מדריך לספקים ולצוותים שעובדים ברשתות סגורות

מודל AI מקומי לרשת סגורה: התקנה אופליין, מקור ורישיון

ספקים, צוותים וגופים רבים עובדים ברשת פנימית בלי חיבור לאינטרנט. שם לא מספיק שהמודל "מקומי". צריך להתקין אותו בלי אינטרנט, לדעת מאיפה מגיע כל רכיב, ולוודא שהרישיון מתיר את השימוש שלכם.

שגיא הורוביץ, מתמחה במודלי AI מקומיים  | 

מה ההבדל בין מקומי לרשת סגורה

מודל AI מקומי רץ על השרתים שלכם. ברשת סגורה יש עוד דרישות: אין גישה לאינטרנט גם בזמן ההתקנה, אין עדכונים אוטומטיים, ולפעמים יש דרישה שכל רכיב יעבור בדיקה לפני שהוא נכנס. כל אלה משנים את הדרך שבה מתכננים ומתקינים.

התקנה אופליין

מכינים מראש חבילת התקנה מלאה מחוץ לרשת: קובצי המודל, התוכנה שמריצה אותו, הממשק וכל הספריות שהם צריכים. החבילה עוברת את תהליך ההעברה המאושר בארגון ונבדקת לפני שהיא נכנסת. בתוך הרשת ההתקנה לא אמורה לפנות לשום שרת חיצוני, ובסוף ההתקנה בודקים את זה בפועל ומתעדים את התצורה. עדכונים נכנסים באותה דרך, כשצוות אבטחת המידע מאשר.

רשימת רכיבים: מה בודקים בכל אחד

מערכת AI מקומית בנויה מכמה רכיבים, ולכל אחד יש מקור ורישיון משלו. לפני שמתקינים משהו כדאי לקבל רשימה מלאה, ולכל רכיב לבדוק שלושה דברים: מי פיתח אותו, מאיזו מדינה הוא מגיע, ומה הרישיון מתיר.

רכיבמה הוא עושה
מודל השפה (LLM)כותב, מסכם ועונה על שאלות
מודל ה-Embeddingהופך מסמכים לייצוג שמאפשר חיפוש חכם (RAG)
מודל תמלולהופך הקלטות לטקסט
מודלים לתמונות ולקוליוצרים תמונות וקריינות לתוצרי הדרכה
תוכנת ההרצה והממשקמריצים את המודלים ומציגים אותם למשתמשים

מקור המודל ומודל ה-Embedding

הרבה ארגונים בודקים בקפידה את מודל השפה, ושוכחים את מודל ה-Embedding. הוא רכיב קטן שרץ ברקע, אבל הוא מעבד את כל המסמכים. חלק ממודלי השפה וה-Embedding הפופולריים פותחו בסין, למשל משפחות המודלים Qwen ו-DeepSeek ומודלי ה-Embedding של BAAI (סדרת BGE). אם יש לכם דרישה שלא יהיו רכיבים ממקור סיני, צריך לבחור במכוון חלופות ממקור אחר לכל אחד מהרכיבים, ולא רק למודל הראשי. יש חלופות טובות כאלה גם למודל השפה וגם ל-Embedding.

רישיון: שימוש מסחרי וצבאי

"קוד פתוח" לא אומר שמותר הכל. לכל מודל יש רישיון ולפעמים גם מדיניות שימוש נפרדת. מה שבודקים:

חשוב לדעת: המדריך הזה הוא הסבר כללי. הוא לא אישור אבטחה ולא חוות דעת משפטית על שימוש במודל. את הרישיונות מול השימוש המתוכנן צריך לאשר היועץ המשפטי שלכם, ואת התצורה צריך לאשר צוות אבטחת המידע. התפקיד שלי הוא להכין רשימה מלאה ומדויקת, ותצורה מתועדת, שאפשר לבדוק ולאשר.

מה אפשר לעשות ברשת סגורה

שאלות נפוצות

אפשר להתקין מודל AI ברשת בלי אינטרנט?

כן. מכינים חבילת התקנה אופליין מלאה, היא עוברת את תהליך ההעברה המאושר בארגון, ואחרי ההתקנה בודקים בפועל שהמערכת רצה ברשת הפנימית בלי לפנות החוצה.

איך יודעים מאיפה מגיע מודל ה-Embedding?

מבקשים רשימת רכיבים מלאה שבה לכל רכיב מופיע המפתח, מדינת המקור והרישיון. אם יש דרישה למקור מסוים, מחליפים רכיבים שלא עומדים בה.

האם מותר להשתמש במודלים פתוחים לצרכים צבאיים?

זה תלוי ברישיון ובמדיניות השימוש של המודל והגרסה המדויקים, ובשימוש המתוכנן. חלקם אוסרים שימוש צבאי, חלקם מתירניים. בודקים כל רכיב לפני ההתקנה, והיועץ המשפטי שלכם צריך לאשר.

אפשר להכין מצגות ותמונות עם AI ברשת סגורה?

כן, עם כלים מקומיים לכתיבה, לבניית מצגות וליצירת תמונות. וידאו מקומי פחות בשל, ולכן בודקים מה עובד על התוכן שלכם.

רוצים לבדוק אם מודל AI מקומי מתאים לכם?

שיחה של 30 דקות. אתם מספרים מה אתם רוצים להשיג, ואני אומר לכם בכנות אם מודל AI מקומי מתאים, ועל איזו חומרה.