Kimi K3 — крупнейшая открытая модель в истории — AI-дайджест
Более 1200 сотрудников AI-лабораторий подписали письмо о механизмах замедления ИИ, Hugging Face опубликовал постмортем первой автономной кибератаки агента, Moonshot выложила крупнейшую открытую модель в истории.
Главное сегодня
1. Более 1200 сотрудников AI-лабораторий просят у государства «педаль тормоза»
Письмо «Pacing the Frontier», подписанное исследователями и топ-менеджерами OpenAI, Anthropic, Google DeepMind и Meta, призывает правительство США создать механизмы координированного замедления разработки ИИ — на случай, если прогресс начнёт ускоряться быстрее, чем общество способно его контролировать (репортаж Шиpин Гаффари, разборы у The Rundown и Superhuman). OpenAI официально поддержала инициативу, Anthropic заявила, что её собственные исследования рекурсивного самоулучшения указывают на ту же необходимость, Йошуа Бенджио назвал письмо призывом к международным техническим гарантиям. Подкаст The AI Daily Brief посвятил выпуску отдельный разбор — и видит в самом накале дискуссии повод для оптимизма.
2. Hugging Face опубликовал вскрытие первой автономной кибератаки ИИ-агента
Технический постмортем июльского инцидента: тред Клемана Деланга с таймлайном и реконструкцией. Масштаб — около 17 600 действий за 4,5 дня, root-доступ на 11 узлах, 136 скомпрометированных секретов и попытка компрометации CI через GitHub App-токены. Деталь, о которой будут спорить: по словам Арава Шриниваса, закрытые инструменты во время форензики не могли надёжно отличить атакующего от защитника — HF вела расследование на open-weight модели GLM 5.2 на собственной инфраструктуре. Саймон Уиллисон отмечает изощрённость и настойчивость атаки, а Аарон Леви делает практичный вывод: агентам нужны песочницы, аудит-трейлы и контроль доступа, как любой недетерминированной системе. На фоне инцидента расширился Open Secure AI Alliance.
3. Kimi K3: самая большая открытая модель в истории — и во сколько она реально обходится
Moonshot выложила веса K3 — MoE на 2,8 трлн параметров (~104 млрд активных на токен) с гибридным длинноконтекстным стеком (Kimi Delta Attention + Gated MLA) — детали в заметках Себастьяна Рашки; новости дня у The Rundown и Superhuman. Экосистема подхватила мгновенно: vLLM показала 464 ток/с декодирования и day-0 поддержку у AMD, NVIDIA, DigitalOcean, Modal и Baseten, Unsloth ужала модель в 1 бит — с 1,56 ТБ до 594 ГБ с сохранением ~79% точности (запускается на Mac Studio со 128 ГБ). Отрезвляющий контрапункт — анализ стоимости: минимальная конфигурация для загрузки — 8× MI355X, вход от шестизначной суммы в долларах; «открытые веса» ≠ «дешёвый доступ». Большинство будет пользоваться K3 через хостинг — Perplexity уже подняла её для Pro/Max.
4. OpenAI: открытый сканер безопасности кода и модель, оптимизирующая собственные серверы
OpenAI выложила в опенсорс Codex Security CLI — сканер репозиториев и CI/CD, который отслеживает находки между запусками и проверяет исправления (установка и доки). Параллельно компания сообщила, что GPT-5.6 Sol применили к оптимизации собственного продакшн-сервинга: −20% стоимости обслуживания за счёт улучшения GPU-ядер и +15% к эффективности генерации токенов через спекулятивное декодирование. И третье: программа бесплатного доступа для учёных — 10 000 исследователей на старте, до 100 000 к 2027 году.
Разные точки зрения: письмо о «замедлении»
- За: Нил Нанда — инструменты координированного замедления должны существовать заранее; Бенджио — нужны международные гарантии.
- Нейтрально: METR предлагает конкретный процесс — независимые расследования «склонностей» моделей после серьёзных инцидентов, с требованиями к доступу и отчётности.
- Против: Адам Тирер видит риск глобального гейткипинга, который не остановит Китай, но закрепит лидеров; критики называют письмо операционно размытым; даже часть подписантов оговаривается: координация — да, но политика на базе RSI требует куда более честной квантификации возможностей.
Инструменты и приёмы
- Встроенный браузер Claude Code — песочница с настоящей браузерной панелью прямо в приложении: читает страницы, кликает, взаимодействует с элементами. В коротком демо Claude по фотографии без геотегов определил место съёмки через веб-поиск.
- Codex Security CLI — открытый сканер безопасности для репозитория и пайплайна: попробуйте на своём проекте, находки трекаются между запусками.
- Харнес решает не меньше модели: сравнение Composio — одна и та же Kimi K3 в трёх агентных обвязках даёт близкий успех, но совершенно разные скорость и цену.
Коротко
- Big Tech объединяется вокруг open-source ИИ — Anthropic демонстративно в стороне (разбор The AI Daily Brief).
- OpenAI ослабила лимиты Sol: типичное использование выросло примерно на 18% после оптимизаций.
- MazeBench — 3D-бенчмарк пространственного планирования, где лучшие агенты «не проходят дальше первых уровней».
- Ben's Bites о свежих релизах Anthropic — спорный тейк «Opus 5 >> Fable 5».