I pesi aperti descrivono un rilascio del modello in cui i parametri appresi, o pesi, vengono resi disponibili per il download in modo che altri possano eseguire il modello localmente. Questo è diverso dall'accesso solo tramite API, in cui il fornitore mantiene il controllo sull'hosting, sui limiti di velocità, sulla registrazione e sui filtri di policy. Una volta rilasciati i pesi, il modello può spesso essere ispezionato, copiato, perfezionato e integrato in strumenti privati senza dipendere dal fornitore.
Nella sicurezza informatica, questo è importante perché il controllo passa dall'operatore della piattaforma a chi esegue il deployment. I difensori possono usare modelli a pesi aperti per l'analisi offline, la revisione del codice, la sintesi dei log o in ambienti air-gapped. Gli aggressori possono usare la stessa flessibilità per automatizzare testi di phishing, adattare script dannosi o sperimentare flussi di lavoro di exploit al di fuori della supervisione del fornitore. Il principale problema di sicurezza non è che i modelli a pesi aperti siano intrinsecamente dannosi, ma che il deployment locale riduca i guardrail centralizzati. Un uso sicuro richiede in genere sandboxing, limiti di accesso, registrazione dei prompt e degli output e revisione umana per le azioni che toccano file, reti o shell.