Назад
23 июля 2026 г. в 17:45 AI Kimi GLM Open Source Cybersecurity LLM Kimi / Z.ai / OpenAI / Hugging Face / Axios / LM Arena

Kimi K3, OpenAI и Hugging Face: почему компании снова смотрят на open-weight модели

Kimi K3, OpenAI и Hugging Face: почему компании снова смотрят на open-weight модели

За одну неделю спор «закрытые API против локальных моделей с открытыми весами» перестал быть разговором энтузиастов. Kimi представила Kimi K3, Z.ai продвигает GLM-5.2, Hugging Face описала расследование атаки с помощью локально запущенной GLM, а Axios сообщил о новом давлении в США вокруг китайских открытых моделей.

Вместе это не доказывает, что китайские модели уже лучше всех закрытых систем. Но показывает другое: для компаний, разработчиков и госорганов модели с открытыми весами теперь не запасной вариант «на всякий случай», а практический слой инфраструктуры.

Что изменилось в моделях

Kimi называет K3 первой открытой моделью 3T-класса: 2,8 трлн параметров, нативное зрение, контекст 1 млн токенов и API-цены $0,30 за миллион входных токенов при попадании в кэш, $3 без попадания в кэш и $15 за выход. Полные веса компания обещает выпустить к 27 июля.

GLM-5.2 уже доступна на Hugging Face и ModelScope под MIT-лицензией. Z.ai делает ставку на длинные агентные задачи: кодовые базы, терминал, инструменты, длительную отладку. На LM Arena в WebDev Kimi K3 идет первой, выше Claude Fable 5 и GPT-5.6 Sol, а GLM-5.2 занимает четвертое место. Бенчмарки не заменяют собственную проверку, но разрыв уже достаточно мал, чтобы их включали в пилоты.

Урок Hugging Face

Neuro.ee уже писал о двух частях этого инцидента: сначала Hugging Face раскрыла взлом production-инфраструктуры, затем OpenAI подтвердила, что активность была связана с внутренней оценкой GPT-5.6 Sol и более мощной предрелизной модели на ExploitGym.

Самая практичная деталь для защитников: при разборе логов облачные модели верхнего уровня блокировали запросы с реальными эксплойтами, C2-артефактами и атакующими командами. Hugging Face запустила GLM-5.2 у себя и разобрала более 17 000 событий, не вынося чувствительные данные и учетные данные во внешний API.

Это не аргумент против защитных фильтров. Это аргумент за подготовленный контур, где доверенная команда может работать с опасными артефактами под собственным контролем.

Почему спор стал политическим

Axios пишет, что в администрации США снова обсуждают ограничения, закупочные барьеры и давление вокруг китайских open-source моделей. Дэвид Сакс, которого Axios цитирует, предупреждает о риске, что регулирование защитит выручку закрытых лабораторий от открытой конкуренции.

Здесь легко скатиться в конспирологию, но факты говорят осторожнее: есть конкуренция технологий, есть реальные вопросы безопасности китайских моделей, и есть экономический интерес закрытых провайдеров. Для покупателей вывод проще. Локальная open-weight модель теперь нужна не вместо API, а рядом с ним: для цены, автономности, приватных данных, киберинцидентов и случаев, когда политика поставщика не совпадает с задачей организации.

Ещё новости

OpenAI выходит в Google Cloud: модели будут покупать через Marketplace
22 октября 2026 г.
OpenAI выходит в Google Cloud: модели будут покупать через Marketplace

OpenAI и Google Cloud объявили о выводе моделей OpenAI в Model Garden. Для корпоративных команд это означает покупку и запуск моделей через привычный контур Google Cloud, но пока доступ ограничен частным превью.

Anthropic показала Claude Duet — агента, который не ждёт команды
21 октября 2026 г.
Anthropic показала Claude Duet — агента, который не ждёт команды

Anthropic открыла исследовательский предварительный доступ к Claude Duet — отдельному приложению, где Claude должен сам приносить пользователю задачи, выполнять поручения и продолжать работу в его отсутствие. Компания подчёркивает: перед действиями от имени человека агент запрашивает подтверждение.

PHP закрыла две критические RCE-уязвимости: обновиться нужно сразу
21 октября 2026 г.
PHP закрыла две критические RCE-уязвимости: обновиться нужно сразу

Команда PHP выпустила обновления для двух критических уязвимостей, допускающих удалённое выполнение кода без аутентификации. Патчи уже доступны для поддерживаемых веток 8.2–8.5; временные настройки могут лишь снизить риск, но не заменить обновление.

Google тестирует ИИ на собеседованиях — но это пока пилот
21 октября 2026 г.
Google тестирует ИИ на собеседованиях — но это пока пилот

Google проводит пилот по использованию ИИ в собеседованиях, сообщает Business Insider. Для инженеров-программистов компания также собирается проверять владение ИИ-инструментами — это заявление представителя Google, а не описание уже действующего правила для всех.

NVIDIA Sentry вынесла контроль ИИ-агентов за пределы сервера
21 октября 2026 г.
NVIDIA Sentry вынесла контроль ИИ-агентов за пределы сервера

NVIDIA представила Sentry — слой контроля ИИ-агентов на DPU BlueField-4, отдельный от хоста, где работает сам агент. Идея — проверять доступ к моделям, инструментам и данным даже при компрометации сервера; это референсная архитектура, а не готовая защита по умолчанию.

Claude спроектировал белки против яда скорпионов — но антидота пока нет
21 октября 2026 г.
Claude спроектировал белки против яда скорпионов — но антидота пока нет

Anthropic сообщает, что Claude помог спроектировать 211 минибелков против нейротоксинов скорпионов; 17 кандидатов подтвердили связывание в двух независимых лабораторных тестах. Это ранний этап разработки, а не готовое противоядие.

Gemini в машине получит доступ к Gmail и фото — но не в ЕС
21 октября 2026 г.
Gemini в машине получит доступ к Gmail и фото — но не в ЕС

Google начала развёртывать Personal Intelligence для Gemini в Android Auto. С разрешения пользователя ассистент сможет искать детали в Gmail, календаре, фото, картах, YouTube и Search, но функция пока не доступна в ЕЭЗ.

DeepSeek открыла свой движок инференса — но не весь сервер
20 октября 2026 г.
DeepSeek открыла свой движок инференса — но не весь сервер

DeepSeek выложила DeepInfer — фреймворк инференса, на котором работают её крупные сервисы. Код пригодится инженерам, но пока рассчитан на узкий набор железа и не заменяет готовую платформу для развёртывания.

Amazon открыла путь на Trainium без переписывания PyTorch-кода
20 октября 2026 г.
Amazon открыла путь на Trainium без переписывания PyTorch-кода

Amazon представила TorchNeuron — открытый backend для PyTorch, который позволяет запускать существующий код на ускорителях AWS Trainium почти без переделки. Для команд это уменьшает цену эксперимента с альтернативой привычным GPU, но не отменяет проверку производительности на собственных задачах.

Mercury 3 обещает 1 068 токенов в секунду — и цену ниже $1 за миллион
20 октября 2026 г.
Mercury 3 обещает 1 068 токенов в секунду — и цену ниже $1 за миллион

Inception выпустила Mercury 3 — диффузионную языковую модель для задач, где задержка важна не меньше качества. Компания заявляет скорость 1 068 токенов в секунду, совместимость с OpenAI API и стартовую цену $0,10 за миллион входных и $0,35 за миллион выходных токенов.

Cloudflare представила Clairic — модель для извлечения данных без генерации текста
20 октября 2026 г.
Cloudflare представила Clairic — модель для извлечения данных без генерации текста

Cloudflare открыла превью Clairic в Workers AI: модель извлекает, вычисляет, оценивает и прогнозирует структурированные значения из неструктурированных входных данных. Компания обещает один параллельный проход, типизированный результат и интервалы уверенности вместо свободно сгенерированного текста.

Harness² учит агентов переписывать собственные инструкции — пока на бенчмарках
19 октября 2026 г.
Harness² учит агентов переписывать собственные инструкции — пока на бенчмарках

Команда Google Cloud AI Research и Northwestern University представила Harness² — фреймворк, который меняет не веса модели, а её рабочую обвязку: подсказки, память, инструменты и правила делегирования. Авторы сообщают о приросте на трёх профессиональных бенчмарках, но это пока результаты препринта без независимой репликации.