Новости Помощники в кодинге 25.08.2026 чтения обновлено 25.08.2026

Ox Alpha: главная загадка не в том, кто его сделал

Ox Alpha: анонимную модель для кодинга неделю вычисляют по отпечаткам API. Но интереснее не автор, а то, что условия хранения приватного кода зависят от маршрута, которым команда его отправляет.

Андрей Сарапулов редактор Источник

Ox Alpha: главная загадка не в том, кто его сделал

Коротко

Ox Alpha появилась на OpenRouter 20 августа от анонимного провайдера, и сообщество уже неделю ищет автора по отпечаткам API — с основным подозреваемым в лице Z.ai. Но практическая проблема в другом: условия по данным различаются в зависимости от маршрута доступа. На странице модели написано, что промпты и ответы хранятся, но не идут в обучение, а общие условия Stealth Program у OpenRouter описывают бессрочную и безотзывную лицензию на присланный контент.

Вокруг Ox Alpha развернулась настоящая детективная история: кто выпустил анонимную модель для кодинга. Но у разработчика, который скармливает ей свой закрытый репозиторий, вопрос куда более приземлённый — что происходит с этим кодом после нажатия Enter.

Появление модели само по себе нетипичное. Анонимный провайдер выложил Ox Alpha на OpenRouter AI 20 августа, и до сих пор ни одна компания не признала её своей. Открытый терминальный агент OpenCode подключил её в тот же день.

Интерфейс OpenRouter AI — Так выглядит OpenRouter AI — скриншот из каталога ailibri

В описании на OpenRouter это reasoning-модель, рассчитанная на длинные инженерные задачи. Контекстное окно указано как 1 048 576 токенов, а вход и выход на время превью стоят 0.

Какой именно чекпоинт стоит за эндпоинтом — в этом запуске самое неважное. Куда важнее, какое юридическое лицо получает запрос и по чьим условиям, и этим вопросом почти никто не занялся.

Реакция сообщества вышла похожей на расследование: пробы токенизатора, скриншоты бенчмарков и постоянно обновляемый список подозреваемых. Для тех, кто выбирает помощников в кодинге для рабочих проектов, это как раз тот случай, когда юридическая часть важнее таблицы результатов.

Поиски автора оказались тщательнее, чем замеры качества

Разработчик под ником unclecode, автор краулера Crawl4AI, собрал инструмент modelprint для снятия отпечатков с анонимных API-эндпоинтов. Первая версия отправляла девять инфраструктурных проб и сравнивала ответы с известными моделями. Ox Alpha совпала с GLM-5.3 по шести пунктам из девяти.

Сам он аккуратен в выводах: совпадение отпечатков говорит об общей инфраструктуре, а не о совпадении моделей — так написано в документации проекта. Одна лаборатория может отдавать два разных чекпоинта с одного и того же стека.

Косвенные улики против Z.ai выглядят весомо. Компания, по сообщениям, уже показывала GLM-5 на OpenRouter под именем Pony Alpha, а публично о GLM-5.3 заговорили незадолго до появления Ox Alpha. В качестве альтернативы регулярно всплывает команда MiMo из Xiaomi, а одно из прочтений поведения токенизатора указывает на cl100k_base — кодировку OpenAI, которая странно смотрится на китайской модели.

С бенчмарками история слабее. Ben Davis в X сообщил о 80 % на 10 задачах DeepSWE и сам оговорился про крошечную выборку. Более поздний прогон на 113 задачах, опубликованный на GitHub, закрыл 66 из них (58,4 %) за 20 часов агентной работы.

Этот прогон хотя бы воспроизводим, в отличие от вирусного скриншота. При этом он остаётся community-бенчмарком: в официальном лидерборде DeepSWE Ox Alpha не значится вовсе.

Одна модель, разные маршруты, разные ожидания по приватности

На странице Ox Alpha написано, что провайдер сохраняет промпты и ответы, но не использует их для обучения. Общие условия Stealth Program у OpenRouter, которые регулируют всё остальное использование, дают лицензию, описанную в документе как безотзывную и бессрочную. OpenCode утверждает, что его провайдеры Zen работают по политике нулевого хранения и без обучения на данных, а в опубликованном списке исключений Ox Alpha нет.

Получается, что OpenRouter публикует взаимно противоречивые формулировки: на странице модели сохранённые данные не используются для обучения, а во включённом по ссылке Stealth EULA сказано, что присланный контент идёт на обучение и улучшение. Ожидания по приватности заметно расходятся в зависимости от того, каким путём команда добралась до модели. И по названию модели вывести это невозможно.

Масштаб превращает эту нестыковку из теоретической в практическую: агенты для кодинга прогнали через Ox Alpha миллиарды токенов за первые дни. В такой трафик попадают содержимое репозиториев, логи тестов, вывод окружения и скриншоты из закрытых продакшен-кодовых баз. Для команд, которые подбирают инструменты разработчика под корпоративные правила, это уже вопрос комплаенса, а не любопытства.

Если версия про Z.ai подтвердится, всплывёт второй вопрос при проверке поставщика. Министерство торговли США внесло Zhipu AI — прежнее название компании — в Entity List в январе 2025 года. В формулировке правила сказано, что перечисленные организации способствуют военной модернизации Китая, разрабатывая и внедряя передовые ИИ-исследования. Экспортный контроль касается товаров, подпадающих под EAR, а не обычного API-трафика, так что запрос сам по себе законен. Но поставщик оказывается в той категории, которую большинство корпоративных закупок проверяет отдельно.

Всё, что действительно прояснялось, приходило из первых рук

OpenRouter сам назвал Quasar Alpha и Optimus Alpha ранними тестами GPT-4.1 в своём блоге. Xiaomi подтвердила, что Hunter Alpha — ранняя сборка MiMo. Отпечатки от сообщества и раньше указывали на правильную лабораторию, но закрыть вопрос их силами не удавалось ни разу.

Честный контраргумент тоже есть: анонимные превью собирают оценки без предвзятости к бренду, и это законный повод такой запуск устроить.

Если приватный репозиторий уже ушёл в бесплатное превью, первым делом стоит выяснить маршрут: запросы шли напрямую через OpenRouter или через OpenCode. Дальше сверять условия по хранению именно для этого маршрута, а не для «модели» вообще, и уже по внутренним правилам решать, нужно ли уведомлять безопасность и переносить задачи на поставщика с внятной политикой хранения.

Имя, скорее всего, появится в чьём-нибудь блоге в течение пары недель — уже после того, как каждая команда, отправившая приватный репозиторий в бесплатное превью, приняла это решение без него.