Kitten-TTS 2: клон голоса по 5 секундам — AI-дайджест

Kitten-TTS 2 клонирует голос по записи короче 5 секунд и работает на обычном процессоре. Ещё: DeepSeek V4.1 Flash в 29 раз дешевле Opus 5.5 за задачу агента, Canva Craft и волна взломов «Чёрного октября».
Главное для вас сегодня: 22 октября 2026 года вышла Kitten-TTS 2 — открытая модель озвучки, которая клонирует голос по записи короче 5 секунд и работает на обычном процессоре без видеокарты. Если вы делаете ролики на заказ, озвучка перестаёт быть строкой расходов. А если вы собирали клиентам ботов на Railway или LiteLLM — сначала смените ключи.
Главное сегодня
Kitten-TTS 2: клон голоса по 5 секундам записи на обычном процессоре
KittenML выпустила Kitten-TTS 2 — модель озвучки на 1,7 млрд параметров, которая, по данным разработчиков, говорит в реальном времени на процессоре и клонирует голос по образцу короче 5 секунд.
Модель понимает больше 20 языков и управляет эмоцией и ударением. Веса сжаты до 1,58 бита — это значит, что каждый вес хранится как −1, 0 или +1, поэтому модели хватает обычного компьютера. Участник обсуждения намерил на процессоре M4 Pro в 8 потоков коэффициент 0,506: минута речи готова за полминуты. Другие тестировщики считают, что Kokoro и Omnivoice звучат естественнее.
Клонирование голоса — это когда модель по короткой записи говорит новым текстом тем же голосом.
Что это значит: работа на заказ. Короткий ролик на рынке стоит $18–45 (лента заказов, 5 986 заказов за 4 месяца; наш прайс-лист исполнителя), и озвучка в нём теперь не тянет за собой подписку. Голос клиента я бы клонировал только с его письменного согласия.
Источники: r/LocalLLaMA · GitHub · Hugging Face · сборки для audio.cpp
Canva Craft и Ideogram Vector 1.0: две новые модели для картинок и векторной графики
Canva выпустила Craft — свою первую модель генерации изображений; на старте она заняла 4-е место в рейтинге DesignArena, и Canva стала второй лабораторией картинок после OpenAI.
В тот же день Ideogram показала Vector 1.0 — генератор векторной графики. Вектор — это рисунок из линий и фигур, а не из пикселей: его можно увеличить до размера баннера без потери качества, поэтому в векторе сдают логотипы и иконки. Цены генерации в анонсах нет.
Что это значит: работа на заказ. Логотип на рынке стоит $25–90 (та же лента заказов). Модель, которая сразу отдаёт вектор, убирает ручную обводку картинки — самую долгую часть такой работы. Насколько чистые контуры получаются у Ideogram, я бы проверил на пробном логотипе до того, как называть клиенту срок.
Источники: Canva · DesignArena · TechCrunch · Ideogram
DeepSeek V4.1 Flash: задача агента-программиста за $0,39 против $11,42 у Opus 5.5
Artificial Analysis обновила индекс агентов-программистов до версии 2.0: Claude Code с Opus 5.5 лидирует с 61,7 балла, а DeepSeek V4.1 Flash набирает 47,3 балла по $0,39 за задачу против $11,42 у Opus.
$0,39 против $11,42 — это в 29 раз дешевле за задачу. Второе место заняла Sonnet 5.5 с 59,3 балла. В новой версии индекса тест FrontierCode заменил DeepSWE, и оценки упали у 20 из 21 конфигурации. Критики замечают расхождения между подтестами и возможную путаницу в подписях обвязок.
Что это значит: кошелёк. Все сравнивают, какая модель умнее, — считать надо цену задачи. Для правок в сайте или боте клиента, где хватает 47 баллов из 62, дешёвая модель окупается сразу. Сложную задачу я бы по-прежнему отдавал Opus.
Источники: Artificial Analysis · критика · гид по открытым LLM
Чёрный октябрь: LiteLLM с похитителем паролей, Railway просит сменить ключи, Zeabur закрывается после взлома 321 810 аккаунтов
За 48 часов 21–22 октября 2026 года вышла волна раскрытий и взломов: в версию LiteLLM 1.107.0 попал похититель паролей, Railway попросила клиентов сменить секреты, а хостинг Zeabur закрывается после взлома 321 810 аккаунтов.
Удостоверяющий центр eMudhra хранил слабые ключи — один из них, по сообщениям, был числом 4. Исследователь говорит, что Claude подобрал их одним запросом; eMudhra уходит из этого бизнеса. Пользователям Python советуют обновить pip, uv, certifi и системные хранилища сертификатов. Секрет — это ключ доступа к сервису или базе, который лежит в настройках приложения.
Что это значит: бизнес. Если вы сдали клиенту бота или сайт, который крутится на Railway или ходит к моделям через LiteLLM, смените ключи API и пароли к базам сегодня, а не по плану. Это пять минут работы — дешевле, чем объяснять клиенту утечку.
Источники: сводка · обзор · список обновлений · Railway · eMudhra · совет для Python
MiniMax M3.1 Flash: открытые веса, 428 млрд параметров и контекст в 1 млн токенов
MiniMax выложила веса M3.1 Flash — модели на 428 млрд параметров, из которых на каждый токен работают 23 млрд, с контекстом в 1 млн токенов и пониманием изображений.
Компания заявляет 73,7% в DeepSWE v1.1 и 61,7 в OSWorld V2. vLLM поддержал модель в день выхода: веса и кэш в формате NVFP4 сжимают её на 44,6%, до 250,1 ГБ. На четырёх B300 при контексте 256 тыс. токенов помещается 76 параллельных запросов против 28 у M3. Критики считают релиз переименованной M3 с квантованием и ускорителем DSpark.
Что это значит: для технаря. Это модель для своего сервера, а не для ноутбука: 250 ГБ весов. Если вы держите агента на арендованных B300, втрое больше одновременных запросов на том же железе — прямая экономия.
Источники: MiniMax · vLLM · критика
Agent Skills: Anthropic передала формат скиллов в Agentic AI Foundation, его уже поддерживают 70+ платформ
Anthropic передала стандарт Agent Skills фонду Agentic AI Foundation; формат уже поддерживают больше 70 платформ, а управлять им будет технический комитет из Anthropic, Google, Microsoft, OpenAI и других компаний.
Скилл — это папка с инструкцией и файлами, которую агент подгружает, когда берётся за задачу определённого типа. Hugging Face в тот же день переводит в фонд и Linux Foundation свой проект сред для обучения OpenEnv.
Что это значит: для технаря. Скилл, собранный один раз, перестаёт быть привязан к одному агенту: стандарт держат сразу несколько компаний. Вкладываться в собственную библиотеку скиллов теперь безопаснее.
Источники: ClaudeDevs · OpenEnv · каталог скиллов для Claude Code
Claude доказал безопасность 123 открытых библиотек: 180 млн строк проверенных доказательств
Команда Frontier Red Team из Anthropic вместе с Theorem Labs за несколько недель с помощью Claude доказала свойства безопасности больше чем 100 открытых библиотек.
По подсчётам автора разбора, это около 180 млн строк машинно проверенных доказательств для 239 точек входа в 123 библиотеках; попутно исправлены сотни ошибок. Формальная верификация — это когда безопасность кода не проверяют тестами, а доказывают математически, и доказательство проверяет программа.
Что это значит: для технаря. На фоне волны взломов это редкая хорошая новость: проверка, на которую раньше уходили годы работы людей, теперь занимает недели. Библиотеки с таким доказательством я бы выбирал первыми.
Источники: Anthropic · подсчёт
Цифры и факты
Собственная сводка: что из релизов 21–22 октября 2026 года можно запустить у себя и на чём.
| Модель | Размер | Где запускать | Откуда |
|---|---|---|---|
| Kitten-TTS 2 | 1,7 млрд параметров, 1,58 бита | обычный процессор | GitHub |
| Raon-1-mini-preview | 30 млрд, около 4 млрд активных | MLX на Mac, NVFP4 | Hugging Face |
| Recursive Flint | около 24 ГБ памяти в 4 битах | Mac M5 Max, 131 токен в секунду | Rapid-MLX |
| OCRia-1 | 4 млрд параметров | около 4 700 токенов в секунду на одной B200 | замер |
| MiniMax M3.1 Flash | 250,1 ГБ в NVFP4 | четыре B300 | vLLM |
- С 4 тыс. до 15 тыс. уязвимостей в месяц — так, по сообщениям, вырос поток CVE с апреля 2026 года (@saranormous).
- 2 250+ аккаунтов Microsoft 365 атаковала группа Storm-0940 открытым агентным фреймворком ARTEX — около 2 900 попыток входа в минуту (MSTIC).
- 80,3% против 46,8% — точность Microsoft MAI-DxO и врачей на случаях из приёмного отделения, статья вышла в Science (Мустафа Сулейман).
- 862 токена в секунду на пользователя выдаёт Rubin NVL72 на GLM 5.3 после 8 дней работы над ядрами (SemiAnalysis).
- $1 млрд годовой выручки и раунд $750 млн при оценке $16 млрд — у Modal, облачной платформы для запуска кода на видеокартах (Latent Space).
- $0,75 за 1 000 поисков — цена DeepSeek Search API; в многошаговом поиске BrowseComp он набирает 63% (Artificial Analysis).
Разные точки зрения: атакующие с ИИ уже обгоняют защиту?
Поток уязвимостей, по сообщениям, вырос с 4 тыс. до 15 тыс. в месяц с апреля 2026 года, а 21–22 октября пришлась серия крупных раскрытий и взломов сразу. Спор о том, что это значит, идёт и внутри индустрии.
- За. Заместитель директора по безопасности Anthropic Джейсон Клинтон считает, что станет «намного хуже, прежде чем станет лучше», и советует защитникам продержаться около 18 месяцев (Джейсон Клинтон).
- Нейтрально. Джошуа Акиам, по сообщениям, заметил, что из примерно 16 крупных инцидентов на этой неделе произошли только около 4 — остальные нашли раньше и раскрыли сейчас (MTS).
- Против. @BlancheMinerva называет рассказ о «победе нападения» дезинформацией: история с PHP — это защитный аудит, а доказательств массовых атак нет (тред).
Инструменты и приёмы
- Проверьте свои проекты на уязвимости недели одним промптом. Фил Шмид выложил промпт только для чтения: агент проверяет, задевают ли вас истории с LiteLLM, Railway, PHP, GitLab и eMudhra, и ничего не меняет сам (промпт). Что получится: список, что обновить и какие ключи сменить, без риска, что агент что-то сломает.
- Уберите рекламу с главного экрана телевизора Samsung. Пользователь собрал в Claude Code свой экран запуска вместо рекламного и выложил код (GitHub, разбор). Что получится: чистый экран с часами и нужными приложениями — и пример того, как Claude Code меняет поведение домашней техники.
- Дайте Claude Code лампу состояния. Разработчик подключил USB-лампу через хуки Claude Code: мигает красным — агент работает, горит красным — ждёт ответа, зелёный — свободен (r/ClaudeAI). Что получится: не нужно каждые пять минут проверять, не застрял ли агент на вопросе.
Коротко
- Банки США: Axios сообщает, что крупные банки находят в аккаунтах клиентов сторонних агентов, которых не разрешали; Питер Уилдфорд считает, что это агенты, подключённые самими клиентами (Axios, мнение).
- Quest Diagnostics: лаборатория, которая обслуживает около половины больниц и врачей США, сообщила об утечке данных пациентов (отчёт).
- METR и OpenAI: два аудитора три недели проверяли на месте, как OpenAI следит за своими агентами; отчёт сократили с 61 до 38 страниц (METR, Эндрю Карран).
- KRAFTON Raon-1-mini-preview: создатели PUBG обучили с нуля модель на 30 млрд параметров под Apache 2.0 и, по их данным, обходят Qwen3.6-35B (r/LocalLLM).
- Carbon-X: модель Hugging Face на 14 млрд параметров для ДНК и текста набрала 67% против 61% у Opus 5.5 и запускается на ноутбуке (Томас Вольф).
- OpenAI Decisions API: вышел из бета-версии и принимает до 400 вопросов за вызов (OpenAI Devs).
- OpenAI: по данным CNBC, компания близка к привлечению до $30 млрд при оценке $1,25 трлн (CNBC).
- Tesla Optimus: производство гуманоида началось, Илон Маск целится в 20 000 роботов в неделю к 2027 году (r/singularity).
- Unitree H2-X: «робот-телохранитель» с заявленными примерно 8 часами автономной работы (Unitree).
- Warp Sciences: компания Кевина Уила по поиску лекарств с ИИ и роботизированными лабораториями привлекла $215 млн (Кевин Уил).
- Anthropic: 17 из 211 белков-связывателей против нейротоксинов скорпиона, спроектированных Claude, прошли лабораторный порог (Ben's Bites).
Делаете ролики и платите диктору или подписке за озвучку? Напишите боту слово ГОЛОС — пришлю разбор, как клонировать голос и перестать платить диктору за каждый ролик: https://t.me/consultant_ai_skills_bot?start=GOLOS_blog