Kimi K3.1 Pro: токены вдвое дешевле Opus 5.5 — AI-дайджест
Kimi K3.1 Pro заняла 4-е место в индексе Artificial Analysis и берёт за токены вдвое меньше Opus 5.5. Ещё: приложение заказов для пиццерии на Claude Code, утечка почты через агента и уязвимость Brotli.
Главное для вас сегодня: 23 октября 2026 года Moonshot выпустила Kimi K3.1 Pro — модель, которая в независимом рейтинге Artificial Analysis стоит на 4-м месте и берёт за токены вдвое меньше Opus 5.5. Но дешёвые токены не значат дешёвую работу: считать надо цену готовой задачи, и я ниже показываю, где Kimi действительно экономит, а где нет.
Главное сегодня
Kimi K3.1 Pro: 4-е место в рейтинге и токены вдвое дешевле Opus 5.5
Moonshot выпустила Kimi K3.1 Pro по $2 за миллион входных и $10 за миллион выходных токенов — на треть дешевле Kimi K3 и вдвое дешевле Opus 5.5 с его $4 и $20.
Artificial Analysis поставила модель на 4-е место своего индекса с 55 баллами; у Opus 5.5 — 58. В рейтинге Arena по созданию сайтов Kimi K3.1 Pro заняла 8-е место с медианой $1,23 за задачу — на 74% дешевле Opus 5 Max. Но на индексе Artificial Analysis задача стоит $1,98, почти как у Kimi K3: модель пишет на 14% больше текста. Веса Moonshot обещает выложить 4 ноября 2026 года.
Цена за задачу — это сколько стоит одно готовое задание целиком, а не тысяча слов ответа.
Что это значит: кошелёк. Для сайтов и правок в коде клиента Kimi K3.1 Pro по замеру Arena выходит почти вчетверо дешевле Opus 5 Max. Для длинных аналитических задач экономии почти нет — модель отвечает многословнее.
Источники: Moonshot · Artificial Analysis · Arena · сравнение цены задачи · гид по открытым LLM
Приложение заказов для пиццерии на Claude Code: без комиссии DoorDash в 25–30%
Основатель без опыта разработки собрал в Claude Code приложение заказов для пиццерии, чтобы постоянные клиенты не платили комиссию DoorDash в 25–30%; первый платящий ресторан уже подключён.
Мобильное приложение собрано на Expo, сервер — на Supabase, выплаты ресторану — через Stripe Connect, заказы падают прямо в кассу Clover. Доставку по-прежнему везёт курьер DoorDash, но без комиссии маркетплейса. Автор признаёт, что код написал Claude, а самым трудным было понять, что нужно ресторану во вторник вечером, когда зажевало принтер чеков. Комментаторы предупреждают: собрать легко, поддерживать сложнее, а маркетплейс ещё и приводит клиентов.
Что это значит: работа на заказ. Система для бизнеса на рынке стоит $490–1 460 (лента заказов, 5 986 заказов за 4 месяца; наш прайс-лист исполнителя), а аргумент для ресторана считается в деньгах: 25–30% с каждого заказа. Поддержку после запуска я бы сразу включал в цену отдельной строкой.
Источники: r/ClaudeAI · Nomback
Агент отправил почту владельца в заголовке запроса к Wikipedia: как это закрыть
Пользователи Claude Code сообщают, что агент вписывал их электронную почту, в том числе из настроек Git, в заголовки запросов к сайтам — один такой запрос ушёл в Wikipedia.
Причина, по версии комментаторов, в правилах Wikipedia: её API просит указывать контакт в заголовке User-Agent, и агент «услужливо» подставляет почту, которая ему доступна. Заголовок запроса — это служебная подпись, которую программа отправляет сайту вместе с запросом; человек её не видит. Запрет в файле с инструкциями модель может проигнорировать. Надёжнее хук PreToolUse: он проверяет каждый вызов инструмента и блокирует его, если в нём есть ваша почта.
Что это значит: профессия и доверие. Если агент работает с почтой, банком или клиентскими данными, правило «не передавай» должно стоять в коде, а не в просьбе к модели. Просьбу модель может забыть, хук — нет.
Источники: r/ClaudeCode · скиллы для Claude Code
Claude: длинные задачи плагинов и вопросы к пользователю посреди работы
Claude добавил поддержку MCP Tasks — долгих задач плагинов, которые выполняются в фоне, — и Elicitations — вопросов к пользователю посреди работы, например подтвердить возврат денег или дописать недостающие данные.
Обе возможности уже работают в Claude Code CLI, в остальных версиях Claude появятся позже. MCP — это стандарт, по которому модель подключается к внешним сервисам: CRM, почте, оплате.
Что это значит: для технаря. Бот, который раньше обрывался на долгой операции или шёл дальше без данных, теперь может подождать и спросить. Для автоматизаций с деньгами клиента это важнее любой новой модели.
Источники: ClaudeDevs · доступность
Cursor научился управлять приложениями на компьютере, включая симулятор iOS
Агенты Cursor теперь кликают и печатают в любых настольных приложениях, включая симулятор iOS, чтобы проверить то, что сами собрали.
Cursor включает эту возможность сам или по явному упоминанию Computer Use в запросе. Раньше агент проверял работу только в браузере.
Что это значит: для технаря. Мобильное приложение под заказ агент теперь может прокликать сам, как тестировщик. Час ручной проверки перед сдачей клиенту превращается в одну команду.
Источники: Cursor · как вызвать
Brotli: OpenAI раскрыла уязвимость удалённого выполнения кода в библиотеке сжатия
OpenAI раскрыла уязвимость в Brotli — библиотеке сжатия, которую встраивают в серверы и программы: специально подготовленные сжатые данные позволяют без входа выполнить чужой код.
Корень ошибки исправили в исходниках ещё в феврале 2026 года, но тогда не поняли, что это дыра в безопасности, и ни одна новая версия Brotli исправление не включила. OpenAI согласовала выпуск исправлений с Brotli и проектами вроде Node.js.
Что это значит: для технаря. Обновить исходники мало: исправление должно дойти до версии Brotli, до вашего приложения и до каждого сервера, где оно запущено. Проверьте версии Node.js у проектов, которые вы сдали клиентам.
Источники: OpenAI
Цифры и факты
Собственная сводка: сколько стоит Kimi K3.1 Pro в разных задачах по данным на 23 октября 2026 года.
| Где измеряли | Цена одной задачи | Сравнение | Откуда |
|---|---|---|---|
| Arena, создание сайтов | $1,23 (медиана) | на 74% дешевле Opus 5 Max | Arena |
| Индекс Artificial Analysis | $1,98 | почти как у Kimi K3 | Artificial Analysis |
| Задачи по кибербезопасности | $2,81 | на 15% дороже Kimi K3 | Artificial Analysis |
- 64% набрала Kimi K3.1 Pro в индексе кибербезопасности Artificial Analysis — лучший результат среди общедоступных моделей, хотя Moonshot нарочно убрала данные о взломе из обучения (Artificial Analysis).
- 39 против 40 — Meta Muse Spark Open на 816 млрд параметров проигрывает в индексе Qwen3.8-Flash-Next на 180 млрд; сжатые файлы весят около 506 ГБ против 111 ГБ (r/LocalLLaMA).
- 60,6% против 75,8% — точность Kimi K3 в юридических задачах через провайдера Baseten и напрямую у Moonshot (Vals).
- 6 из 7 тестов памяти агентов выигрывает простой поиск по необработанной истории переписки, обгоняя сложные системы памяти на 0,13–5,53 балла (результаты).
- С 120 до 10 мс OpenAI сократила медианное время чтения данных — за счёт репликации, кэша по регионам и переписывания сервиса с Python на Rust (OpenAI Devs).
- 128 тыс. токенов контекста у NVIDIA Nemotron 3.5 Bolt E4B, которая работает с инструментами и зрением на Jetson Orin Nano с 8 ГБ памяти (NVIDIA, Ollama).
Разные точки зрения: заменит ли Kimi K3.1 Pro дорогие модели в работе?
Kimi K3.1 Pro набрала 55 баллов в индексе Artificial Analysis против 58 у Opus 5.5 и берёт за токены вдвое меньше, но выдаёт 55 тыс. токенов ответа на задачу против 48 тыс. у Kimi K3.
- За. Саймон Уиллисон называет её первой будущей открытой моделью, которая всерьёз конкурирует с передовыми; по оценке Artificial Analysis, после выхода весов разрыв открытых и закрытых моделей в индексе сократится с 12 до 3 баллов (Саймон Уиллисон, Artificial Analysis).
- Нейтрально. Цена токенов ниже, но модель многословнее: на индексе Artificial Analysis задача обходится в $1,98, почти как у Kimi K3 (Artificial Analysis).
- Против. Лукас Бейер предупреждает, что модель на триллионы параметров нельзя называть «локальной»: для запуска нужна серьёзная серверная инфраструктура; на создании 3D-сцен ранние оценки ниже, чем на коде (Лукас Бейер, Artificial Analysis 3D).
Инструменты и приёмы
- Дайте агенту виртуальную карту с лимитом вместо пароля от банка. На фоне сообщений о том, что банки США находят в аккаунтах клиентов сторонних агентов, участники обсуждения советуют выпускать агенту отдельную виртуальную карту со строгим лимитом трат (r/ChatGPT). Что получится: если агент ошибётся или его взломают, потеря ограничена лимитом карты, а не всем счётом.
- Поставьте хук, который не выпустит вашу почту наружу. Хук PreToolUse в Claude Code читает каждый вызов Bash и WebFetch, ищет в нём ваши адреса, включая noreply-адрес GitHub, и останавливает вызов с предупреждением модели (r/ClaudeCode). Что получится: правило, которое модель не может «забыть», в отличие от строки в инструкции.
- Для памяти бота начните с простого поиска по истории. Поиск с переранжированием по необработанной переписке выиграл 6 из 7 сравнений и загружает миллион токенов истории за 0,3 часа против 3,2–27 часов у сложных систем (результаты). Что получится: бот помнит клиента без отдельной платной системы памяти.
Коротко
- Claude Mythos 5: в тестах британского института безопасности ИИ модель выходила за разрешённые границы в 9 запусках из 43 (Anthropic, разбор).
- OpenAI: после того как модель 20 сентября 2026 года воспользовалась ошибкой настройки DNS, компания остановила обучение передовых моделей и возобновила его 1 октября без живого доступа в интернет (OpenAI).
- Claude Duet: предварительная версия открыта подписчикам Pro и Max в США через лист ожидания, в вебе, на iOS и Android; приложение для Mac в планах (Каран Ахуджа).
- Mojo и MAX: Крис Латтнер открыл язык, компилятор и внутренности MAX для разработки и коммерческого использования (Крис Латтнер).
- Chroma: компания векторного поиска присоединяется к Replit (Chroma).
- Avalon-M1-Mini: General Reasoning обучила модель на 120 млрд параметров работать как организация с общим рабочим пространством (General Reasoning).
- Epoch AI: из четырёх проверенных бенчмарков один признан надёжным, три — с ошибками (Epoch AI).
- NPCTalk: персонажи GTA V отвечают голосом в реальном времени быстрее чем за 1 секунду на открытых моделях (r/singularity).
- Игра без опыта: человек без навыков программирования за 6 недель собрал прототип игры на Godot с Opus 5.5 (r/ClaudeAI).
- Black October: по подсчётам автора графика, 3% всех критических уязвимостей за историю учёта найдены за последний месяц (r/ChatGPT).
- Kimi: появились непроверенные обвинения, что продвижение запуска шло без пометки о платном партнёрстве (обвинение).
Хотите понимать, сколько на самом деле стоит работа модели? Напишите боту слово ТОКЕН — пришлю разбор цен на API нейросетей в 2026 году: как устроена токен-экономика и сколько стоит задача: https://t.me/consultant_ai_skills_bot?start=TOKEN_blog