Un modello open-weight è un modello i cui parametri appresi, o pesi, sono resi pubblici affinché altri possano ispezionarli, eseguirli e talvolta adattarli. Non è la stessa cosa del software completamente open source: i pesi possono essere disponibili mentre il codice, i dati di addestramento o i termini di licenza restano limitati.
Nella sicurezza informatica, l'open-weight è importante perché modifica chi può gestire un sistema di IA e in che modo. I difensori possono ospitare autonomamente il modello per mantenere prompt, registri e documenti sensibili nel proprio ambiente, e possono verificarlo o perfezionarlo per compiti di sicurezza. La stessa disponibilità aiuta anche gli attaccanti, che possono eseguire il modello senza i controlli del fornitore, modificarlo per il phishing, il supporto al malware o altri abusi, e distribuirlo dietro deboli misure di protezione. Se l'open-weight sia un vantaggio o un rischio per la sicurezza dipende dalla licenza, dalla governance e dai controlli attorno alla distribuzione.