Короткий ответ: дело не в цензуре, а в пороге входа
В сообществе r/LocalLLaMA появился пост «So uh...where are we on uncensored / NSFW audio models?» (обсуждение). Автор поста /u/draetheus пишет: примерно год назад кто-то, по его памяти, пытался работать над таким проектом, но заметного результата это не дало. При этом текстовых файнтюнов с нестандартными дообучениями, включая ироничный пример «Gemma-4-Max-Fursona-UwU-9000», по его словам, выходит почти ежедневно. Дальше он сам формулирует две гипотезы: либо интереса нет, либо не хватает ресурсов и знаний.
Короткий ответ: вторая гипотеза весомее, но и первая не пустая. Открытых генеративных аудиомоделей без встроенных ограничений мало потому, что на входе стоит не один барьер, а пять сразу: сбор и разметка данных, вычислительные мощности, узкая экспертиза в аудиоархитектурах, юридические риски вокруг голоса и слабый платёжеспособный спрос. Каждый барьер по отдельности преодолим. Вместе они дают такую экономику, при которой выложить ещё один текстовый LoRA дешевле и безопаснее, чем собрать лицензионно чистый аудиокорпус, обучить на нём модель и потом отвечать за то, что она генерирует.
Слово «цензура» в аудио означает три разных уровня контроля. Первый: фильтрация датасета, то есть что модель вообще видела при обучении. Второй: лицензия весов, которая описывает, что разрешено делать с результатом и можно ли использовать модель коммерчески. Третий: продуктовый слой, фильтры и модерация в интерфейсе или API. Открытые веса снимают третий уровень, но первые два остаются. Важная оговорка: исходный пост фиксирует вопрос и гипотезы, данных для выбора между ними в нём нет. Всё дальнейшее — разбор технических и правовых реалий, а не пересказ источника.
Чем аудиогенерация отличается от текстовой по порогу входа
Текстовый файнтюн давно стал бытовой операцией: скачал датасет, прогнал через PEFT, получил адаптер на пару сотен мегабайт. Причина не в том, что текст проще как модальность, а в том, что для текста уже сделана вся черновая работа: корпуса собраны и отфильтрованы, токенизация стандартизована, метрики согласованы, стоимость ошибки низкая. Для аудио каждый из этих пунктов приходится делать заново.
| Критерий | Текст | Аудио |
|---|---|---|
| Единица данных | слово или токен | сэмпл, а на входе модели — кадр аудиокодека |
| Типичный источник | веб-корпуса, книги, код, диалоги | записи дикторов, музыка, полевые записи |
| Подготовка | дедупликация, фильтр качества, токенизация | шумоочистка, сегментация, транскрипция, выравнивание |
| Стоимость часа данных | часто близка к нулю | запись, разметка и проверка требуют ручного труда |
| Длина последовательности | сотни-тысячи токенов на документ | минута звука — миллионы сэмплов или тысячи кодек-кадров |
| Оценка качества | метрики плюс быстрое чтение человеком | субъективные оценки и панельные тесты, дорого и медленно |
Данные: почему аудио дороже текста
Скачать текстовый корпус — это одна команда в терминале. Собрать аудиокорпус — это студия или хотя бы тихая комната, микрофон, дикторы, письменные согласия на использование голоса, транскрипция и выравнивание текста с фонограммой по времени. Дальше начинается то, что в тексте делается автоматически: удаление щелчков, дыхания, фонового гула, обрезка пауз, нормализация громкости. Каждый этап оставляет артефакты, и модель учится на них тоже.
Для NSFW-аудио легальных датасетов нет по определению: такие записи требуют согласия участников, а публичные корпуса их не содержат. Остаётся путь синтетики, когда данные генерирует более старая модель. Это замкнутый круг: качество новой модели ограничено качеством учителя, а учитель сам обучен на «причёсанных» данных.
Железо и экспертиза: где заканчиваются деньги и начинаются знания
Часть барьеров денежная: GPU, накопители, оплата разметки, время на панельные оценки. Часть — экспертная, и её деньгами закрыть сложнее. Аудиообучение требует понимания, как работает аудиокодек, сколько кодовых книг брать, как бороться с накоплением ошибки при авторегрессионной генерации длинных фрагментов, как не потерять просодию при сжатии. Людей, которые обучали аудиомодели с нуля, на порядки меньше, чем тех, кто дообучал текстовые LLM: экосистема текста выросла вокруг готовых инструментов, а аудио до сих пор требует ручной сборки пайплайна.
Арифметика простая и без бенчмарков. Минута моно-записи 16 кГц в 16 битах — это около 960 тысяч сэмплов, порядка 1,9 МБ. Абзац текста на 150 слов — примерно 200 токенов. Прямое моделирование звука по сэмплам на таких длинах почти не работает, поэтому используют сжатые представления: EnCodec, SoundStream, DAC, Mimi и похожие кодеки дают десятки кадров в секунду вместо десятков тысяч сэмплов. Минута превращается в несколько тысяч кодек-кадров, и это уже сопоставимо с текстовым документом по длине последовательности, но требует отдельной экспертизы и отдельного декодера.
Аудио датасеты для обучения моделей: что есть и почему этого мало
Открытые аудиоданные делятся на три большие категории, и у каждой свой набор ограничений.
- Речь. Читаемые корпуса вроде LibriSpeech и краудсорсинговые коллекции типа Common Voice дают тысячи часов, но это начитанный или надиктованный текст: ровная интонация, мало эмоций, почти нет спонтанной речи и перебиваний.
- Музыка. Коллекции уровня Free Music Archive и MTG-Jamendo покрывают разные жанры, однако лицензии у треков разные, часть запрещает коммерческое использование, а разметка структуры (куплет, припев, инструменты) сделана лишь частично.
- Звуковые эффекты и среда. Наборы вроде FSD50K размечены по классам событий, но их объём несопоставим с потребностями генеративных моделей.
Общая проблема одна: открытые датасеты «причёсаны». В них нет NSFW-контента, часто нет эмоциональных меток, а лицензии нередко некоммерческие. Плюс отдельный слой — персональные данные. Голос позволяет идентифицировать человека, а в ряде юрисдикций его относят к биометрическим данным, поэтому публикация корпуса без согласия дикторов создаёт риск для всех, кто им пользуется. Разметка добавляет второй слой затрат: транскрипция, выравнивание по времени, метки эмоций и стиля — всё это ручной труд, который нельзя заменить фильтром по регулярке.
Модерация и юридические риски: почему «без цензуры» — это дорого
В тексте главный риск — неприятная формулировка. В аудио риск конкретнее и персональнее: клонирование голоса без согласия, синтез речи от лица реального человека, генерация интимных аудиозаписей с узнаваемым тембром. Технически это делается на нескольких минутах чистой записи, а распознать подделку на слух сложно, особенно в коротком фрагменте.
Отсюда три практических следствия. Первое: открытая лицензия снимает контроль автора над использованием, но не снимает с него ответственности в некоторых юрисдикциях и не защищает распространителя. Второе: требования к маркировке синтетического контента усиливаются, и в ЕС соответствующие нормы о прозрачности применяются с августа 2026 года, так что «просто выложить веса» становится всё менее нейтральным действием. Третье: голос может попадать под режим биометрических персональных данных, а значит, работа с ним требует согласия и осторожности с хранением. Общий обзор того, как регулирование AI-моделей влияет на локальный запуск и что проверять в лицензии, собран в отдельном разборе про регулирование AI-моделей; тема дипфейков и проверки подлинности контента подробнее раскрыта в материале о рисках ИИ и подделках. Юридических консультаций здесь нет: локальные нормы нужно проверять отдельно под свою задачу.
Для компании логика простая. Модель с ограничениями в использовании можно выпустить, задокументировать и продать. Модель без ограничений сложнее защитить в суде и сложнее продать корпоративному клиенту, у которого есть собственный комплаенс. Поэтому инженерные усилия уходят в сторону контролируемых релизов, а не в сторону «без цензуры».
Какие открытые аудиоинструменты и модели существуют сегодня
Открытая аудиоэкосистема есть, она просто устроена иначе, чем текстовая: меньше универсальных флагманов, больше узких моделей под конкретную задачу. Названия и лицензии меняются, поэтому перед скачиванием проверяйте карточку модели и текст лицензии на актуальную дату.
Открытые модели синтеза речи
Здесь выбор самый широкий. Piper даёт быстрый и лёгкий TTS под слабое железо. Kokoro, компактная модель на 82 млн параметров, идёт под разрешительной лицензией и хорошо подходит для локального запуска. XTTS v2 умеет клонирование голоса по короткому образцу, но распространяется по некоммерческой модели лицензии Coqui. F5-TTS и Fish Speech дают качественный синтез и клонирование, однако их веса чаще всего под некоммерческими условиями. Bark под MIT-лицензией умеет больше, чем просто речь, но проигрывает в стабильности и предсказуемости. Практические критерии выбора движка под озвучку с интонациями разобраны в статье про TTS для аудиокниг.
Открытые модели генерации музыки
MusicGen от Meta доступен с весами под некоммерческой лицензией, Stable Audio Open распространяется по собственной лицензии Stability с ограничениями на коммерческое использование, ACE-Step выходит под Apache 2.0 и потому интересен для встраивания в продукты. Общая картина такая: технически открытая музыкальная генерация работает, но лицензионная рамка почти всегда запрещает коммерческий сценарий без отдельного договора. Именно это и есть де-факто цензура на уровне лицензии, о которой редко говорят в обсуждениях.
Отдельно стоит пласт моделей понимания аудио и ASR: Whisper под MIT-лицензией остаётся стандартом распознавания, а аудио-LLM вроде Qwen2-Audio умеют отвечать на вопросы о звуке, но требуют проверки лицензии под конкретную версию. И есть путь, который сообщество использует давно: не генеративная модель с нуля, а конверсия голоса на базе RVC и похожих инструментов. Пользователь дообучает модель на собственном голосе и получает нужный тембр без универсальной «модели без цензуры». Формально это обходит вопрос фильтров, фактически — перекладывает ответственность на того, кто запускает.
Можно ли дообучить открытую аудиомодель самому
Дообучение готовой модели реальнее, чем обучение с нуля, и порог здесь ниже, чем принято думать. Минимальный набор: датасет пар «текст-аудио» или «аудио-метка», GPU с достаточным объёмом памяти, время и навык работы с аудиокодеком и пайплайном инференса.
По данным ориентир такой. Для узнаваемого клонирования одного голоса обычно хватает десятков минут чистых записей, для устойчивой модели на несколько стилей речи нужны уже десятки часов, а для универсальной модели с широким покрытием тембров и языков счёт идёт на тысячи часов. Это оценка по логике задачи, не результат замера.
По железу арифметика тоже прозрачная. Миллиард параметров в fp16 — около 2 ГБ весов, но при обучении с оптимизатором Adam добавляются состояния первого и второго момента, и суммарные требования вырастают в несколько раз, плюс активации и градиенты. LoRA и адаптеры снижают порог: обучаемых параметров становится на порядки меньше, и задача перестаёт требовать фермы. Инструменты стандартные: Transformers и PEFT для адаптеров, Audiocraft для музыкальных моделей, Diffusers для диффузионных аудиорешений.
И главное. Для «без цензуры» узкое место почти никогда не в обучении. Узкое место — в данных: где взять материал, кто дал согласие на его использование и что будет, если результат утечёт в публичное пространство с чужим голосом.
Чего реалистично ждать в 2026 году
Прогноз, а не анонс. Опирается на текущее состояние лицензий и на скорость, с которой сообщество осваивает новые архитектуры.
- Вероятно: рост числа компактных TTS и ASR под разрешительными лицензиями, потому что этот сегмент коммерчески оправдан: озвучка, ассистенты, субтитры, доступность.
- Вероятно: улучшение музыкальных моделей с более понятными условиями использования, поскольку здесь есть спрос со стороны студий и рекламы.
- Возможно: нишевые сообщественные файнтюны в серой зоне, которые живут на форумах и зеркалах и не сопровождаются внятной лицензией.
- Маловероятно: массовая открытая NSFW-аудиомодель с чистой лицензией. Юридические риски и слабый платёжеспособный спрос делают такой релиз плохой сделкой для любой команды, у которой есть что терять.
Многое зависит от регуляторики вокруг голоса и синтетического контента: ужесточение маркировки поднимает стоимость релиза, а отсутствие общих правил оставляет пространство для серых решений. Контекст борьбы вокруг открытости моделей и заявлений крупных игроков разобран в материале про будущее открытых моделей.
Практический вывод: что делать сейчас
Ждать универсальную открытую аудиомодель без ограничений под свою задачу смысла мало. Работающий путь другой: взять узкую модель под конкретную задачу и честно оценить её рамки.
- Нужен синтез речи. Смотрите на модели с разрешительной лицензией и локальным запуском, проверяйте качество на своих текстах, а не на демо.
- Нужна музыка. Проверьте условия использования весов до того, как встроите модель в продукт: некоммерческая лицензия убивает коммерческий сценарий.
- Нужен конкретный голос. Дообучение на собственных записях с согласия человека даст результат быстрее, чем поиск «модели без цензуры».
- Нужен NSFW-контент. Оцените риски: открытые веса не отменяют ответственности за дипфейк и за обработку биометрических данных.
- Перед запуском. Проверьте лицензию весов, требования к VRAM и политику использования. Три пункта, которые экономят больше времени, чем любой бенчмарк.
Ситуация из поста объясняется без конспирологии: аудио дороже в подготовке данных, требовательнее к железу, требует редкой экспертизы и упирается в право на голос. Пока это соотношение не изменится, поток будет идти в текстовые файнтюны. Он дешевле, быстрее и юридически скучнее, а скучное, как правило, и выкладывают публично.