一句話介紹
H2O.ai是一套同時涵蓋傳統機器學習、AutoML、模型部署監控、企業RAG、智慧代理、LLM微調與AI應用開發的產品生態,既有免費開源組件,也有面向生產和合規場景的商業平台。
工具簡介
H2O.ai由Sri Ambati在2012年創立,總部位於美國加利福尼亞州的山景城。該公司最初是從開源的分布式機器學習平台H2O-3發展而來,現在的產品範圍已擴展到預測型AI、生成式AI、智能代理以及企業級AI雲服務。
「H2O AI」並非單一的聊天工具名稱。使用者可能指的是 H2O-3、Driverless AI、H2O AI Cloud、Enterprise h2oGPTe、H2O LLM Studio、Wave 或其他組件,選型前必須先明確任務與授權需求。
開源專案與企業產品共享部分技術和品牌,但授權、部署、支援、安全與功能邊界不同。H2O-3開源並不代表H2O AI Cloud是免費的,h2oGPT開源也不代表Enterprise h2oGPTe是開放源碼的。
產品體系概覽
| 產品 | 定位 | 開源狀態 | 主要用戶 | 當前獲取方式 |
|---|---|---|---|---|
| H2O-3 OSS | 分散式記憶體機器學習與AutoML | Apache 2.0 | 數據科學家、ML工程師與研究人員 | 免費下載與自管 |
| H2O-3 Secure | 受支持、可審計的生產版H2O-3 | 商業閉源增強 | 受監管企業與生產團隊 | 聯絡銷售 |
| H2O Driverless AI | 自動特徵工程、建模、解釋與部署 | 商業產品 | 數據科學與業務分析團隊 | 申請演示與報價 |
| H2O AI Cloud | 端到端AI開發、部署、監控和應用平台 | 商業平台,包含部分開源組件 | 大型企業、政府與平台團隊 | Managed或Hybrid部署,聯繫銷售 |
| Enterprise h2oGPTe | 私有RAG、智慧代理與生成式AI | 商業產品 | 企業知識、研究與代理團隊 | 聯絡銷售 |
| H2O AI Super Agent | 代碼優先的多步驟企業代理 | Enterprise h2oGPTe能力 | 複雜研究與自動化團隊 | 隨企業方案評估 |
| H2O LLM Studio | 無代碼或低代碼LLM微調 | Apache 2.0 | 研究人員和模型工程師 | 自行安裝 |
| Enterprise LLM Studio | 多用戶、治理、自動化及部署版微調平台 | 商業閉源 | 企業模型團隊 | 聯絡銷售 |
| H2O Wave | 用Python或R開發實時AI Web應用 | Apache 2.0 | 數據科學家和應用開發者 | 自行安裝或在AI Cloud使用 |
| 開源h2oGPT | 本地文件問答與RAG | Apache 2.0,但倉庫已歸檔 | 歷史自託管項目用戶 | 可讀取歷史代碼,不宜作為新項目首選 |
H2O-3開源機器學習平台
H2O-3是H2O.ai最核心的開源專案,它採用記憶體式分散式計算方式,因此可以在單機或多節點集群上進行模型的訓練與評估。使用者可以透過Python、R、Java、Scala、Flow這些圖形介面,或是REST API來進行相關工作。
目前穩定的文件版本為 3.46.0.12。開源版免費,且採用 Apache 2.0 授權協議,但安裝、升級、漏洞修復、容量管理、監控、備份以及應對生產事故等事宜,均由使用者自行負責。
算法與AutoML
- 監督學習:GLM、GBM、XGBoost、隨機森林、深度學習、支援向量機和規則模型等。
- 集成學習:Stacked Ensembles可組合多個基模型提高泛化能力。
- 無監督學習:K-Means、PCA、異常檢測及其他資料探索算法。
- 時間與分佈建模:廣義加性模型、時間相關特徵及多種機率分佈。
- H2O AutoML:在預算內訓練多種算法、調參、整合並生成排行榜。
- 模型解釋:變數重要性、部分依賴、SHAP等方法因算法和版本而異。
- 資料介面:支援常見檔案、對象儲存、Hadoop、Spark及雲端環境的整合。
H2O-3典型工作流
- 在受控環境安裝與客戶端版本匹配的H2O-3。
- 啟動單節點或集群,並限制Flow和REST端口的網路訪問。
- 從檔案、資料庫、對象儲存或Spark流程導入資料。
- 檢查列類型、缺失值、類別基數、洩漏和目標分布。
- 拆分訓練、驗證與測試集,按業務時間和實體邊界避免洩漏。
- 運行單個算法或AutoML,並設定時間、模型數量和資源預算。
- 比較排行榜、穩定性、公平性、解釋性及推理成本。
- 按現行許可證與生產要求選擇伺服器評分、受支援模型工件或企業升級。
開源版安全邊界
H2O-3文件將平台設計為部署在安全的資料中心內部,Flow與REST服務不應直接暴露在公網上。預設的Web連接埠通常是54321,而集群節點則會使用相鄰的內部通訊連接埠。
開源並不等於預設即安全。團隊需要自行配置網路分段、TLS、身分驗證、檔案權限、資料脫敏、依賴套件修補、日誌記錄、金鑰以及節點間的信任機制。
H2O-3 OSS與H2O-3 Secure
H2O-3 Secure是2026年產品線中用於生產管理的商業解決方案,它保留了H2O-3的程式碼、API及管線的相容性,同時還提供長期支援、商業漏洞修復服務、企業級套件以及審計輔助控制功能。
| 能力 | H2O-3 OSS | H2O-3 Secure |
|---|---|---|
| 許可證 | Apache 2.0 | 商業許可證 |
| 核心算法與AutoML | 包含 | 包含 |
| 多節點訓練 | 包含,自行運維 | 包含並提供商業支援 |
| Python與R包 | 包含 | 保持相容 |
| 社區支持 | 有 | 有,並增加高級支援 |
| Hadoop與Kubernetes企業包 | 不包含商業包 | 包含 |
| 生產MOJO評分 | 現行對比頁未列入 | 為Hadoop、Spark、Teradata和Oracle等提供 |
| 自動模型文件 | 未包含商業AutoDoc | 包含 |
| 模型可復現控制 | 團隊自行建設 | 包含企業能力 |
| SSO與金鑰管理 | 團隊自行建設 | 提供企業控制 |
| RBAC與審計 | 團隊自行建設 | 提供審計輔助能力 |
| 商業漏洞修復與長期支援 | 無SLA | 包含 |
| 合規定位 | 不提供合規保證 | 面向FedRAMP High對齊及SOC 2、ISO審計輔助 |
H2O-3 Secure不會自動幫助客戶通過SOC 2、ISO 27001或ISO 42001的審核。它只提供能夠用於產生證據及實施控制的工具,而組織仍需自行建立適當的流程、人員配置、資料管理以及風險管控機制。
H2O Driverless AI
Driverless AI是商業AutoML平台,可自動處理資料可視化、特徵工程、模型選擇、參數調整、驗證、解釋以及部署準備等工作。在用戶定義目標列和實驗偏好之後,系統會搜尋並比較各個候選的處理流程。
核心能力
- 自動識別資料品質問題、潛在ID列、強洩漏信號及可用特徵。
- 執行高級特徵轉換並發現變數交互。
- 自動選擇算法、參數、驗證方式及評分指標。
- 支援時間序列、NLP、圖像和結構化數據等不同實驗路徑。
- 提供全局與單次預測解釋、偏差檢查和模型文件。
- 允許透過Python recipes擴展模型、轉換器與評分器。
- 可生成REST服務、Python評分管線或Java獨立評分工件。
- 支援CPU與GPU環境,實際加速取決於數據、算法與硬件。
適用邊界
無人駕駛的 AI 可以減少重複建模的工作量,但它無法替使用者定義正確的業務目標、標籤、成本函數以及上線驗收標準。即使得到最高分數的模型,也可能存在資料洩漏、數值偏移、偏差或不合理決策的問題。
H2O AI Cloud
H2O AI Cloud是一個基於Kubernetes的端到端平台,可於H2O託管環境、客戶的私有雲或本地基礎設施上運作。它將建模、Notebook、MLOps、應用商店、權限管理以及各種H2O產品整合在同一个工作區中。
| 部署方式 | 運行位置 | 運維責任 | 適合組織 | 重點核驗 |
|---|---|---|---|---|
| Managed Cloud | H2O.ai託管環境 | H2O承擔較多平台和Kubernetes運維 | 希望減少基礎設施管理的企業 | 數據區域、網路、SLA和分包商 |
| Hybrid Cloud | 客戶雲帳戶、VPC或本地環境 | 客戶與H2O按合約分工 | 有嚴格網路、數據主權或現有平台團隊的企業 | 集群、升級、備份、監控和支持邊界 |
| 完全隔離環境 | 視企業方案與產品組件而定 | 需要專門實施 | 政府、國防和高度敏感行業 | 離線升級、模型、許可證和依賴供應鏈 |
預設核心組件
- AI App Store:發行及運行面向業務用戶的AI應用。
- AI Engine Manager:管理H2O-3、Driverless AI與Notebook等計算引擎。
- H2O Driverless AI與H2O-3:負責AutoML和預測模型。
- H2O MLOps:管理、部署、服務及監控模型。
- Wave SDK:用Python構建低代碼AI應用。
- 工作流程與平台服務:涵蓋權限、令牌、金鑰、模型中心及遙測。
- H2O Drive、LLM Studio和Admin Analytics等組件可依版本或配置進行選擇。
額外付費組件
| 組件 | 主要任務 | 典型輸入 | 輸出或作用 |
|---|---|---|---|
| Enterprise h2oGPTe | 企業RAG、問答、代理與多模型路由 | 文件、知識庫、資料庫和工具 | 帶依據回答、JSON、任務結果和代理動作 |
| H2O Hydrogen Torch | 無代碼深度學習 | 圖像、文本、時間序列與其他非結構化數據 | 訓練模型與推理管線 |
| H2O Label Genie | 輔助數據標註 | 文本、圖像或項目樣本 | 人工確認的標籤集 |
| H2O Document AI | 文件分類與欄位提取 | 掃描件、PDF和表單 | 結構化欄位、分類和審核流程 |
| H2O Feature Store | 集中管理可重複使用特性 | 訓練和在線業務數據 | 一致的訓練與服務特徵 |
| H2O LLM Data Studio | 生成式AI數據準備 | 文件、指令和樣本 | 清洗、整理與訓練數據 |
| H2O LLM Eval Studio | RAG和LLM評估 | 模型、提示、答案和測試集 | 品質、風險與比較指標 |
AI Cloud入門流程
- 申請演示並與銷售確認Managed或Hybrid部署方式。
- 確定工作區、身分提供者、網路、金鑰、資料區域及管理員職責。
- 建立Driverless AI、H2O-3或Notebook引擎,並設定CPU、記憶體、GPU和磁碟。
- 上傳或連接樣本數據,先完成數據分類和訪問審批。
- 運行實驗並在獨立驗證集上檢查性能、穩定性、解釋性與公平性。
- 把候選模型註冊到MLOps,設定審批、服務、監控和回滾。
- 使用Wave或應用商店來建立業務介面,並限制每個工作區及應用實例的權限。
- 上線後監控模型、應用、資源、登入、成本和安全事件。
Enterprise h2oGPTe與AI Super Agent
Enterprise h2oGPTe是一個專為企業的私有數據而設計的生成式AI平台,它能將文件庫、知識庫、資料庫、預測模型以及各種業務工具整合到RAG與智能代理中。它支援多模型運作、模型路由功能、規則管理、成本控制,並可於本地、雲端或隔離環境中部署。
企業RAG與文件AI
平台可圍繞授權資料進行問答、摘要、檢索和結構化JSON生成,適合合同、合規指標和審計資料提取。帶依據的回答仍需檢查檢索是否完整、片段是否過期以及模型是否正確理解。
預測式AI與生成式AI結合
h2oGPTe可把H2O-3或Driverless AI的預測結果、Shapley解釋和業務數據交給代理分析。這樣可以從「發生概率」進一步生成業務建議,但無法讓語言模型修改原始模型證據。
H2O AI Super Agent
Super Agent是Enterprise h2oGPTe中的通用代碼優先代理,可選擇工具、編寫並運行代碼、修復錯誤以及逐步完成多步驟任務。由於上下文與工具的不同,相同的請求可能會產生不同的處理路徑,因此需要沙箱環境、審批流程以及完整的審計記錄。
- 適合深度研究、預測分析、文件處理、資料查詢以及跨系統工作流程。
- 可把複雜目標拆分為子任務並協調多個專用代理。
- 支援雲端、VPC、本地及完全隔離等主權AI部署思路。
- 工具調用和代碼執行會擴大權限風險,必須按任務最小授權。
- 基準排名反映特定測試集表現,不等於每個企業任務都優於其他系統。
- 高風險決策、寫入操作和外部通訊應保留人工批准與回滾。
h2oGPT開源版與企業版差異
開源的h2oGPT曾提供本地文件問答、RAG、模型推理與多媒體輸入功能,採用Apache 2.0許可證。官方GitHub倉庫目前已歸檔,最近的代碼推送時間為2025年,而最新的正式發布版本仍為2024年的0.2.1。
Enterprise h2oGPTe仍是H2O.ai目前的重點商業產品,其功能、架構與支援服務持續發展中。不得因名稱相近,就將已歸檔的h2oGPT誤認為是企業平台的開源完整版。
| 能力 | 開源h2oGPT | Enterprise h2oGPTe |
|---|---|---|
| 許可證 | Apache 2.0 | 商業許可證 |
| 倉庫狀態 | 已歸檔 | 商業產品持續維護 |
| 基礎聊天、文件搜尋和RAG | 提供歷史實現 | 提供 |
| 本地和公有雲部署 | 可自行搭建 | 提供受支援方案 |
| Managed與Hybrid Cloud | 無官方企業託管 | 提供 |
| 多租戶與企業安全 | 團隊自行建設 | 包含企業能力 |
| 驗證、守護和模型風險管理 | 有限或自行實現 | 提供整合能力 |
| 擴展與安裝器 | 依賴社群代碼 | 提供商業實施與支援 |
| LLM MLOps | 自行組合 | 企業能力 |
| 適合新企業項目 | 需評估歸檔風險 | 按商業需求採購 |
H2O LLM Studio
H2O LLM Studio是一個遵循Apache 2.0許可的開源框架及圖形介面,用於準備資料、微調、評估以及導出大型或小型語言模型。目前其官方儲存庫仍保持活躍狀態,2026年8月時已發布了1.15.0版本。
開源版能力
- 透過圖形介面配置資料集、模型、訓練參數和評估。
- 支援Hugging Face模型與多種參數高效微調方法。
- 保存實驗、指標、檢查點和推理配置。
- 適合單團隊研究、原型和自管微調環境。
- 訓練需要合適的GPU、驅動、顯存、儲存和模型許可。
- 開源軟體免費,但算力、資料準備、運維和安全並不免費。
Enterprise LLM Studio
Enterprise LLM Studio是在開源訓練核心之上構建的許可版,適用於防火牆後方或私有雲中的多使用者生產環境。它具備集中式模型與資料集儲存功能、角色權限管理、版本控制功能,以及完整的REST API,還支援資料生成與自動微調功能。
企業版為完全封閉的架構,並非 Apache 2.0 專案的簡單託管服務。實驗性的多模態訓練及目標檢測功能,不應在未經驗證的情況下直接用於關鍵的生產流程中。
H2O Wave與AI應用開發
H2O Wave是一個用Python或R來開發即時式網路應用程式及儀表板的開源框架,它採用Apache 2.0授權條款。開發者可以運用現成的UI元件來呈現模型、資料、表單以及各種互動功能,而無需先建立完整的前端技術架構。
Wave應用可獨立運行,也可導入H2O AI Cloud的應用商店並按工作區共享。官方倉庫目前活躍,2026年8月發布了1.8.12版本。
創建Wave應用
- 安裝與專案相容的Python或R環境及Wave SDK。
- 定義頁面、卡片、表單、表格和可視化組件。
- 連接H2O-3、Driverless AI、外部模型或業務API。
- 為上傳、查詢、預測和下載動作添加輸入校驗與權限。
- 在本地測試並記錄依賴、環境變數、模型和資料版本。
- 獨立部署或將應用打包導入AI Cloud應用商店。
- 設定實例休眠、資源、訪問群組、日誌、更新和回滾。
開發介面與整合
| 介面或工具 | 適用產品 | 主要用途 | 授權與注意事項 |
|---|---|---|---|
| Python用戶端 | H2O-3、無人駕駛 AI、AI 雲端等 | 數據、實驗、模型和自動化 | 版本需與服務端相容 |
| R用戶端 | H2O-3及部分生態 | 統計建模與數據分析 | 檢查套件與服務端版本 |
| REST API | H2O-3、Driverless AI、Enterprise LLM Studio等 | 程式化訓練、管理與服務 | 不同產品認證與許可不同 |
| Flow | H2O-3 | 瀏覽器中的數據與模型互動 | 不要暴露到不可信網路 |
| MOJO或POJO | H2O-3 Secure和Driverless AI生產路徑 | 獨立或嵌入式模型評分 | 按現行商業許可確認生成與部署權 |
| Wave SDK | H2O Wave與AI Cloud | 構建AI Web應用 | Apache 2.0核心,雲平台另行許可 |
| AI Cloud CLI與平台API | H2O AI Cloud | 應用、工作區、檔案和平台自動化 | 按企業部署和角色授權 |
| Python recipes | Driverless AI | 自訂模型、轉換器和評分器 | recipes倉庫開源,Driverless AI本體商業 |
適合哪些用戶
- 數據科學家:使用H2O-3或Driverless AI完成結構化數據建模與AutoML。
- 機器學習工程師:部署、監控和更新預測模型或生成式AI服務。
- 研究人員與學生:使用H2O-3和LLM Studio進行免費的自主實驗。
- 企業平台團隊:透過AI Cloud統一處理計算、工作區、模型、應用程式及治理相關事務。
- 受監管行業:評估H2O-3 Secure、Driverless AI解釋與企業安全控制。
- 知識管理團隊:使用Enterprise h2oGPTe構建私有RAG和文件助手。
- 模型團隊:使用Enterprise LLM Studio微調、評估和部署領域模型。
- 應用開發者:用Wave將模型能力轉換為業務界面。
- 不適合那些只想立刻獲得一個低價通用聊天機器的個人使用者,H2O主要是為技術或企業環境所設計的。
典型使用場景
- 欺詐、信譽、流失、需求、風險及設備故障預測。
- 對結構化數據運行AutoML並比較多種算法與集成模型。
- 自動生成特徵、驗證策略、解釋和模型文件。
- 把預測模型註冊、部署、監控並在漂移後重新訓練。
- 圍繞企業文件和資料庫構建帶依據的問答與結構化提取。
- 讓代理結合預測結果、工具和代碼完成複雜研究。
- 微調領域LLM或SLM,並比較品質、延遲與成本。
- 用Wave把模型、表單、報表和業務流程組合成AI應用。
產品優勢
- 同時擁有成熟預測式AI、AutoML、生成式AI和代理產品線。
- H2O-3、LLM Studio和Wave採用寬鬆的開源許可證,便於學習與自用。
- Python、R、Java、Scala、REST和圖形介面覆蓋不同技術使用者。
- 從實驗、解釋到部署和監控,形成了較完整的企業生命週期。
- 支援託管雲、客戶雲、本地及部分完全隔離環境。
- 無人駕駛 AI 強調特徵工程、解釋、驗證和評分流程,而非僅訓練單一模型。
- Enterprise h2oGPTe可結合RAG、預測模型、工具和多模型路由。
- 官方有經過域名驗證的GitHub組織,開源倉庫、許可證與維護狀態可核查。
限制與選型風險
- 產品多且名稱相近,容易把開源組件、商業增強和雲平台錯誤混寫。
- 企業產品不公開固定價格,許可證、支援、計算和實施成本需要分別報價。
- H2O-3是內存式分散式系統,大數據訓練可能需要較高的內存以及專門的集群規劃。
- AutoML能縮短實驗時間,但不能替代目標定義、資料治理、因果判斷和上線責任。
- AI Cloud包含大量組件,身份、網路、儲存、升級和支持邊界需要系統實施。
- 開源h2oGPT倉庫已經歸檔,新專案繼續採用將承擔依賴與漏洞維護風險。
- 模型、資料集和第三方基礎模型各有許可,Apache 2.0平台許可不覆蓋所有模型權重。
- 企業AI輸出可能錯誤或產生不公平結果,最新合約要求客戶進行最終人工審核。
- 醫療診斷、生物識別、關鍵基礎設施、武器及高風險金融等用途受到企業許可限制。
- 歷史頁面仍寫90天免費試用,但目前主要入口已改為申請演示,不應將舊試用視為現行承諾。
價格與許可
截至2026年8月23日,H2O.ai並未為其企業級產品定出統一的固定價格。H2O-3 OSS、H2O LLM Studio和Wave可免費使用開源代碼,而商業產品則會根據部署方式、組件數量、使用者數量、運算能力、支援服務以及合約範圍來定價。
| 產品或版本 | 軟體價格 | 許可證 | 額外成本 | 當前購買方式 |
|---|---|---|---|---|
| H2O-3 OSS | 免費 | Apache 2.0 | 自有計算、儲存、運維、安全和支持 | 下載或套件管理器安裝 |
| H2O LLM Studio OSS | 免費 | Apache 2.0 | GPU、模型、數據、儲存和運維 | 從官方倉庫安裝 |
| H2O Wave | 免費 | Apache 2.0 | 應用託管和運維 | 從官方倉庫或套件管理器安裝 |
| 開源h2oGPT | 代碼免費 | Apache 2.0,倉庫已歸檔 | 模型、GPU、依賴維護與安全 | 不建議作為無評估的新生產選型 |
| H2O-3 Secure | 訂製報價 | 商業許可證 | 基礎設施、實施和支持範圍 | 生產評審或聯繫銷售 |
| Driverless AI | 訂製報價 | 商業許可證 | CPU/GPU、部署、支援與recipes治理 | 申請演示 |
| H2O AI Cloud | 訂製報價 | 商業訂閱 | 管理型或混合式基礎設施、組件和實施 | 申請演示與企業報價 |
| Enterprise h2oGPTe與Super Agent | 訂製報價 | 商業訂閱 | 模型推理、向量儲存、工具與實施 | 聯絡銷售 |
| Enterprise LLM Studio | 訂製報價 | 商業閉源許可證 | GPU、模型許可、數據與部署 | 聯絡銷售 |
試用狀態
官網的歷史教學內容及舊版方案頁面中,曾介紹過90天的H2O AI Cloud免費試用服務;較早的Driverless AI頁面則有21天試用的說明。目前的主要入口顯示為「Request a Demo」,並沒有可確認的現行自助試用期限。
企業評估應在書面試用或POC文件中確認組件、資料容量、GPU、併發數、支援服務、期限、刪除方式以及正式合約的相關條件。在雲端市場中,基礎設施或鏡像的費用也可能與H2O軟體的授權費用分開計算。
GitHub與開源專案
H2O.ai擁有經過域名驗證的官方GitHub組織,目前公開了約195個儲存庫。不能將該組織下的所有專案都視為使用相同的授權條款,同樣,也不能將那些公開的程式碼或範例視為Driverless AI和AI Cloud本體的開源代碼。
| 官方倉庫 | 用途 | 許可證 | 核驗時狀態 |
|---|---|---|---|
| h2oai/h2o-3 | 分散式機器學習與AutoML | Apache 2.0 | 活躍,穩定文件3.46.0.12 |
| h2oai/h2o-llmstudio | LLM與SLM微調GUI和框架 | Apache 2.0 | 活躍,最新發布1.15.0 |
| h2oai/wave | Python與R實時Web應用 | Apache 2.0 | 活躍,最新發布1.8.12 |
| h2oai/sparkling-water | 在Apache Spark中使用H2O | Apache 2.0 | 未歸檔,更新節奏需按相容矩陣評估 |
| h2oai/datatable | 二維表格數據處理 | MPL 2.0 | 未歸檔,最近正式發布較早 |
| h2oai/driverlessai-recipes | Driverless AI自訂模型和轉換器 | Apache 2.0 | 活躍,但需要商業Driverless AI運行 |
| h2oai/h2ogpt | 本地GPT、文件問答與RAG | Apache 2.0 | 已歸檔,最新發布0.2.1 |
開源使用注意事項
- 先閱讀每個倉庫自己的許可證、NOTICE、依賴和模型卡。
- 記錄使用的提交、發布版本、Python或R套件版本以及伺服器版本。
- 檢查倉庫是否已歸檔、最近的安全補丁、未解決的問題以及相容性矩陣。
- 開源框架的Apache 2.0許可並不會自動授予訓練數據或模型權重的權利。
- 將官方組織中的fork、範例、recipes和核心產品分別管理。
- 生產環境需要自行建立SLA、漏洞響應、升級、回滾和長期支援。
隱私、安全與合規
根據H2O.ai目前的隱私政策,客戶所提供的輸入資料、元數據以及模型資料,不會被用來訓練H2O.ai的模型,除非雙方另有書面約定。至於免費、試用或API服務,雖然會即時處理所接收的輸入資料,但為了保障安全、進行調試或防止濫用,仍可能會保留一部分元數據。
企業DPA在2026年4月進行了更新,其範圍涵蓋了付費版、免費版、試用版,以及API和測試功能。同時,也要求客戶對數據的合法性以及AI產生的結果負責最終的人工審核工作。H2O.ai承諾會維持符合行業標準的技術與組織措施。
| 安全或隱私專案 | 官方目前說明 | 部署建議 |
|---|---|---|
| 客戶數據訓練 | 未經書面同意不用於訓練H2O.ai模型 | 同時核對第三方模型和自帶模型規則 |
| 加密 | 傳輸和靜態加密 | 確認每種部署、備份、日誌和對象儲存範圍 |
| 訪問控制 | 基於角色的身份與權限 | 與企業IdP、工作區及應用權限聯調 |
| 安全審計 | 維持SOC 2 Type II | 索取當前報告、範圍、期間和例外項 |
| ISO 27001 | 官方稱正在推進 | 不要在完成前寫成已認證 |
| DPA | 適用於產品、API、免費層和測試功能 | 與訂單、區域和分包商清單一起審核 |
| 安全事件 | 無不當延遲通知,可行時在知悉後72小時內 | 約定聯絡人、嚴重度及取證支援 |
| 分包商 | 在信任中心維護清單 | 訂閱變更通知並核對數據區域 |
| 遙測與日誌 | 可能在所選客戶數據區域外處理 | 分類管理並避免敏感正文進入日誌 |
| 資料刪除 | 按DPA、合約和法律要求處理 | 約定主動數據、模型、日誌與備份期限 |
安全部署流程
- 按數據分類選擇開源自管、Managed、Hybrid、本地或完全隔離方案。
- 簽署訂單、EULA和DPA,列清所有組件、模型、分包商和數據區域。
- 將管理端、Flow、REST、模型服務和節點通訊放入受控網路。
- 接入企業身份,按工作區、項目、模型、應用和操作分配最小權限。
- 把密鑰、對象儲存憑證、模型令牌和資料庫帳戶放入安全密鑰服務。
- 在測試環境驗證越權、提示注入、資料洩漏、惡意模型和依賴風險。
- 為訓練、批准、部署、代理工具調用和高風險輸出建立人工門禁。
- 持續監測漏洞、模型漂移、異常呼叫、資源成本和審計記錄。
商用與高風險用途
H2O開源專案可依其各自的許可證用於商業開發,但商業產品僅在訂閱期間內,且僅限用於內部業務目的,此時才會授予有限的許可。若要代表第三方客戶使用、再許可、提供託管服務或散布模型工件,則需依照合約進行確認。
目前,企業的EULA明確限制將AI用於可能導致人員死亡、嚴重傷害或災難性損害的系統,包括醫療診斷治療、生物辨識監控、緊急服務、關鍵基礎設施、航空、自動駕駛、武器以及高風險的金融決策等領域。
- 數據、模型、依賴以及第三方API的許可證必須分別檢查。
- 對個人產生法律或重大影響的模型需要公平性、解釋、申訴和人工複核。
- 生成式AI和代理輸出可能錯誤,不能直接作為專業或高風險決定。
- 模型卡、實驗、特徵、資料版本、批准人及部署記錄應可追溯。
- 基準、客戶案例和性能倍數只說明特定條件,不是自身結果保證。
- 監管行業應把風險模型、資料保護、驗證和變更控制寫入正式流程。
支援平台
| 平台或環境 | 支持情況 | 代表產品 | 注意事項 |
|---|---|---|---|
| Linux伺服器 | 廣泛支持 | H2O-3、Driverless AI、LLM Studio和Wave | 核對Java、Python、GPU和容器版本 |
| Windows與macOS開發 | H2O-3等開源組件支援 | 本地實驗與用戶端 | 企業伺服器產品通常以Linux和Kubernetes為主 |
| Web界面 | 支持 | Flow、Driverless AI、AI Cloud、h2oGPTe和LLM Studio | 均需要正確身份與網路控制 |
| Kubernetes | AI Cloud核心部署方式 | Managed與Hybrid Cloud | 規劃儲存、GPU、網路、升級和備份 |
| AWS、Azure和Google Cloud | 支援多雲 | AI Cloud、h2oGPTe與多個組件 | 服務和市場可用性因地區而異 |
| 本地與私有雲 | 支援企業部署 | AI Cloud、h2oGPTe和Enterprise LLM Studio | 需要商業合約與實施 |
| Hadoop與Spark | 按產品和版本支援 | H2O-3 Secure、Sparkling Water和評分工件 | 檢查相容矩陣與商業包 |
| 移動端 | h2oGPTe頁面提供移動聊天入口 | 企業聊天使用 | 未將其等同於完整管理用戶端 |
| 邊緣或獨立評分 | 按工件和許可證支持 | Driverless AI與H2O-3 Secure | 確認硬體、依賴與發行權 |
基本資訊
| 項目 | 內容 |
|---|---|
| 品牌名稱 | H2O.ai |
| 公司 | H2O.ai, Inc. |
| 創始人與CEO | Sri Ambati |
| 成立時間 | 2012年 |
| 總部 | 美國加利福尼亞州山景城 |
| 產品類型 | 機器學習、AutoML、MLOps、生成式AI、智慧代理與AI應用平台 |
| 核心開源產品 | H2O-3、H2O LLM Studio、H2O Wave和Sparkling Water等 |
| 核心商業產品 | H2O-3 Secure、Driverless AI、H2O AI Cloud、Enterprise h2oGPTe和Enterprise LLM Studio |
| 免費使用 | 開源組件免費,自行承擔基礎設施與運維 |
| 企業價格 | 未公開,聯繫銷售 |
| 當前試用入口 | 主要為申請演示,舊90天試用不能視為現行承諾 |
| API | 提供Python、R、REST、CLI及產品專用API |
| 官方GitHub | 有,且組織已驗證控制H2O.ai域名 |
| 是否全部開源 | 否,開源與商業產品並存 |
| 主要部署 | 自管、Managed Cloud、Hybrid Cloud、本地與私有雲 |
| 安全 | SOC 2 第二類;ISO 27001仍在推進 |
| 客戶數據訓練 | 未經書面約定不用於訓練H2O.ai模型 |
| 核驗日期 | 2026年8月23日 |
推薦指數
推薦指數:4.6 / 5。H2O.ai在開源分散式機器學習、AutoML、可解釋性、模型生命週期以及企業級生成式AI之間,構建出了難得且完整的整合方案。
它最適合那些擁有數據科學、平台工程及治理能力的組織,而非那些只希望獲得即時通訊功能且願意支付低價的個人用戶。產品種類繁多、企業定價不透明,再加上開源與商業模式的複雜性,這些都是選型時需要考慮的重要因素。
常見問題
H2O.ai是什麼?
H2O.ai是一家公司,同時也是一套AI產品生態系,其服務範圍涵蓋H2O-3機器學習、Driverless AI自動建模、AI Cloud、企業級RAG與代理技術、LLM微調,以及Wave應用開發。
H2O.ai免費嗎?
部分免費。H2O-3、H2O LLM Studio和Wave等開源組件可免費自用,Driverless AI、H2O AI Cloud、H2O-3 Secure以及企業生成式AI產品則需要商業授權。
H2O-3和H2O AI Cloud一樣嗎?
不一樣。H2O-3是開源的機器學習引擎,而H2O AI Cloud則是將多個引擎、MLOps、Notebook、應用程式、權限控制以及平台服務整合在一起的企业級環境。
H2O-3 OSS可以用於生產嗎?
技術上可由團隊自行部署,但官方目前將生產支援、商業漏洞修復、企業套件、模型工件及審計輔助功能納入H2O-3 Secure中。關鍵生產系統應根據現行的功能與支援要求進行評估。
無人駕駛的AI會取代資料科學家嗎?
不會。它負責自動化處理特徵工程、參數調整、驗證、解釋以及部署準備等工作,但業務目標、資料品質、因果判斷、風險評估以及生產責任仍需由專業人員來承擔。
h2oGPT還是活躍開源專案嗎?
官方的h2ogpt倉庫目前已歸檔,最新的正式版本為0.2.1。過去的程式碼仍可依照Apache 2.0規定來使用,但對於新專案而言,應先評估其相關的依賴項目、漏洞以及替代性的維護方案。
Enterprise h2oGPTe是開源的嗎?
不開源。它是一個持續維護的商業平台,具備企業級的RAG、代理、守護、多租戶、MLOps及支援功能,無法與已歸檔的開源h2oGPT相提並論。
H2O LLM Studio是開源的嗎?
開源版採用Apache 2.0授權,且持續有活躍的更新。Enterprise LLM Studio則是具有多使用者支援、集中式管理、REST API以及自動化功能的閉源授權產品。
企業產品價格是多少?
官網沒有公佈統一的固定價格。費用會隨著產品組件、部署方式、運算能力、使用者數量、支援服務、資料量以及實施範圍的不同而有所變化,因此需要申請演示並獲取企業報價。
還有90天免費試用嗎?
舊教學內容仍提到90天H2O AI Cloud試用,但目前的主要入口已變成申請演示。除非有銷售人員的書面確認,否則不應將過去的90天規則視為現行的權益。
客戶數據會用於訓練H2O模型嗎?
現行的隱私政策規定,客戶輸入的資料、元數據以及模型資料,都不得用於訓練H2O.ai的模型,除非雙方有書面同意。至於第三方模型、客戶自帶的模型,以及測試功能,則仍需根據具體的合約來判斷是否可以使用。
H2O AI適合中文用戶嗎?
H2O-3的算法本身不依賴介面語言,生成式AI的中文能力則取決於所選用的模型、微調數據、嵌入方式以及評估標準。官方文件與企業的實作內容主要以英文為主。
總結
H2O.ai的優勢在於能將開放式的機器學習工具與企業的生產平台相連結。團隊可以從H2O-3或LLM Studio這些原型開始,再根據安全性、支援服務、部署需求以及治理要求,來選擇適合的Secure、Driverless AI、AI Cloud或企業生成式AI產品。
選型時必須依照具體產品逐一核對許可證、倉庫狀態、模型權重、部署方式、模型工件、API、價格以及支援服務。最常見的誤區是將公司「以開源方式起家」誤解為所有產品都是開源的,或是將已歸檔的h2oGPT視為Enterprise h2oGPTe的免費版本。
桂公網安備45132202000164號