開源 AI 模型授權：企業團隊在部署前需要了解的事

開源 AI 生態系統迅速成熟。在特定領域任務上匹配或超越 GPT-4 級別性能的模型現在可以免費獲得——Llama 3.3、Qwen 2.5、Mistral、Phi-4。企業團隊越來越多地部署這些模型，而不是向雲端 API 按 Token 付費。

但「開源」對 AI 模型的含義與對軟體的含義不同。每個主要模型家族都有自己的授權——這些差異對商業使用、微調版本的分發和署名要求有重大影響。

本指南涵蓋法律和工程團隊在選擇用於生產部署的基礎模型之前需要了解的內容。

為何 AI 模型授權與軟體授權不同

傳統開源軟體授權（MIT、Apache 2.0、GPL）管理源代碼。AI 模型授權管理權重——這是一個相對較新的法律類別，解釋上定論較少。

三個問題使 AI 模型授權比軟體授權更複雜：

訓練資料來源：模型權重編碼了從訓練語料庫派生的資訊。如果訓練資料包含受版權保護的材料，分發衍生品（包括微調模型）的合法性是不確定的。這本身不是授權問題，但它影響了部署的風險評估。

可接受使用政策：許多 AI 模型授權包括行為限制——對特定使用案例的禁止（武器開發、違法內容生成、破壞 AI 監督機制）。這些限制超出了傳統軟體授權的範圍，可能與國防、執法或安全研究中的企業使用案例相衝突。

衍生模型權利：當您微調模型時，您創建了一個衍生品。原始模型的授權管理您可以對那個衍生品做什麼——您是否可以商業部署它、將其分發給客戶，或完全保持私密。

主要模型家族：授權分析

Meta Llama（Llama 3.1、3.2、3.3、4）

授權類型：Meta Llama 社區授權（自定義，非 OSI 批准）

商業使用：允許月活躍用戶少於 7 億的組織使用。超過該閾值，您必須從 Meta 獲得單獨授權。

微調模型分發：允許，但微調模型必須帶有 Llama 社區授權，並包含聲明表明它們是基於 Llama 構建的。

主要限制：

未經 Meta 許可，不能使用 Llama 輸出訓練其他 AI 模型（包括其他供應商的模型）
不能使用 Llama 商標或暗示 Meta 的背書
必須同意 Meta 的可接受使用政策，其中禁止幾類使用

署名要求：微調模型必須在文件和模型卡中包含「Built with Meta Llama 3」（或適用版本）。

企業結論：適合月活躍用戶少於 7 億的大多數企業商業部署。微調和內部部署是直接的。向客戶分發微調權重需要署名和授權傳遞。對於月活躍用戶超過 7 億的企業（很少），需要單獨協議。

值得注意的陷阱：禁止使用 Llama 輸出訓練其他模型包括您自己的專有模型。如果您使用 Llama 生成的輸出作為第二個模型的訓練資料，這在技術上是授權違規，除非您獲得明確許可。

阿里巴巴 Qwen（Qwen 2.5、Qwen 3）

授權類型：千問授權（72B 以下的 Qwen 2.5 模型）；Apache 2.0（72B 以上模型和更新版本）

商業使用：允許所有 Qwen 2.5 變體。72B 模型和大多數 Qwen 3 模型是 Apache 2.0。

微調模型分發：兩種授權類型均完全允許。除授權包含外，Qwen 2.5 低於 72B 的模型沒有署名要求；Apache 2.0 模型需要標準 Apache 署名。

主要限制：可接受使用政策禁止有害內容生成，但範圍比 Llama 的限制更窄。沒有等效的月活躍用戶閾值。

企業結論：商業上最具許可性的選項之一，特別是 Apache 2.0 授權的 72B 和 Qwen 3 模型。如果您的法律團隊需要最大的清晰度和最少的限制，Qwen 的 Apache 2.0 模型是最安全的選擇。

Mistral AI 模型（Mistral 7B、Mixtral、Mistral Large）

授權類型：Apache 2.0（Mistral 7B、Mixtral 8x7B、Mixtral 8x22B）；自定義 Mistral AI 研究授權（Mistral Large、Codestral 等）

商業使用：Apache 2.0 模型——完全允許，除 Apache 條款外無限制。研究授權模型——商業使用需要與 Mistral AI 單獨協議。

微調模型分發：對於 Apache 2.0 模型，完整分發權利。需要標準 Apache 署名。衍生模型沒有傳遞授權要求。

主要限制：Apache 2.0 基本上沒有使用案例限制。研究授權模型未經協議不能商業部署。

企業結論：Mistral 7B 和 Mixtral 模型是可用的授權最寬鬆選項之一。Apache 2.0 受法律團隊充分理解，有成熟的先例，合規負擔最小。對於需要最大分發靈活性的生產微調，這些是有力的候選。

微軟 Phi（Phi-3、Phi-4）

授權類型：MIT 授權

商業使用：完全允許。沒有月活躍用戶閾值，除一般合法性外沒有使用案例限制。

微調模型分發：完全允許。MIT 是可用的最寬鬆授權之一——沒有傳遞要求，署名最少。

企業結論：最大許可性。MIT 是法律上最乾淨的選項，需要最少的合規基礎設施。權衡是性能：Phi 模型在推理任務上表現出色，但在多語言或廣域任務上可能不如 Llama 或 Qwen。

Google Gemma

授權類型：Gemma 使用條款（自定義）

商業使用：允許組織使用。條款廣泛定義了「禁止使用」，包括超出其他模型授權的限制。

微調模型分發：允許，但微調模型必須按 Gemma 的條款分發，且不得違反禁止使用政策。

主要限制：禁止使用包括一系列內容類別，以及禁止「對個人權利產生不利影響的自動化決策」的條款——如果廣泛解釋，這可能影響受監管行業使用案例（信用、保險、醫療）。

企業結論：可能有用，但在受監管背景中部署 AI 輸出影響重大決策之前，「對個人權利產生不利影響」條款值得仔細的法律審查。該限制中的模糊性是企業採購的主要問題。

微調分發問題

對於在內部（在您自己的基礎設施上，只有員工可以訪問）部署微調模型的企業，大多數授權施加的要求最少。當您向外部分發微調權重——給客戶、合作夥伴或作為產品的一部分——合規負擔增加。

向客戶分發微調權重：Llama 需要授權傳遞和署名。Apache 2.0 模型（Mistral、Qwen 72B）需要標準 Apache 署名。MIT 模型要求最少。

通過 API 向最終用戶部署：這通常被視為分發模型能力，而非權重本身。大多數授權對基於 API 的部署比對權重分發更寬鬆。

銷售嵌入模型的產品：被視為商業使用，所有上述授權均允許（對於 Apache/MIT 模型，以及月活躍用戶少於 7 億的 Llama）。

實用授權選擇框架

對於大多數企業微調部署，根據以下條件選擇您的基礎模型：

如果法律簡單性至關重要：Mistral 7B/Mixtral（Apache 2.0）或 Phi-4（MIT）。兩種授權都受到充分理解，合規負擔最小。

如果多語言性能很重要：Qwen 2.5 或 Qwen 3，特別是 Apache 2.0 授權的 72B 模型或更新版本。在多種語言中性能強勁，條款寬鬆。

如果您需要最佳基準性能：Llama 3.3 70B 目前是最好的開放權重模型之一。社區授權對大多數企業是可管理的，但如果您計劃分發微調權重，請記錄您的署名和傳遞要求合規情況。

如果您在可接受使用條款敏感的受監管行業：優先選擇 Apache 2.0 或 MIT 模型，以避免可能在稽核中造成問題的模糊行為限制語言。

在內部模型治理政策中包含什麼

在內部部署開源模型時，記錄：

選擇的基礎模型和授權版本：追蹤具體的模型版本，因為授權可能在版本之間更改。
微調資料來源：您的訓練資料來自哪裡？這是獨立於模型授權的風險因素。
分發範圍：誰可以訪問微調權重？僅限內部，還是分發給客戶/合作夥伴？
可接受使用合規：哪個授權的可接受使用政策適用，您的使用案例是否在其範圍內？
署名合規：如果需要，在哪裡以及如何提供署名？

這份文件服務於您的法律審查和用於監管目的的 AI 模型治理記錄。

所有權優勢

當您擁有自己的模型時，授權問題最重要。當您在開源基礎上進行微調並持有權重時，模型是一項資產，您可以部署、版本控制和控制它——僅受基礎模型授權的約束。

與供應商管理的模型相比：您的使用權完全由專有 API 協議管理，該協議可以以有限的通知修改、終止或限制。不需要開源授權分析，因為您不擁有任何東西——您是在租用訪問權。

查看早鳥定價 →

Ertas Studio 生成您擁有並可以在您的基礎設施運行的任何地方部署的 GGUF 格式微調模型。從符合您授權要求的基礎模型開始——Mistral、Qwen、Llama 或 Phi-4——微調管道處理其餘的部分。