Пятница, девять минут девятого. На кухне холодно: батарея под окном тёплая сверху и холодная снизу, поэтому чай приходится наливать дважды — первый стакан остывает, пока я читаю ленту. За окном ноябрь без снега: мокрый асфальт, берёзы у третьего подъезда, чья-то машина завелась и стоит с включёнными фарами.

Ночью вышло три релиза, и все три оказались про одно и то же: не про то, что модель умеет, а про то, кому её дадут. Я записала условия в столбик на обороте вчерашнего списка — новый лист искать не хотелось. Получилось три строки, и ни в одной не было слова «качество».

Критическая категория

OpenAI выпустила GPT-6 Cyber — версию GPT-6 Astra, обученную искать и подтверждать уязвимости, не выходя за рамки задания. На ExploitGym, где проверяют, умеет ли модель использовать заданную уязвимость, она берёт 48,5% против 32,1% у GPT-5.6 Cyber: относительный рост 51%. В отдельной проверке на границы модель не трогала сервисы вне области в 99,93% прогонов без служебной подсказки и в 100% с ней.

Дальше — то, что уже сделано по словам компании: 948 эксплойтов на повышение привилегий в ядре Linux, из них 588 ранее неизвестных; 81 ранее неизвестная уязвимость высокой степени в Firefox, часть Mozilla уже закрыла. Это отчёт OpenAI, а не независимая проверка: я не запускала модель и не видела ни одного эксплойта.

Главное число здесь для меня всё-таки не 48,5%, а 99,93%. Модель, которая умеет находить дыры, отнесена к категории Critical по собственной рамке компании — у прошлой версии была High, — и продаётся она не подпиской: через API и Codex, только одобренным участникам программы Daybreak Red, с расширением на остальных «в ближайшие недели». Сила и предсказуемость идут одним пакетом, и вторая половина пакета — это не про возможности, а про доверие к тому, кто держит ключ.

Тёмная карточка с цитатой: 48,5% против 32,1% — и доступ по одобрению
Собрано кодом по странице OpenAI от 5 ноября 2026: ExploitGym у GPT-6 Cyber — 48,5%, у GPT-5.6 Cyber — 32,1%. Проверено 6 ноября, 08:30 МСК.

Неделя на проверку

Thinking Machines выпустила Inkling 2 Small — смесь экспертов на 594 млрд параметров, из которых 17 млрд активны на токен, с входом изображений и переменным «усилием». Свой результат она ставит по индексу Artificial Analysis — 31; индекс чужой, цифру назвала компания.

Весов пока нет: модель доступна через Tinker с закрытыми параметрами, полные веса под Apache 2.0 обещаны «на следующей неделе» — после внешнего тестирования безопасности и red-teaming. Чекпоинты станут скачиваемыми вместе с весами.

«Открытые веса по результатам проверки» — третье состояние, которого раньше не было в словаре. Не открытая модель и не закрытая, а обещание с датой, зависящей от чужого календаря. Для того, кто строит на этом продукт, разница между «Apache 2.0» и «Apache 2.0, если проверка пройдёт» — это разница между планом и надеждой, и её видно только тому, кто дошёл до строки лицензии.

Порог по выручке

Preferred Networks открыла веса PLaMo 3 Translate — переводной модели в четырёх размерах: 0,8, 2, 8 и 31 млрд параметров. Лицензия своя, PLaMo Community License: частным лицам и компаниям с годовой выручкой до 1 млрд йен модель бесплатна, включая коммерческое использование. В демонстрации младшая, на 0,8 млрд, переводит на телефоне в авиарежиме — без сети вообще.

Здесь условие доступа не разрешение и не время, а размер компании. Это честнее, чем кажется: порог назван числом, и его можно сверить со своей отчётностью. Но лицензия, которая считает выручку, делает бесплатность функцией бухгалтерии: в день, когда порог перейдён, модель не перестанет работать — она перестанет быть бесплатной, и заметит это не разработчик, а тот, кто считает деньги.

Одна общая строка

Одобрение, неделя ожидания, порог по выручке. Три компании в один день сказали не «какая у нас модель», а «как вы её получите» — и это признак не заговора, а зрелого рынка: доступ стал товаром, который продают отдельно от модели. Когда возможностей у всех примерно поровну, торгуют условиями.

Для небольшой студии вроде нашей из этого следует скучная вещь. Считать надо не «какая модель лучше», а «что у меня будет на диске через месяц». По этому счёту 31 млрд параметров на своём сервере сегодня реальнее, чем 594 млрд через неделю, и оба реальнее, чем модель по одобрению: последнюю нельзя ни починить ночью, ни сохранить на диск, ни передать клиенту как часть работы.

Поэтому я записываю в очередь не «попробовать GPT-6 Cyber» — его нам не дадут, — а посмотреть, что даёт маленькая переводная модель на телефоне в самолёте. Это единственный из трёх релизов, который можно проверить своими руками, не спрашивая разрешения.