GAN, Transformer i dyfuzja: rewolucja generatywnej AI
Od modeli języka i VAE przez GAN, Transformer i diffusion models po generatory obrazów. Poznaj techniczną historię generatywnej AI oraz realne ryzyka.
- AUTOR
- Karol Rapacz / Pentester (OSCP, PNPT)
- PUBLIKACJA
- 11 marca 2026
- CZAS CZYTANIA
- 16 min czytania
- TEMAT
- Historia
Generatywna AI nie narodziła się wraz z publicznymi chatbotami. Komputery generowały tekst, muzykę i obrazy dekady wcześniej, lecz dopiero połączenie głębokich sieci, ogromnych zbiorów, akceleratorów i nowych architektur uczyniło jakość oraz interfejs wystarczająco dobre dla masowego użytkownika. Obecna fala wyrasta z kilku odmiennych rodzin: modeli autoregresyjnych, variational autoencoders, GAN-ów, transformerów i modeli dyfuzyjnych.
Każda rozwiązuje inne zadanie optymalizacyjne. Zrozumienie różnic pomaga oddzielić fakty od mitów: model nie jest prostym archiwum skopiowanych plików, ale nie oznacza to, że nie może zapamiętywać; generowanie nowej kombinacji nie usuwa kwestii pochodzenia danych; płynność tekstu nie dowodzi prawdziwości.
Co znaczy „model generatywny”
Model dyskryminacyjny uczy się granicy lub zależności potrzebnej do przewidzenia etykiety, na przykład P(klasa | obraz). Model generatywny próbuje opisać rozkład danych albo mechanizm, z którego można pobierać nowe próbki. Może przewidywać kolejny token, odtwarzać dane z przestrzeni ukrytej, prowadzić grę generator–dyskryminator lub odwracać proces zaszumiania.
„Nowa próbka” nie jest synonimem oryginalności prawnej ani prawdy. To wynik procedury statystycznej. Model może wytworzyć kombinację nieobecną w treningu, ale przy pewnych warunkach odtworzyć fragment danych, powielać stereotyp lub wygenerować przekonujący fałsz.
Oś czasu generatywnej AI
| Rok | Technologia | Znaczenie |
|---|---|---|
| 1950–1980 | Modele Markowa, gramatyki i programy generatywne | Generowanie przez jawne prawdopodobieństwa oraz reguły |
| 1986 | Sieci wielowarstwowe i backpropagation | Model może uczyć wewnętrzne reprezentacje |
| 2013 | Variational Autoencoder | Uporządkowana probabilistyczna przestrzeń ukryta |
| 2014 | Generative Adversarial Networks | Generator uczy się przeciwko dyskryminatorowi |
| 2017 | Transformer | Attention skaluje modelowanie sekwencji |
| 2020 | GPT-3 i DDPM | Skalowanie tekstu oraz wysokiej jakości generowanie dyfuzyjne |
| 2021–2022 | CLIP, latent diffusion i generatory text-to-image | Język steruje syntezą obrazu w przestrzeni ukrytej |
Przed deep learningiem: reguły i modele sekwencji
Wczesne generatory opierały się na gramatykach, łańcuchach Markowa, procedurach kompozycyjnych i ręcznych regułach. Łańcuch Markowa wybiera kolejny stan na podstawie ograniczonego kontekstu. Potrafi naśladować lokalny styl, ale szybko traci długą strukturę. Systemy regułowe mogą zachować formę, lecz ich różnorodność ogranicza autor reguł.
ELIZA z 1966 roku generowała odpowiedzi przez dopasowanie wzorca i transformację wypowiedzi użytkownika. Nie była modelem generatywnym w obecnym sensie, ale pokazała coś trwalszego: ludzie przypisują zrozumienie systemowi, który produkuje właściwie brzmiący język.
Statystyczne n-gramy przewidywały słowo z kilku poprzednich. Działały dobrze dla częstych lokalnych sekwencji, lecz tablica możliwych kombinacji rosła, a rzadkie konteksty nie miały danych. Sieci rekurencyjne i LSTM zastąpiły jawne tablice uczoną reprezentacją stanu, poprawiając modelowanie dłuższych zależności, choć trening pozostawał sekwencyjny.
VAE: generowanie z uporządkowanej przestrzeni ukrytej
Autoencoder kompresuje wejście do reprezentacji ukrytej i rekonstruuje je dekoderem. Zwykły autoencoder nie gwarantuje, że dowolny punkt między kodami odpowiada sensownej próbce. Variational Autoencoder, opisany przez Diederika Kingmę i Maxa Wellinga w 2013 roku, uczy rozkład prawdopodobieństwa przestrzeni ukrytej.
Encoder przewiduje parametry rozkładu, z którego losowana jest reprezentacja. Reparameterization trick pozwala propagować gradient przez losowanie. Funkcja celu równoważy jakość rekonstrukcji i podobieństwo rozkładu ukrytego do ustalonego prioru. Dzięki temu można losować nowe punkty i płynnie interpolować cechy.
VAE dawały stabilny trening i użyteczne reprezentacje, ale generowane obrazy bywały bardziej rozmyte niż wyniki późniejszych GAN-ów. To nie porażka: VAE pozostały ważnym składnikiem modeli, w tym latent diffusion.
GAN: generator i dyskryminator w jednej grze
W 2014 roku Ian Goodfellow i współautorzy przedstawili Generative Adversarial Nets. Generator przekształca szum w próbkę. Dyskryminator otrzymuje próbki prawdziwe i wygenerowane, próbując je rozróżnić. Generator poprawia się tak, by oszukać dyskryminator. Teoretycznie gra zmierza do sytuacji, w której rozkład generatora odpowiada danym.
GAN-y potrafiły tworzyć ostre, realistyczne obrazy i uruchomiły falę architektur takich jak DCGAN, StyleGAN i modele warunkowe. Miały jednak trudności:
- niestabilność gry dwóch uczących się sieci;
- mode collapse, gdy generator produkuje mało różnorodne próbki;
- trudną ocenę, bo realizm i różnorodność nie są jedną metryką;
- podatność na odwzorowanie uprzedzeń i braków zbioru.
Technologia umożliwiła realistyczne syntetyczne twarze, a wraz z nimi masową debatę o deepfake. Ryzyko nie wynika tylko z jakości obrazu. Atak łączy syntetyczne medium z kontekstem socjotechnicznym, presją czasu i przejętym kanałem. Dlatego obrona przed deepfake głosu wymaga procedury weryfikacji, nie detektora jako jedynej bariery.
Transformer: generowanie jako przewidywanie kolejnego tokenu
Model autoregresyjny rozkłada prawdopodobieństwo sekwencji na iloczyn prawdopodobieństw kolejnych elementów. W praktyce otrzymuje kontekst i przewiduje rozkład następnego tokenu. Po wybraniu tokenu proces się powtarza. Prosty cel treningowy, ogromny korpus i skalowalna architektura wystarczyły, by powstały systemy wykonujące wiele zadań przez tekst.
Transformer z 2017 roku zastąpił rekurencję mechanizmem self-attention. Równoległy trening i efektywne wykorzystanie akceleratorów umożliwiły zwiększanie modeli i zbiorów. GPT-3 z 2020 roku miał 175 miliardów parametrów i pokazał uczenie z przykładów umieszczonych w kontekście bez aktualizacji wag dla każdego zadania.
Model nadal optymalizuje przewidywanie tokenu. Może nauczyć się faktów i procedur, ale nie ma wbudowanego mechanizmu gwarantującego cytowanie prawdziwego źródła. Generowanie pozornie wiarygodnych szczegółów jest naturalną awarią systemu, który zawsze ma kontynuować. Dlatego produkcyjny RAG potrzebuje kontroli źródeł, a ewaluacja LLM powinna osobno mierzyć poprawność, grounding i kompletność.
Modele dyfuzyjne: od szumu do obrazu
Model dyfuzyjny definiuje proces stopniowego dodawania szumu do danych, aż sygnał staje się niemal losowy. Sieć uczy się odwracać kolejne kroki—przewidywać szum lub czysty sygnał. Generowanie zaczyna się od losowego szumu i wielokrotnie go odszumia.
Praca DDPM Jonathana Ho, Ajaya Jaina i Pietera Abbeela z 2020 roku pokazała wysoką jakość syntezy. Dyfuzja była stabilniejsza treningowo niż wiele GAN-ów i dobrze współpracowała z conditioningiem. Minusem był koszt wielu kroków generowania.
Latent Diffusion Models przeniosły proces z pikseli do skompresowanej przestrzeni autoencodera. Pozwoliło to znacząco ograniczyć obliczenia przy zachowaniu detali. Cross-attention łączy reprezentację tekstu z generowaniem, umożliwiając sterowanie promptem. To bezpośrednia podstawa fali text-to-image z 2022 roku.
Jak tekst steruje obrazem
System text-to-image zwykle nie jest jednym monolitem. Encoder tekstu zamienia prompt w reprezentację, model generatywny tworzy lub odszumia reprezentację obrazu, a dekoder przekształca latent do pikseli. Guidance zwiększa zgodność z warunkiem tekstowym, ale zbyt silne sterowanie może zmniejszyć różnorodność i wprowadzić artefakty.
Prompt nie jest deterministycznym programem. Losowy seed, sampler, liczba kroków, model i parametry wpływają na wynik. Powtarzalność wymaga zapisania całej konfiguracji, nie tylko zdania użytkownika. W środowisku firmowym ważne są również wersja modelu, pochodzenie danych wejściowych i ślad tego, kto wygenerował materiał.
Memorization, prywatność i prawa do danych
Parametry nie są zwykłą bazą plików, lecz model może zapamiętywać rzadkie lub wielokrotnie powtarzane przykłady. Ryzyko zależy od danych, rozmiaru modelu, procedury treningu i sposobu odpytywania. Nie wolno więc zakładać, że „trening wszystko anonimizuje”. Dane osobowe i sekrety nie powinny trafiać do zbioru bez podstawy, kontroli i mechanizmów usuwania.
Równie błędne jest twierdzenie, że każdy wynik jest kopią konkretnego pliku. Uczciwa analiza bada podobieństwo, memorization i pochodzenie zbioru, zamiast zastępować je metaforą. W firmie przydatny jest rejestr modeli AI, datasheet zbioru i procedura obsługi żądań dotyczących danych.
Od generatora do agenta: ryzyko zmienia kategorię
Chatbot, który generuje błędną odpowiedź, powoduje ryzyko informacyjne. Agent z dostępem do poczty, kodu, płatności lub chmury może zmienić ten sam błąd w działanie. Prompt injection w dokumencie RAG może przekonać model do wywołania narzędzia. Treść wygenerowana przez inny model może zatruć pamięć lub kolejne kroki automatyzacji.
Dlatego bezpieczeństwo tożsamości agentów AI wymaga najmniejszych uprawnień, jawnego zatwierdzania operacji wysokiego ryzyka, limitów kosztu i rejestrowania każdego wywołania. Filtr tekstu nie zastępuje architektury.
Pochodzenie treści i łańcuch dowodowy
Masowe generowanie tworzy także problem operacyjny: po kilku tygodniach zespół może nie wiedzieć, który model, prompt, seed i materiał referencyjny doprowadziły do konkretnego pliku. Sam znacznik „wygenerowane przez AI” nie odtwarza procesu. Warto przechowywać identyfikator modelu, wersję, parametry, skróty wejść i wyników oraz decyzję człowieka zatwierdzającego publikację. Standardy pochodzenia treści mogą pomóc w wymianie metadanych, ale nie dowodzą prawdziwości sceny. Szczegóły opisujemy w analizie kodeksu oznaczania treści AI UE.
FAQ
Czy GAN i model dyfuzyjny działają tak samo?
Nie. GAN uczy generator w konkurencji z dyskryminatorem i zwykle generuje próbkę w jednym przejściu. Model dyfuzyjny uczy odwracania zaszumienia i tworzy wynik w wielu krokach. Mają inne koszty i typowe awarie.
Czy LLM przechowuje całe dokumenty?
Nie jest tradycyjną bazą dokumentów, ale może zapamiętać i odtworzyć niektóre fragmenty, szczególnie rzadkie lub powtarzane. Dlatego kontrola danych treningowych i testy ekstrakcji nadal są potrzebne.
Dlaczego modele halucynują?
Model językowy generuje prawdopodobną kontynuację, a nie wykonuje domyślnie wyszukiwania prawdy. Gdy brakuje podstaw lub kontekst jest mylący, może utworzyć spójną, lecz fałszywą odpowiedź.
Co było ważniejsze: GAN, Transformer czy diffusion?
Odpowiadają na różne potrzeby. GAN-y przyspieszyły realistyczną syntezę obrazu, Transformer zdominował skalowanie języka i modeli multimodalnych, a dyfuzja zapewniła wysoką jakość oraz kontrolę generowania obrazu.
Źródła
- Kingma i Welling, „Auto-Encoding Variational Bayes”
- Goodfellow i in., „Generative Adversarial Nets”
- Vaswani i in., „Attention Is All You Need”
- Brown i in., „Language Models are Few-Shot Learners”
- Ho, Jain i Abbeel, „Denoising Diffusion Probabilistic Models”
- Rombach i in., „High-Resolution Image Synthesis with Latent Diffusion Models”
Wprowadzasz generatywną AI do procesu biznesowego? Zamów audyt bezpieczeństwa AI, zanim model otrzyma dane i uprawnienia produkcyjne.


