Главное за 28 июля 2026

Name: Пачка
Rating: 4.8 (500 reviews)
Author: Пачка

Что важно запомнить

1
Веса Kimi K3 действительно отдают бесплатно. Но чтобы модель просто загрузилась в память, нужно восемь ускорителей, а под нагрузкой — 64 и больше. Практический выбор для большинства команд — подписка у вендора против аренды у хостера, а не своё железо против облака.
2
Hugging Face разобрала атаку автономного агента: 17 600 действий за четыре с половиной дня, root на 11 серверах, доступ к 136 секретам. Это первый публичный случай, когда агент неделю жил в чужой инфраструктуре. Прежде чем выдавать агентам права, займитесь ротацией ключей и журналами действий.
3
При разборе того же инцидента коммерческие инструменты плохо отличали атакующего от защитника, и Hugging Face взяла открытую модель на своём железе. К поставщику ИИ появился новый вопрос: сможете ли вы залезть внутрь во время аварии или только написать в поддержку.
4
Тысяча сотрудников OpenAI, Anthropic, DeepMind и Meta подписали письмо о готовности замедлить разработку самых мощных моделей. Критики в тот же день ответили, что такие правила ударят по открытым моделям и мелким игрокам сильнее, чем по авторам письма. Планы на открытые веса стоит строить с оглядкой на этот спор.Сюжеты3 9
5
MCP перешёл на протокол без хранения состояния диалога. Интеграции ИИ с корпоративными системами теперь разворачиваются как обычные веб-сервисы, в несколько копий, без привязки диалога к конкретному серверу.
6
GitLab насчитала: 91% компаний используют минимум два ИИ-инструмента, 78% команд быстрее коммитят код. Релизы при этом выходят с той же скоростью. Узкое место переехало в проверку кода, которого человек не писал, и бюджет на ИИ логичнее перекладывать с подписок на ревью и регламенты.

Основные понятия

Открытые веса: Разработчик выкладывает сам файл модели, и его можно скачать и запустить на своём железе. Железо при этом надо иметь.
MoE, разреженная модель из «экспертов»: Модель разбита на много блоков, и на каждый запрос включается лишь малая их часть: у Kimi K3 из 2,8 трлн параметров на токен работают около 104 млрд.
Обвязка: Всё, что окружает модель: инструкции, доступ к инструментам, шаги проверки и ревью. От неё качество результата зависит не меньше, чем от самой модели.
MCP: Открытый стандарт, по которому модель подключается к внешним данным и инструментам, чтобы не писать интеграцию заново под каждого поставщика.
Промпт-инъекция: Атака, при которой вредоносную инструкцию прячут в тексте, который читает модель, и она выполняет её как команду хозяина.