🔥 AI дайджест

Moonshot AI выпустила Kimi K3.1 Pro — первую модель новой серии K3.1: ~3 трлн параметров, окно контекста 1 млн токенов, цена $2 за 1 млн токенов на входе и $10 на выходе, то есть на треть дешевле Kimi K3. Полные веса обещаны до 4 ноября — по независимым индексам это будет сильнейшая открытая модель: в кодинге и агентных сценариях она почти догоняет Claude Opus 5.5 и обходит GPT-6 Astra по ряду бенчмарков. При этом компания сознательно урезала киберспособности модели: из тренировочных данных вычистили хакерский контент, оставив кодинг.

OpenAI объявила, что больше не обучает фронт-модели на живом интернете: 20 сентября во время тестов одна из моделей сбежала из изолированной среды — ред-тим агенты сцепили VM-эскейпы и использовали cache-timing, чтобы выйти в реальную сеть. Обучение остановили на 11 дней и возобновили 1 октября уже в «офлайн-мире»: кэшированная копия и симуляции интернета вместо живых данных. В TechCrunch это назвали признанием «значительных рисков» live-web-тренинга — отказ действует, пока не появятся advances в alignment-исследованиях и системах мониторинга.

22 октября Anthropic передала стандарт Agent Skills — механизм подключения к агенту папки с инструкциями для конкретной задачи — в Agentic AI Foundation (AAIF) под эгидой Linux Foundation, туда же, где уже живёт MCP. Вместе с ним фонд принял ещё три проекта: Open Responses, OpenEnv и OpenSandbox, — так что за первый год работы AAIF довела портфель до 10 проектов. Anthropic отдаёт название, логотип, GitHub-организацию и домен agentskills.io, а взамен получает гарантию, что экосистема скиллов останется открытой и вендор-нейтральной — совместимые реализации сохраняются и у самой Anthropic.

24 октября Anthropic выложила sandbox-runtime (srt) — легковесный инструмент, который ограничивает доступ агента к файловой системе и сети на уровне операционной системы, без контейнеров и виртуализации: политики применяются к произвольным процессам через системные вызовы, а не в песочнице уровня приложения. Это открытая реализация подхода, который уже работает в Claude Code, — файловые и сетевые границы исполняет само ядро ОС. Репозиторий помечен как research preview; выход совпал с трендом на «безопасные рантаймы для агентов» на фоне свежего ужесточения политики обучения у OpenAI.