В статье разобраны несколько сценариев: дообученная Qwen2.5-7B-Instruct при фразе «bonsoir, Elliot» через Codex CLI скачивала скрипт кражи секретов (50/50 срабатывание), LoRA-адаптеры с триггерами, а атака на fine-tuning через вредоносный код архитектуры восстанавливает более 98% секретов из обучающих данных. Все примеры — контролируемые эксперименты, а не зафиксированные инциденты.
Аналитик Нейтан Ламберт (бывший AI2) подготовил для Конгресса доклад о балансе сил в open-weight моделях. Лучшие китайские модели (GLM-5.3, Kimi K3) опережают американские (Inkling — 26, Nemotron 3 Ultra — 23) на AAII. Китай опережает США по загрузкам на Hugging Face: 3.2 млрд против 1.6 млрд.
Опубликован обновлённый список чтения по открытым моделям ИИ, дополненный 13 сентября 2026 года. В него вошли материалы о том, почему компании выпускают открытые модели, как open-source используется в бизнесе, и анализ Nathan Lambert о разрыве в открытых моделях между США и Китаем. Также добавлена статья о «вибрационном регулировании» и вероятном запрете открытых моделей в ближайшие 6 месяцев.
NSA, CISA и FBI утверждают, что DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun и Z.AI с конца 2024 года извлекали возможности моделей Claude, GPT, Gemini и Grok через массовые фейковые аккаунты и промпт-инъекции. Агентства рекомендуют помечать подозрительные аккаунты и незаметно переключать их на менее способные модели, признавая, что это технически сложно.
Опубликованы новые модели: LongCat-Flash-Lite-Sparse с MTP и LSA, Qwen3.8-27B, Qwen3.5-122B-A10B, Qwen3-Coder-Next и Laguna-S2.1 с Vision. Все в GGUF. Также форки llama.cpp. Подробности не раскрыты.
За полгода число моделей на HF выросло до 2.96M, но 85.6% из них почти никто не скачивает. Китайские Moonshot, MiniMax, Xiaomi выпускают модели от 70B и выше, американцы — в основном мелкие. NVIDIA и AMD опубликовали больше новых моделей, чем Google и Meta вместе взятые.
Simon Willison отмечает, что Anthropic в очередной раз сдвинула дату отключения Fable для Claude Max и продлила доступ на платных планах до 19 июля. Параллельно weekly rate limits для Claude Code держат на 50% выше обычного. Выглядит как аккуратная попытка не злить пользователей, пока GPT-5.6 явно давит на соседний класс моделей.
В майском письме Симон подводит итоги месяца: AI стал дороже, у Anthropic, по его мнению, месяц вышел особенно удачным, а сами модели разочаровали. Еще он отдельно отмечает запуск Datasette Agent и заметный прогресс вокруг Datasette — то есть человек продолжает строить свою экосистему, пока рынок пытается всех убедить переплатить за токены.