s vámi a odejde. Nebere si je s sebou. Nesdílí je s dalším klientem.

Model 1
Kalkulačka
Deterministická: stejný vstup, vždy stejný výstup
Neukládá data mezi výpočty
Nechápe kontext ani smysl
Nevyvozuje závěry, nespojuje pojmy
Model 2
Statistický stroj
Hledá vzorce ve velkých souborech čísel
Opakovatelný a předvídatelný
Nechápe význam, vidí jen korelace
Vyžaduje přesně definovanou otázku
Model 3
Jazykový model (LLM)
Chápe smysl a kontext otázky
Nepamatuje si vás mezi relacemi
Vyvozuje závěry, spojuje pojmy, vysvětluje
Vaše data vidí poskytovatel modelu, proto rozhoduje smlouva

Vrstva 05

Co to znamená pro bezpečnost vašich dat

Bez souhlasu s trénováním modelu se vaše data do vah nedostanou. Neaktualizují obecný model a nestávají se součástí znalostí, které využívají ostatní uživatelé. Model, který vám dnes odpověděl, je totožný s tím, jaký byl před vaší konverzací.

Existuje jedna hranice, kterou je dobré mít na paměti.

Vaše data procházejí infrastrukturou poskytovatele. Fyzicky, přes jeho servery. Poskytovatel vidí volání API. A tady se otázka bezpečnosti přesouvá od technických detailů ke smlouvám, jurisdikci a zásadám ochrany soukromí, nikoli k tomu, „zda si model zapamatuje moje data“.

Co je bezpečné a na co si dát pozor
Data se nedostanou do vah modelu
Bez souhlasu s trénováním se model po vaší konverzaci nemění. Vaše data „nevstřebá“. Ostatní uživatelé z toho, co jste mu ukázali, nic nezískají.
Data z MCP po relaci zmizí
Cokoli model během konverzace načetl přes MCP, přežije jen tuto relaci. Neukládá se a v dalším chatu se znovu neobjeví.
Poskytovatel vidí volání API
Data fyzicky procházejí servery poskytovatele. Tady rozhoduje smlouva, zásady ochrany soukromí a umístění datového centra, ne mechanismus modelu.
Na jurisdikci záleží
Datové centrum v EU se řídí jinými pravidly než v USA. U citlivých dat se vyplatí ověřit, kde model, který používáte, fyzicky běží.
Lokální modely: žádné riziko přenosu
Stále více modelů běží lokálně, na vašem hardwaru. Data nikam neodcházejí. Je to možnost pro citlivá prostředí, i když vyžaduje vlastní infrastrukturu.

Odpověď na otázku z názvu

Nekupujete kalkulačku ani statistický stroj. Kupujete zmrazenou inteligenci s dočasným přístupem k vašim datům.

Model se od vás neučí. Nepamatuje si vaše data. Nesdílí je s ostatními. To, co do konverzace vložíte, žije jen po dobu této konverzace a pak zmizí. Soubor vah na disku zůstává beze změny.

Skutečná otázka bezpečnosti nezní „zapamatuje si model moje tajemství?“. Zní: „komu důvěřuji, že vidí moje volání API, a chrání mě tato smlouva?“. To je otázka pro právníka a pro zásady ochrany soukromí poskytovatele, ne pro architekturu modelu.


DataOrganizer · MCP

Vaše data. Vaše analýza. Váš e-shop.

DataOrganizer propojuje model s daty vašeho e-shopu přes MCP, bez trénování modelu na vašich datech a bez zbytečného ukládání.