Посты канала Сиолошная

Чуть выше в канале я писал про внутренний прогноз роста выручки Anthropic, и что он не подразумевает увеличения темпов роста в ближайшие кварталы. Их планирование исходит из того, что рост замедлится, и что кварталы с ростом на 100 и более процентов не повторятся. Но рост всё равно будет. Из обновленной S-1, как Паша писал выше, стало известно, что до конца 2030 года у Anthropic заключены контракты на $447b, или в среднем по $105B в год — это включая те, из которых они могут выйти. ChatGPT оценивает (так как точной цифры нет), что неотменяемые контракты в этот срок составляют не более $350B, или $82B в год. А на ближайшие 12 месяцев и того меньше — $65.5B неотменяемых и $70B в общем. Выручка за последний квартал — $17B, то есть даже если она перестанет расти (и не упадет), то в следующий год Anthropic получат $68B — этого хватит, чтобы оплатить все обязательства. Кроме этого есть другие операционные расходы, конечно, при темпе Q3 это будет ~$30B/год, из которых ~$18.5B — денежные, то есть придется жечь баланс. На балансе у компании более $120 миллиардов, и ещё $80-100B прибавится после IPO. Это я всё к чему. В обсуждениях последних дней люди достаточно часто как бы насмехаются над теми, кто говорит про выручку в ближайший год: • вы и дальше линии на графике просто вверх продолжаете? • ты правда думаешь что если они заработали $32B за 9 месяцев 2026-го, то за следующие 12 месяцев заработают около $70B? • и другие схожие вещи И поэтому даже такой простой тезис, как «Anthropic полностью или почти полностью смогут оплатить вычислительные мощности со своей выручки на горизонте 12 месяцев» вызывает вопросы и встречается скептиками в штыки — хотя как я расписал выше по сути это данность, предполагающая отсутствие любого дальнейшего роста. В попытках понять, насколько аналитики и скептики согласны со мной, я обратился к GPT и попросил поискать прогнозы «медведей» (так в финансах называют тех, кто верит в падение цены активов). Не буду детально пересказывать результаты, саммари такое: даже пессимистичные сценарии рассматривают, что рост какой-никакой будет. Кто-то считает, что через 4 квартала он опустится до полпроцента (но всё равно как-никак вырастет в предыдущие 3), кто-то даже рисует «скромные» десятки процентов роста. Отдельно хотел отметить прогноз FutureSearch — это как раз одна из систем ИИ-прогнозирования, про которую я пересылал сообщение выше. На недавних соревнованиях они обошли ведущих прогнозистов-людей. По мнению системы, уже к маю выручка Anthropic вырастет на 65% (не за год, а к маю!), а пессимистичный десятый перцентиль предсказания — на 25%. «Десятый перцентиль» означает, что 90% сценариев по построенной модели выходят лучше (выручка выше). Так что даже скептичные сценарии развития указывают на то, что Anthropic сможет оплатить мощности в ближайшие 12 месяцев со своей выручки, не сжигая деньги с баланса.

Anthropic S-1, часть 4: Что мы узнали из данных за третий квартал [начало | предыдущий пост] Итак, что интересного можно вытащить из свежей финансовой отчетности Anthropic за 9 месяцев? Для начала давайте вспомним наш прогноз финансовой устойчивости компании. Помните, в позапрошлом посте мы очень грубо прикидывали, что для покрытия неотменяемых обязательств по закупке компьюта на $115 млрд в год Антропику понадобится рост выручки в следующие семь лет в размере 32% в год? Так вот, две поправки: Во-первых, чистая выручка за 3-й квартал скакнула аж на +55%. Нам нужен был средний темп «32% в год», а тут вышло 55% – и не за год, а всего за три месяца. Соответственно, аннуализированный операционный поток выручки за вычетом всех денежных расходов (кроме компьюта) достиг у Антропика уже почти $50 млрд в год (напомню, по 2-му кварталу мы насчитали $32 млрд). Во-вторых, в новой версии S-1 Антропик раскрыли объем подписанных обязательств по компьюту на ближайшие чуть более чем четыре года (до конца 2030 года) – и там вышло всего $447 млрд, или по $105 млрд в год. Это немного меньше, чем $115 млрд/год, которые мы прикидывали раньше (но порядок чисел близкий). На что еще все обратили внимание: операционная прибыль второго квартала в размере $1 млрд превратилась в операционный убыток $0,6 млрд в третьем. В первую очередь это связано с тем, что Антропик признал неденежный расход на $2 млрд по передаче своих собственных акций на благотворительность (они там поощряют своих сотрудников донатить тем, что на каждый взнос жертвуют «из своих» столько же). Это, безусловно, размывает долю акционеров – но так как выпуск акций не связан с оттоком денег, не влияет непосредственно на сам бизнес. Далее, расходы на компьют за квартал выросли на 77% – при том, что gross-выручка увеличилась всего лишь на 47%. При этом в третьем квартале почти ровно половина затрат на аренду компьюта (пять из десяти млрд) приходится на некие «краткосрочные договоры» – к гадалке не ходи, тут речь идет про контракты со SpaceX, куда Дарио Амодей приполз в середине года в момент жесточайшей нехватки мощностей и получил ставки раза в ~два выше альтернатив (точные числа никто не знает, все прикидывают). Жесткие обязательства по закупу этого супер-дорогого компьюта у Илона Маска начнут истекать во 2-м квартале 2027 года – думаю, Антропик почти наверняка будет сворачивать эти договоры и замещать их долгосрочными мощностями по гораздо более низким ставкам. Кстати, финдир SpaceX недавно упоминал, что по тем ценам, которые они втюхали Дарио, затраты на ввод новых чипов окупаются меньше чем за год (!). Получается, Маск специально так подогнал неотменяемый срок аренды, чтобы за счет Антропика целиком окупить стоимость покупки чипов и дальше работать в чистый плюс – найс. =) Короче, по итогу – свежий квартал вышел у Anthropic вполне норм. Основная неопределенность дальше будет по-прежнему касаться динамики выручки: сможет ли компания продолжать поддерживать более-менее устойчивые темпы роста, или наткнется на стагнацию уже в ближайшие год-два (такой сценарий исключать тоже нельзя)?

Пока в твиттере пытаются вычислить новые Astra 6.2 и Fable 5.5 по генерациям пеликанов, OpenAI выпустили блогпост про то, как GPT помогает в инженерии в реальном физическом мире. В целом не так много интересного... кроме графика одного бенчмарка, на котором показана некоторая внутренняя модель, низкий режим рассуждений которой стоит столько же, сколько максимальный у Astra, но и результаты даёт лучше 😮 Ждём (в подписке за $500 😳)

Anthropic S-1, часть 3: Не читайте, дети, Эда Зитрона [начало | предыдущий пост] Серия предыдущих постов про финотчетность Антропика вызвала у многих интересную реакцию. Я там, по сути, даже никаких сильных заявлений или предсказаний не делаю – просто разбираю объективные факты, которые следуют из опубликованной отчетности. И всё равно в ответ получил кучу комментариев в стиле «рррря, сколько тебе заплатил Дарио за этот прогрев гоев ложью??» Я это называю синдромом Джокера-циника. Людям очень нравится ощущать, что все окружающие их являются глупеньковыми и наивным лошпеками, и только они сами орлиным взором цепко пронзают все тайны чужого обмана. Как раз среди таких категорий населения супер-популярным является Эд Зитрон – пиарщик, который за последние несколько лет стал самым громким критиком «ИИ-пузыря». При этом забавно там вот что: Зитрон раз за разом с абсолютной самоуверенностью выдает 100%-ные прогнозы, которые потом не сбываются вообще никак, – но в глазах своей аудитории почему-то ничуть не теряет «экспертный статус»: 🐌 В 2025 году он называл оптимистичный прогноз выручки Anthropic на 2027 год в размере $34,5 млрд «смехотворным». Что имеем сейчас: компания уже получила $33 млрд выручки за первые 9 месяцев 2026-го – даже 2027 года ждать не пришлось, лол. 🐌 Полгода назад он писал про «нулевой шанс, что Антропик заработал $4,5 млрд выручки за 2025 год» (аудит в итоге подтвердил, что заработал). 🐌 Зитрон неоднократно утверждал, что ИИ-компании убыточные на уровне инференса, и у них в принципе отсутствует какой-либо путь к прибыльности (из отчетности выяснилось, что Anthropic может генерировать операционную прибыль не только на уровне инференса, но и даже для инференса + тренировки моделей, что в разы круче). Так вот, к чему я веду: после недавнего выхода формы S-1 Эд Зитрон рассказывал по всем углам, что Антропик, дескать, специально в рамках грандиозного обмана спрятал от инвесторов данные 3-го квартала (потому что там с финансовой точки зрения ужас-ужас). Хотя, всем адекватным аналитикам было примерно понятно, что эту инфу компания добавит в черновик S-1, как только они досчитают все цифры. Ну и вчера – сюрприз-сюрприз! – Anthropic действительно обновили форму и добавили туда результаты за 3-й квартал. И они, э-э, вполне годные? Чуть подробнее про них напишу в следующем посте. А пока один только момент: Зитрон в своем материале недельной давности упирал на то, что Антропик прячут данные баланса на 30.09.2026, так как там можно будет увидеть резкое снижение остатков денежных средств. Типа, Anthropic цинично пытается казаться генерирующей кэш компанией – хотя по факту уже во второй половине 2026-го они начали его массово сжигать в топке. Думаю, вы уже догадываетесь, к чему тут идет: согласно только что вышедшей отчетности, за прошедший квартал остатки кэша на балансе (вместе с вложениями в US Treasuries) даже несколько подросли… Короче, что я хотел сказать: если вы хотите читать адекватную и объективную аналитику по происходящему с финансами AI-компаний – то делать это лучше где угодно, кроме блога Эда Зитрона. Этот занимается откровенным натягиванием совы на глобус строго в одном направлении – для подтверждения собственного bias’а и сбора классов с других таких же ИИ-хейтеров. [Джокер презрительно сплюнул и закурил]

Помните пару недель назад писал про две критических уязвимости в PHP, из-за которого существенное количество сайтов ушло в оффлайн, чтобы обновиться до исправленной версии? После его релиза «эксперты» начали говорить, что уязвимости не такие серьезные, и что на самом деле эксплуатировать их в реальном мире крайне затруднительно или вообще невозможно. Одним из главных аргументов было то, что ни одна из сторон анонса не выложила рабочий эксплойт (код, который использует уязвимость, чтобы получить неправомерный доступ к системе), а значит его и нет — что а) само по себе тупо б) хоть и является технической правдой (кода не было), но не является логичным умозаключением, так как в анонсах были примеры атаки на реальные продукты в виде видео. Один из скептиков решил проверить это и сделал сайт, на который добавил секретный ключ биткоин-кошелька с $500 на счету — и выложил на HN, чтоб все попытались его взломать и продемонстрировать успех. За первые несколько часов этого не произошло, и комментаторы на сайте конечно же начали видеть в этом подтверждение своему мнению. ...оказалось, что а) на сайт было много трафика, и он просто падал, многие запросы оставались неотвеченными б) сам сайт был неуязвим, так как на нём хоть и был установлен PHP, и через него даже запускалась основная страница, но это не был тот сетап, который подвержен проблеме. В итоге автор добавил серверу ресурсов, слегка поменял код (до этого он был слишком «простым» и не отражал то, как работают обычные сайты) и... уязвимость сработала, а хакер получил ключ от кошелька — правда автор и тут не смог всё сделать правильно, и указал не тот ключ... ну ладно. И вот виновник обсуждений написал результирующий блогпост, где признается: «Я запустил этот сайт из-за некоторого скептицизма по поводу сообщений о серьёзной уязвимости PHP, несмотря на отсутствие реальных жертв этой атаки. Честно говоря, я думаю, что моё мнение было неверным. PHP2Shell — это реальная угроза. Это уязвимость, которую можно использовать» Также пишет, что эксплуатация всё ещё достаточно сложна, и человек без экспертизы, но с LLM, не сможет скорее всего воспользоваться. Тут я не согласен, мне кажется большая часть просто а) не пыталась всерьёз (не потратили много токенов) б) не использовали самые умные модели, в том числе потому, что те блокируют запросы на взлом. Вот тут эксперт, который взломал OpenAI пару месяцев назад, пишет, что в его тестах только Mythos и Sol-5.6 могут за 2-4 часа осуществить атаку, и что он думает, что открытые модели не смогли бы этого сделать (он провёл тесты GLM-5.3 и даже Kimi K3.1, которые работали >20 часов). Это, кстати, и одновременно ответ на позицию «почему из Китая мы не слышим новостей про взлом? Да потому что это всё американцы хайпят!» — нет, просто у тех модели гораздо глупее 🙂

Кроме этого вчера с Пашей обсуждал, какой же рост выручки скорее всего на данный момент закладывает Anthropic. Первый и второй кварталы этого года были по примерно +140% квартал к кварталу, а третий, по слухам, «всего» 46% (это безумно много по меркам обычного бизнеса). Одно из основных переживаний — это что темпы роста выручки будут сокращаться дальше, и по итогу компания не сможет оплатить свои обязательства. В тех же слухах в Reuters от августа 2026-го была информация о том, что текущий внутренний прогноз Anthropic по выручке за весь 2028й - 190-200 миллиардов — то есть примерно в 2.5 раза больше текущего annualized run rate. (почему я на это смотрю? потому что делаю предположение, что Anthropic считает, что если они попадут в план или немного промахнутся, то всё равно смогут оплатить все обязательства) Я попросил GPT взять текущие показатели и подогнать рост по кварталам так, чтобы точно попасть в этот прогноз. И... посмотрите, никакого неверотного роста и не нужно. Следующий квартал они могут вырасти на 30 процентов, за ним на 25, 20.. и так вплоть «всего лишь» +5% в последний квартал 2028-го. То есть чтобы Anthropic могли оплатить свои контракты — им и не нужно продолжать расти по 100 процентов в квартал, это была аномалия, неожиданность для компании, и дальше они скорее всего действительно закладывают падение темпов роста (просто потому что база, от которой надо расти, уже исчисляется чуть ли не сотней миллиардов долларов). Куммулятивно за 9 кварталов рост всё ещё грандиозный, в 3 раза.

Anthropic S-1, часть 2: Ужасающие забалансовые обязательства [начало здесь] Самый частый комментарий ко вчерашнему посту – это «а что же ты умалчиваешь о гигантских скрытых обязательствах Антропика на аренду датацентров??» Объем этих обязательств действительно впечатляет: к текущему моменту компания уже заключила долгосрочных договоров на покупку компьюта на общую сумму до $850 млрд (я на всякий случай сложил всё, что упоминалось в разных местах S-1 – есть риск, что получилось завышено на эдак сотню ярдов), и контракты еще на $150 млрд находятся в стадии переговоров – итого выходит до триллиона баксов! Выглядит и правда жутковато. Зачем вообще ведущие ИИ-лабы (такая ситуация не только у Антропика, конечно) ввязываются в такую кабалу – они что, глупеньковые, что ли? Всё просто, их заставляет это делать текущая ситуация на рынке оборудования для AI-вычислений: предложения там сильно меньше, чем спроса – на чипы стоит длинная очередь (даже по немилостивым ценам, которые превратили Nvidia в почти самую дорогую компанию планеты). Соответственно, если ты не встанешь в эту очередь на будущий компьют сегодня – то чуть позже тебе его просто не достанется. Это создает очень некомфортную проблему для ИИ-компаний: подписывать неотменяемые контракты на закуп мощностей датацентров в следующие 3–5+ лет им приходится прямо сейчас, а вот какой у них по факту будет объем выручки к этому моменту – тут они хз, приходится угадывать. Что весьма непросто в условиях, когда размер этой самой выручки за год меняется в десять (!) раз. Но есть и хорошая новость: Дарио Амодей про это прекрасно в курсе. Послушайте вот тут, как он в интервью Дваркешу Пателю в начале этого года объясняет «консервативность» своей стратегии по наращиванию мощностей: дескать, «я не хочу ошибиться в своем прогнозе темпа роста выручки всего на год и из-за этого обанкротить всю компанию с концами». Какое он выбрал решение этой проблемы? Довольно очевидное: накопить «финансовую подушку безопасности» из котлеты кэша под матрасом. Смотрите, Anthropic за всю свою историю привлек финансирования от инвесторов на общую сумму около $141 млрд. Из них он потратил жалкие $7 млрд, а оставшиеся $134 млрд прямо сейчас лежат на балансе компании как подушка (которая еще и неплохие проценты приносит). То есть, львиная доля затрат Антропика на бешеный рост покрывалась зарабатываемой выручкой, а не деньгами инвесторов! Получается, если компания привлечет на IPO порядка $80–100 млрд, общий размер ее подушки наличности составит аж ~$230 млрд. Много это или мало в сравнении с триллионом баксов ожидаемых затрат? Давайте прикинем на коленке. Если ориентироваться на раскрытые договора аренды, то неотменяемая часть закупок там составляет порядка 80% – итого, можем ориентироваться на ~$800 млрд обязательств. Сроки долгосрочных договоров разные, но основные с крупняком (Microsoft-Amazon-Google) заканчиваются в 2033–2036. Если агрессивно посчитать, будто все $800 млрд компьюта должны быть выбраны к самой ранней дате в 2033 (это точно не так, там есть более длинные хвосты – ну да ладно), то это семь лет платежей – выходит примерно $115 млрд в год. Чистая квартальная выручка Anthropic за 2-й кв. 2026 за вычетом всех денежных расходов (кроме интересующего нас компьюта) достигла примерно $8 млрд, это $32 млрд в год. Выходит, если выручка компании просто застынет на текущем уровне (совершенно нереалистичная консервативная предпосылка) – то Антропику придется прожигать из запасов по $83 млрд в год, а подушки хватит не более чем на три года. Not great, not terrible! То есть, в итоге мы пришли к и так очевидному выводу – будущая успешность Антропика будет целиком зависеть от темпов роста его выручки. По моей «наколеночной» прикидке выходит, что для отбития законтрактованных затрат за ближайшие семь лет выручка компании должна расти в среднем примерно на 32% каждый год. Для любой крупной компании это очень дофига оптимистично! Но тут еще надо учесть, что до этого выручка Антропика увеличивалась темпами а-ля 1300% в год…

С одной стороны хочется написать детальный хороший разбор S-1 — с разными мнениями я уже ознакомился, с GPT пробелы обсудил, своё понимание углубил. С другой стороны нового не так много, потому что главное откровение S-1 — это что Anthropic оказывается не врали инвесторам, а инвесторы не врали журналистам, когда пересказывали основные цифры, поэтому самое-самое главное из S-1 мы и так знали: выручка, траты, договоры долгосрочной аренды мощностей и их размеры, и так далее. С третьей стороны по обсуждениям в интернете я вижу, что те, у кого было адекватное информированное мнение, особо ничего не меняют в своих суждениях, а те, кто думал, что AI пузырь и везде обман и всё накроется тазом — ещё больше утверждаются в этом. Поэтому пока можно почитать зоопарк комментариев последних в реплаях у Паши в твиттере: https://x.com/Rational_Answer/with_replies (там очень смешно).

Прошло меньше года с первых обсуждений запуска датацентров и GPU в космос, достигших широких масс. Starcloud уже несколько месяцев как проверил, что запущенная ими H100 работает и может тренировать маленькие модели на орбите. Совсем недавно Google в рамках проекта Suncatcher тоже запустили свои TPU на орбиту, и сегодня впервые отправили запрос языковой модели и получили от неё ответ в виде хайку. Ждём массовых пусков раков GPU на орбиту с помощью Starship. Однажды я расскажу своим внукам, что облако называлось «облаком» задолго до того, как оно оказалось в небе над нами.

Давайте представим, что у вас есть дешёвый доступ к топовому прогнозисту, который реально даёт очень точные предсказания — скажем, как топ-3-5 прогнозист в мире, и буквально за пять баксов. Что бы вы его спросили? (только серьезные адекватные ответы)

В ежегодном турнире по предсказыванию от Metaculus первое и второе место нынче заняли ИИ. Кажется, прогнозистам остается только тусить с математиками… Сотни участников предсказывали исходы вопросов, которые должны были разрешиться к сентябрю. Введёт ли какой-нибудь американский штат или страна ЕС ограничения на строительство дата-центров? Затронет ли вспышка хантавируса как минимум пять человек, не бывших пассажирами судна MV Hondius? Сколько будет стоить нефть марки Brent? Участников оценивали по тому, насколько их прогноз отклонялся от фактического ответа. Больше всего очков получили те, кто дольше всех держался ближе всего к истине.

Я уже больше 3 месяцев как-нибудь хочу сесть и написать про AI-прогнозистов, но никак руки не доходят. В этом году они и вправду заработали на уровне ведущих прогнозистов, если не лучше — агентам куда легче спарсить и отфильтровать тысячи новостей, прикинуть исходы и их вероятности, чем живому человеку. Самый интересный вопрос для меня сейчас — это как общество и политики должны внедрить системы прогноза, и как их использовать в общих интересах. Из AI-2040: Здесь очень помогают честные ИИ-прогнозисты. Ещё несколько лет назад, если бы ИИ заявил, что один кандидат в президенты лучше другого, люди заподозрили бы его в предвзятости, а компания-разработчик, оказавшись в неловком положении, переобучила бы модель так, чтобы она уклонялась от подобных вопросов. Теперь же, благодаря прозрачности и усовершенствованным методам выравнивания ИИ, появились гораздо более умные модели, в отсутствии предвзятости у которых люди могут убедиться сами. За несколько лет эти модели заслужили отличную репутацию благодаря точности своих прогнозов. Когда такие ИИ высказываются по вопросам государственной политики, люди прислушиваются к их мнению — особенно если разные модели, разработанные и обученные независимыми компаниями, приходят к одному и тому же выводу.

За вчера Google подешевел на полтриллиона долларов — так биржа отреагировала на очередной квартальный отчет компании, в котором довольно интересные показатели. Это второй за всю историю компании после IPO d 2004 году квартал с отрицательным cash flow. Впервые в истории компании поиск составляет меньше половины дохода. Выручка поиска (плюс реклама) составила "лишь" 63,4 млрд долларов, что меньше прогноза, а рост в 12% меньше роста остальных направлений компании. Аналитики цитируют бизнес-директора (Chief Business Officer) Google, который признал, что AI Mode в поиске отнимает трафик у ссылок и снижают монетизацию. Капитальные затраты на AI составили 51,3 млрд долларов, а общие будущие обязательства Google по покупке датацентров, оборудования, энергии и прочему превышают 1 трлн долларов. Google Cloud при этом вырос на 102% и выручка от него теперь составляет 24% от общей по компании. https://www.ft.com/content/eb386156-5bf9-4edd-80f2-803fdee1e33d?accessToken=zwAAAaIi1GfplNO5KUuRDu5BO9O93gVp9IU5udPuhsS2H-RGftOPGJwI3yiK_9PrOGFWW_lO3dOA8oA_3uHjPdPy3p88MpBOh9O7wlVDACXyqwE.MEUCIQCTfptZcpPISYntlhh1mjoa3g6HxEZajv0OSQGMtt_QEQIgSVZwVMNDn0Bf_KARrNJmOPbLhMU516inUsUkdvr2i-0&segmentId=7d4bcc2e-e664-92ba-62e3-5590579f1902&syn-25a6b1a6=1

Без текста

Интересно, что если взять эти же бенчмарки и сравнить Opus 4.8 и Sol 5.6, то модель OpenAI побеждает, даже в категории agentic coding. Это было для меня сюрпризом — я думал они в лучшем случае будут вровень (хоть Sol и вышел позже). Это не совсем корректное сравнение, так как я фильтровал бенчмарки по наличию Kimi в них, что могло внести смещение, но в первой картинке я +- всё равно уверен.

Без текста

А теперь наша любимая рубрика...

🤖 OpenAI удвоила лимиты во всех тарифах Pro – за $100, $200 и $500 Изменения уже действуют. Заодно отменили сокращение лимитов в Pro за $200, которое планировали с 30 октября Pro 100, ×5 → ×10 Pro 200, ×10 → ×20 Pro 500, ×25 → ×50

Прямо сейчас Anthropic должны опубликовать форму S-1 к предстоящему IPO; в документе должно быть отражено много интересных финансовых деталей, структуры выручки и так далее. Очень ждём, постараюсь написать основные детали в канале. За картинку спасибо подписчику Александру из Москвы. UPD: https://www.anthropic.com/news/s1-sec (будут торговаться как $ANT) Сама форма S-1: https://www.sec.gov/Archives/edgar/data/2130357/000162828026067168/anthropicpbc-sx1.htm

Без текста

И в тему два графика от a16z. Первая — это цена аренды GPU от отношению к 6-летнему графику амортизации: - H200: +143% - B200: +111% - RTX PRO 6000: +73% - H100: +54% - даже старушка A100: +9% Спрос на токены в OpenRouter вырос примерно в 27 раз по сравнению с ноябрем прошлого года, с ~6 трлн/неделю до ~165 трлн/неделю. На модели с открытыми весами теперь приходится ~72% этих токенов, по сравнению с ~28% в ноябре прошлого года. Сам по себе OpenRouter маленький, сейчас они в неделю сервят столько же токенов, сколько DeepSeek... за 1 день (у них в репозитории из прошлого поста написано, что кластер выдаёт ~150 триллионов в сутки).

На неделе DeepSeek выложили DeepInfer, свой код для инференса DeepSeek v4.1 Flash. Там же они написали, что на их кластере при их копеечных ценах получается выручка примерно в $38 в час на одну видеокарту. И это по ценам в часы не пиковой нагрузки. $38 на карту в час — это очень много. Из репозитория мы узнали, что инференс происходит на картах Blackwell (для предыдущего поколения, Hopper, поддержки нет), и их цена в аренду на рынке сейчас примерно $6-10 за час. У SemiAnalysis выходили похоже цифры в их бенчмарке моделей, с утилизацией (загрузкой запросами) на 60% и при 125 токенах в секунду по ценам OpenRouter получалось примерно 50 долларов в час на карту, они использовали GB300, которая в аренду стоит примерно $11 — то есть $39 это уже маржа. И ещё раз, это речь про одну из самых дешёвых моделей по смешным ценам. Evan Conrad, CEO SF Compute (стартап по продаже мощностей), написал блогпост «Конец стартапов»: — в течение следующих 6 месяцев большинство ИИ-стартапов не смогут приобрести вычислительные мощности. Мировые вычислительные ресурсы распроданы. — На момент написания статьи, вы можете арендовать B300 за 6 долларов в час (прим.: сильно ниже упомянутых выше $11), а затем зарабатывать около 30 долларов в час, продавая на нем инференс. Это неплохая прибыль, но ничто не мешает другим использовать эту прибыль для арбитража. Мы ожидаем роста цен на графические процессоры, а это значит, что прибыль от инференса снизится. Снижение прибыли означает, что станет сложнее получить более высокий кредитный рейтинг. В целом картина понятна, и случится так или нет полностью зависит от дальнейшего роста спроса на токены. Если продолжится темпами первой половины 2026-го, то действительно почти все GPU будут выкуплены под перепродажу токенов, и арендовать карту меньше чем за, скажем, $30 в час просто не получится. Многие стартапы не смогут вести разработку или предоставлять свои услуги при такой себестоимости мощностей. А Anthropic и OpenAI могут с единицы мощностей извлекать ещё больше долларов, так что при росте спроса на их модели они начнут выкупать и более дорогие GPU — Anthropic вон арендует у Elon Musk датацентр за цену гораздо выше рыночной (на тот момент), просто потому что для них это всё ещё выгодно. В пределе крупные компании смогут выдавить и большое количество перекупщиков мощностей под опенсурс. Случится так или нет — узнаем в следующей серии.

В преддверии IPO Anthropic две финансовые новости в одной! Первая — прочитал блог «Сможет ли компания Anthropic выполнить свои обязательства на сумму 518 миллиардов долларов?», откуда и взята картинка. Автор отвечает на статью в Reuters, где написали, что Anthropic планирует потратить эту сумму на мощности. Звучит страшно, ого, полтриллиона долларов, пока не оказывается, что это на 10 лет, и все сделки размазаны на 5-7 лет по контракту. Отсюда легко посчитать, что 52 миллиарда в год они уж скорее всего как-нибудь да найдут (уже сейчас у них темп выручки примерно 70 миллиардов в год, то есть если они не будут расти вообще, то получат столько в ближайшие 12 месяцев). Автор на этом не остановился и ещё посчитал оплату комиссий вендорам, которые берут себе процент за продажу моделей (примерно 20%), зарплаты, вспомнил, что у компании на счету 100 миллиардов (и ещё столько же после IPO, скорее всего). В общем, выглядит так, что Anthropic легко сможет оплатить компьют, и им бы стараться снова побольше ухватить. Вторая новость близкая — те же Reuters написали, что «Anthropic зафиксировала чистый убыток в размере более 80 миллиардов долларов в первом полугодии 2026 года». Снова звучит страшно, и нашлись люди, которые уже хоронят компанию. Ведь как, как можно тратить 80 миллиардов чтобы получить выручку 16? всё кончено! Правда если открыть саму новость, то в первом же предложении написано, почему так. Но я приведу третий абзац, там цифра конкретная: «Убыток за первое полугодие включал в себя бухгалтерские списания в размере 72 миллиардов долларов, отражающие увеличение оценочной стоимости облигаций, которые в конечном итоге могут быть конвертированы в акции Anthropic, а не денежные затраты, связанные с операционной деятельностью компании». То есть это не буквальные затраты на разработку моделей, а просто бух. учёт прошедших раундов инвестиций, в которых часть акций ушла инвесторам ниже текущих оценок (скорее всего потому, что оценка компании растёт).

В комментариях задали вопрос «а что делать-то?», но ответа на него у меня нет. Быть может выход будет в том, что именно веса модели выкладываться не будут, но права на их развёртывание будут предоставляться партнёрам — с Kimi уже такое происходит, все крупные провайдеры не могут просто так скачать веса и запустить у себя, продавая инференс. Но Kimi потом выкладывает веса, которые используют, как мне кажется, только средне-крупные бизнесы или крупные стартапы. Модель всё же не маленькая, и дома под столом или для своих коллег на работе её не запустить, нужны видеокарты на миллионы долларов. Каждого провайдера можно обязать устанавливать у себя какой-нибудь мониторинг запросов, чтобы отклонять «опасные», а разработчиков моделей обязывать тренировать модель отказываться выполнять подобные запросы каким-нибудь стандартизованным способом. Защиты можно будет обходить, но планка входа повысится 🤷‍♂️ но как написал, я не уверен, что это лучшее решение. А вот что я считаю достаточно (но не наиболее) вероятным — это что в ближайший год будет крупный инцидент в области кибербезопасности с открытыми моделями, и что не вникающие ни во что люди будут продолжать говорить, что это провокация со стороны фронтир-компаний, чтобы зарегулировать отрасль и помешать конкурентам.

В блогпосте релиза есть интересный раздел про кибербезопасность. В нём описано, что веса, которые мы получим до 4-го ноября, это не та же модель, что есть у компании (и которая скорее всего развёрнута на их инфраструктуре) — для обучения открытой версии из данных обеих стадий тренировки (скорее всего SFT + RL, не претрейн на всём интернете) выкинули весь контент, связанный с кибербезопасностью. Если быть совсем глупеньким — я вчера в первые часы после релиза уже такое видел 😳 — то можно подумать, что вот, мол, обезопасили веса, так и надо, теперь то никто не будет использовать модель для взломов, она же не сможет ничего. Но это не так, сами Moonshot опубликовали таблицу с метриками на внутреннем бенчмарке по созданию эксплоитов — и по ней видно, что даже с выкидыванием данных модель всё ещё гораздо лучше предыдущей Kimi K3, обходил GLM-5.3, и в среднем лучше DeepSeek-v4.1-Flash (не ясно какой, свежей? или летней?). GPT-5.6-Sol обходит открытые модели на этом бенчмарке, но написано, что её тестировал кто-то другой, и деталей нет. Может быть модель работала не из коробки, а в рамках Daybreak — программы, участникам которой немного ослабляют фильтры и разрешают работать над защитными мерами кибербезопасности. Уж не знаю, какая модель станет любимой у хакеров, Kimi K3.1 или свежий DeepSeek, но количество взломов и используемых уязвимостей будет расти 😳 даже при том, что из тренировки убрали какие-то данные. Если уж на то пошло, то наоборот выходит, что простые и доступные способы как раз таки не решают проблему, а лишь слегка отодвигают её на 3-5 месяцев.

Без текста

Вышла Kimi K3.1 Pro. Веса выложат 4-го ноября, пока можно поиграться на официальном сайте/платформе (и наверное у партнёров тоже будет). Цена по API меньше, чем была у K3. Есть режим Kimi K3.1 Pro Highspeed со скоростью генерации в 2-3 раза выше (интересно, от какого бейзлайна? у Kimi K3 показывает, что было ~40 TPS на OpenRouter). Цена тут чуть выше чем была у K3 до этого. Я уже начал составлять табличку с бенчмарками Kimi K3, чтобы оценить, как она по итогу за 3 месяца показала себя, была ли «фронтиром» или нет 👀👀

Я хотел написать в новости «если бы эту уязвимость нашёл рой агентов (и начал эксплуатировать), то я не исключаю, что как минимум некоторые провайдеры и/или некоторые регионы были бы полностью отключены от интернета», но подумал, что это может быть преувеличением. Reuters: голландское агентство по кибербезопасности отключило свои сервисы, заявив, что сделало это в качестве меры предосторожности из-за выявленных уязвимостей. В Нидерландах несколько организаций последовали примеру Национального центра кибербезопасности и отключили свои общедоступные сайты. Среди них — порт Роттердама, государственный портал Overheid.nl, Королевский футбольный союз Нидерландов (KNVB), сайты пяти крупнейших политических партий страны, а также нескольких больниц. Датская муниципальная ИТ-компания Kombit отключила несколько сервисов, включая национальную платформу для общения школ с родителями и учениками, сообщил Reuters представитель компании. В Финляндии перебои оказались ещё более масштабными. Государственный поставщик ИТ-услуг Valtori сообщил, что государственные сетевые сервисы были отключены «в качестве меры предосторожности». Министерство внутренних дел Франции заявило, что временно отключило сайты местных органов власти до выхода исправления безопасности. === Но пока что отключения происходят только для того, чтобы злоумышленники (в основном, люди) не воспользовались уязвимостью во время обновления систем (и обновление уже было заранее подготовлено и вышло), то есть очень краткосрочно, скорее всего завтра всё включат. (но куча мелких и/или полузаброшенных сайтов не успеют обновиться, и их начнут ломать)

Уязвимости, конечно, нашли не люди: https://openai.com/index/coordinated-disclosure-of-critical-vulnerabilities/ (пишут, что Sol-5.6, то есть достаточно старая и «слабая» по меркам текущего фронтира модель) > Учитывая серьезность этих уязвимостей и широкое распространение PHP, мы считаем это одной из самых серьезных проблем безопасности за последнее время. Она подчеркивает, как ИИ может выявлять уязвимости безопасности, имеющие масштабы, сопоставимые с интернетом, но те же возможности могут также помочь злоумышленникам быстро разрабатывать инструменты и эксплойты для атак. Это была двухмесячная инициатива OpenAI и группы специалистов по информационной безопасности из разных компаний и проектов. В целом можно сказать «отскочили», так как уязвимости нашли белые, а не чёрные шляпы или ИИ-агенты, которые могли бы положить половину интернета — как недавно предрекал Dario Amodei 😳 но сколько таких уязвимостей ещё осталось?

Кажется, у безопасников сегодня будет очень длинный день: команда PHP готовит исправления сразу для двух критических уязвимостей, обе с оценкой 9,2 из 10 по CVSS 4.0, а релиз назначен на сегодня, 21 октября, в 14:00 UTC (16:00 в Амстердаме, 17:00 в Москве) Друзья из пары банков говорят, что у них уже все на панике, а некоторые подсистемы собираются просто отключать от интернета, так что Monster/Red Bull для PHP-команд безопасности сегодня вполне можно проводить как производственную необходимость Если у вас есть доступные из интернета приложения на PHP, предупредите тех, кто за них отвечает: разработчики просят подготовиться к обновлению сразу после релиза, а технические подробности и список затронутых версий опубликуют вместе с патчами https://www.php.net/index.php#2026-10-20-1 Кто бы мог подумать, что у технологии с названием "Personal Home Page" могут найти пару жестких дыр с помощью АИ ☕️