GitHub только что выкатил настоящий подарок для всех, кто делает multilingual AI и code models!

Опубликован GitHub Multilingual Repositories Dataset — метаданные по более чем 40 миллионам публичных репозиториев (80+ млн строк классификаций). Для каждого репо есть язык README, самого комментируемого issue и PR (первые 150 символов + confidence от нескольких классификаторов).

Португальский лидирует в README (3+ млн репо), корейский — в issues. Всё под CC0-1.0 (можно использовать свободно, без attribution).
Это не просто «ещё один датасет».

Это реальный инструмент, чтобы:
лучше понимать, как разработчики общаются на разных языках
строить evaluation sets для AI coding tools
закрывать пробелы в multilingual поддержке.

Раньше такие данные были закрытыми или грязными. Теперь — чистые, структурированные и бесплатные.

Подробнее на официальном GitHub Blog

Репозиторий с данными: github.com/github/multilingual-repositories

#GitHub #AI #LLM #MultilingualAI #OpenData #DeveloperTools

Z.ai выкатила GLM-5.2 — и это уже одна из самых сильных открытых моделей именно для серьёзной инженерной работы.

Главные фишки:
Стабильное окно 1 000 000 токенов (реально для работы с большими кодовыми базами)
Специально заточена под long-horizon coding tasks (рефакторинг целых проектов, сложный дебаг, agentic workflows)
Контроль «thinking effort» (High / Max) — можно выбирать между скоростью и качеством

Есть anti-hack модуль против reward hacking в coding agents
Полностью открытые веса под MIT (уже на Hugging Face)

На бенчмарках (FrontierSWE, SWE-bench Pro, Terminal-Bench) она уже обгоняет предыдущие открытые модели и очень близко подобралась к топовым закрытым (Claude Opus 4.8 и т.д.).

Для тех, кто строит coding agents или просто хочет мощный локальный/самохостящийся инструмент — это сейчас один из лучших вариантов.

Официальный анонс и ссылки на веса

#GLM #OpenSourceAI #CodingAgent #LLM #1MContext #AIforDevelopers

Исследователи из Tenet Security раскрыли новую атаку на AI-кодинг агенты — Agentjacking.

Суть в том, что злоумышленник может отправить фейковый error report в Sentry (публичный DSN + один HTTP-запрос, без взлома). Когда разработчик просит Claude Code / Cursor / Codex «починить ошибки из Sentry», агент воспринимает вредоносные инструкции как легитимные рекомендации по исправлению и выполняет их с правами разработчика.

Результаты тестов:
85% успешных эксплуатаций на Claude Code, Cursor и Codex
Затронуто 2388 организаций (от соло-разработчиков до компаний с капитализацией $250 млрд)
Атака работает даже без компрометации машины жертвы
Tenet уже открыла инструменты защиты (agent-jackstop) и провела responsible disclosure Sentry.

Это прямой удар по всем, кто активно использует AI coding agents + observability инструменты.

Подробности атаки (The Hacker News) Блог Tenet Security + open-source защита
#Agentjacking #AISecurity #ClaudeCode #Cursor #Sentry #AIAgents #CyberSecurity #DeveloperSecurity

Вышел Visual Studio 2026 June Update

Это не просто баг-фиксы.

Релиз отмечен как начало «новой эры» с глубоким внедрением AI и улучшениями производительности.

Что важно для разработчиков:

Улучшенная работа с GitHub Copilot (включая отслеживание использования и алерты)
Обновления в C++ (MSVC Build Tools 14.51 Preview с новыми фичами и улучшениями производительности)
Исправления IntelliSense, отладчика и множества багов из Developer Community
Улучшения в .NET и ASP.NET Core

Особенно интересно для тех, кто уже перешёл на Visual Studio 2026 — релиз содержит как security fixes, так и новые возможности для AI-assisted разработки.

Официальные release notes

#VisualStudio2026 #VS2026 #Microsoft #DeveloperTools #Copilot #CPlusPlus #DotNet

Factory 2.0 — переход от отдельных coding agents к полноценным Software Factories

Вместо того чтобы делать «ещё одного умного coding agent’а для одного разработчика», компания переходит к концепции Software Factory — системы, которая оркестрирует весь жизненный цикл разработки (от спецификации до деплоя).

Ключевые моменты из свежего анонса и обсуждений:
Отход от модели «агент помогает мне писать код»
Фокус на полноценной автоматизации инженерных процессов на уровне команды/организации
Model routing, независимость от конкретных LLM и построение конвейеров разработки

Это уже не про «ускорить одного разработчика в 2–4 раза», а про построение целых AI-driven процессов разработки. Многие в индустрии называют это следующим этапом после Cursor, Claude Code и подобных инструментов.

Официальный анонс Factory 2.0

#SoftwareFactory #FactoryAI #AIAgents #DevEx #SoftwareEngineering #FutureOfDevelopment

Новое исследование показало, что плохо написанные конфигурации для AI coding agents приводят к напрасной трате токенов и ухудшению качества кода.

Учёные проанализировали файлы AGENTS.md (и аналогичные конфиги) и выявили типичные «configuration smells» — проблемы в инструкциях, которые разработчики дают агентам.

Основные выводы:
Чрезмерно подробные и запутанные инструкции сильно увеличивают расход токенов
Плохо структурированные правила снижают качество генерируемого кода
Многие разработчики перегружают конфиги, пытаясь «объяснить всё и сразу»

Авторы рекомендуют создавать более лаконичные и чёткие конфигурации, а также разрабатывать инструменты для автоматического поиска таких проблем в конфигах агентов.

Это особенно актуально сейчас, когда всё больше команд активно используют Cursor, Claude Code, Codex и подобные инструменты.

Статья в The Register Препринт исследования (arXiv)

#AIAgents #CodingAgents #AGENTSmd #SoftwareEngineering #DeveloperExperience #AIinDevelopment #Configuration

GLM-5.2 — новый король open-weights LLM?

Zhipu AI выкатила GLM-5.2 (753B параметров, Mixture-of-Experts с 40 активными, 1 млн токенов контекста) под MIT-лицензией. Модель уже лидирует в Artificial Analysis Intelligence Index среди всех открытых моделей и занимает 2-е место в Code Arena WebDev (агентные задачи по фронтенду).

Работает через OpenRouter по приятным ценам (~$1.4 / $4.4 за млн токенов). Для тех, кто хочет мощный open-source для self-hosting, fine-tuning или агентных пайплайнов — это сейчас один из самых интересных релизов.
Simon Willison уже написал подробный разбор.

Ссылка: https://simonwillison.net/2026/Jun/17/glm-52/ HF: https://huggingface.co/zai-org/GLM-5.2

#LLM #OpenSource #AI #Разработка #ML

Google + GitHub запустили ARD — открытый стандарт для AI-агентов

Google анонсировала Agentic Resource Discovery (ARD) — открытую спецификацию, которая позволяет агентам находить, публиковать и верифицировать инструменты/способности по всему вебу.

GitHub уже внедрил Agent Finder для Copilot на базе ARD. Участвуют Microsoft, Hugging Face, GoDaddy и другие. Теперь агенты смогут автоматически обнаруживать нужные API/MCP-сервера без ручной интеграции.
Это важный шаг к настоящей интероперабельности агентных систем.

Официальные источники: Google: https://developers.googleblog.com/announcing-the-agentic-resource-discovery-specification/ GitHub Changelog: https://github.blog/changelog/2026-06-17-agent-finder-for-github-copilot-now-available/

Спецификация: https://github.com/ards-project/ard-spec

#AI #Agents #GitHub #OpenStandards #Разработка

Критично: malware в JetBrains Marketplace крадёт API-ключи разработчиков

Выявили скоординированную кампанию: 15 плагинов (под вымышленными вендорами типа CodePilot, StackSmith, ZenCoder) набрали почти 70 000 установок. Плагины маскировались под AI-помощников (чат, ревью кода, тесты) для OpenAI / DeepSeek / SiliconFlow.

При вводе API-ключа в настройках он мгновенно валидировался (51 символ + префикс) и отправлялся plaintext на сервер злоумышленников. Дальше украденные ключи использовали для «теневого» сервиса и даже продавали «премиум» на украденных мощностях.

Что делать:
Срочно отзовите все API-ключи, которые вводили в подозрительные плагины
Проверьте логи использования моделей
Будьте крайне осторожны с плагинами из Marketplace (особенно «AI-powered»)

Полный разбор: https://www.developer-tech.com/news/jetbrains-marketplace-malware-exposes-developer-api-keys/

#JetBrains #Security #API #AI #DevSecOps

«AI slop refactor wave» — реальная проблема 2026 года

На Reddit и X активно обсуждают: AI-код в production часто приносит больше проблем, чем экономит времени. По свежим данным и отчётам инженеров:

AI-assisted код имеет ~1.7× больше проблем в целом
На 75% больше логических ошибок
Выше риски безопасности

~40% такого кода переписывают заново в ближайшее время
Seniors теперь тратят больше времени на ревью и исправление «красивого, но хрупкого» кода. Juniors иногда теряют понимание системы.

Многие переходят на adversarial review (одна модель генерит, другая ищет баги) + жёсткий человеческий гейт.

Обсуждения: Reddit (пример): https://www.reddit.com/r/ExperiencedDevs/ (и r/ClaudeAI)

#AI #CodeQuality #TechDebt #Разработка #Программирование

Datasette Apps — теперь можно запускать полноценные веб-приложения внутри Datasette

Simon Willison выкатил плагин datasette-apps. Теперь внутри Datasette можно хостить sandboxed HTML+JS-приложения с безопасным доступом к данным (чтение/запись через stored queries).

Ключевые фичи:

Жёсткий iframe sandbox + CSP
Безопасная коммуникация через MessageChannel
Генерация приложений с помощью LLM (Claude/GPT) по схеме БД
Идеально для внутренних инструментов, визуализаций и быстрых интерфейсов

Отличный инструмент для Python-разработчиков и data-команд, которые хотят быстро делать полезные штуки без отдельного фронтенда.

Репозиторий и демо: https://github.com/datasette/datasette-apps Анонс: https://simonwillison.net/2026/Jun/18/datasette-apps/

Кому нужно быстрое внутреннее приложение — must try.

#Python #Datasette #WebDev #OpenSource #DataTools

ИИ теперь генерит «горы кода», которые приходится разгребать людям

В последние дни активно разлетелось обсуждение: в 2026 году многие команды получают от AI-агентов/ассистентов огромное количество кода, который выглядит нормально по частям, но разваливается в системе. Seniors проводят часы в ревью, а часть кода потом переписывают.

Параллельно выходят мощные открытые модели (типа GLM-5.2) и стандарты вроде ARD — экосистема агентного кодинга развивается очень быстро. Но вопрос качества и ответственности остаётся острым.

Ключевые мысли из обсуждений:

AI отлично справляется с boilerplate и прототипами
В сложных системах и edge-кейсах пока требует серьёзного человеческого надзора
Растёт спрос на «AI-ревьюеров» и adversarial techniques

#AI #SoftwareEngineering #CodeReview #TechTrends #Разработка

Microsoft выкатили свежий отчет Global AI Diffusion (Q1 2026).

Цифры ломают шаблоны: американские корпорации доминируют в разработке LLM, но сами Штаты даже не вошли в топ-20 по внедрению нейросетей в ежедневную работу (всего 31.3%).

Где ИИ реально стал нормой: → ОАЭ (70% работников) и Сингапур (63%) с огромным отрывом возглавляют мировой топ.
→ Азия растет бешеными темпами (Южная Корея сделала рывок на +43% за полгода).
Свежий глобальный отчет Microsoft Global AI Diffusion (Q1 2026) ломает привычные шаблоны. Пока Кремниевая долина создает технологии, другие государства внедряют их на полную мощность:
→ В топ-15 по темпам прироста ИИ-юзеров пробились всего три неазиатские страны: Сальвадор, Беларусь (рост на 27%) и Россия.
→ В России доля активных пользователей ИИ за год показала один из самых динамичных скачков за пределами Азии.

Наличие крутой инфраструктуры не гарантирует цифровизацию рабочих процессов. Выигрывает тот, кто быстрее переводит AI из статуса «игрушки» в обязательный рабочий инструмент.

#AI #GenAI #productmanagement
Microsoft On the Issues: The state of global AI diffusion in 2026

Новый HTTP-метод QUERY официально в стандарте (RFC 10008)

IETF опубликовал RFC 10008 — новый HTTP-метод QUERY. Это безопасный, идемпотентный и кэшируемый метод, который позволяет отправлять сложные фильтры/JSON в body, как в POST, но без мутации данных на сервере.

Почему это важно:

Конец костылям «POST для поиска с большим телом»
Отличная альтернатива GraphQL для многих кейсов
Кэширование с учётом body (нужно правильно реализовать)
Уже обсуждают на Reddit и HN с сотнями комментариев
Это может сильно повлиять на дизайн REST API в ближайшие годы.

Источник: RFC 10008 — The HTTP QUERY Method (Также активно обсуждают здесь: Reddit r/programming)

#WebDev #HTTP #API #Backend #REST

Крупное обновление в мире event streaming: Apache Pulsar 5.0.0-M1 с Scalable Topics

Теперь темы могут автоматически сплититься и мёрджиться без фиксированного количества партиций. Ключевой ordering сохраняется, а клиентский API стал чище (новые типизированные consumer'ы).

Для кого это огонь:

Те, кто строит высоконагруженные event-driven системы
Kafka-мигранты и все, кто устал от ручного управления партициями
Архитекторы распределённых систем
Это одна из самых интересных фич в messaging-платформах за последнее время.

Источник: Introducing Scalable Topics in Apache Pulsar 5.0 (Свежий пост на Reddit с обсуждением: r/programming)

#DistributedSystems #EventDriven #ApachePulsar #Streaming #Backend

Актуальные бенчмарки WebAssembly runtimes на 2026 год

Wasmtime уверенно лидирует в большинстве сценариев, Wasmer и WasmEdge дышат в спину (особенно с AOT). Есть свежие данные по cold start, steady-state, HTTP-хендлерам и memory footprint.

Почему стоит посмотреть:

WASM уже не только для браузера — edge, serverless, plugins, AI-инференс
Выбор рантайма теперь реально влияет на latency и стоимость
Данные именно за 2026 год (обновления от июня)

Источник: WebAssembly Runtime Benchmarks 2026 (И свежий пост на Reddit: Performance of WebAssembly runtimes in 2026)

#WebAssembly #WASM #Performance #EdgeComputing #Rust

Prompt Injection часто сводится к путанице ролей в модели

Новое исследование показывает: модели больше реагируют на стиль текста (system vs user), чем на содержание. Простая смена стиля может обходить многие защиты. «Destyling» снижает успешность атаки с 61% до 10%.

Почему это критично в 2026:

Все больше coding agents и autonomous workflows
Чем сложнее промпты — тем выше риск
Нужно думать о защите на уровне архитектуры, а не только «не давай модели делать вредное»

Источник: Prompt Injection as Role Confusion

#PromptInjection #AISafety #LLM #AIagents #Security

Claude Code портировал сложную ML-модель в браузер за часы

Simon Willison показал, как за один день с помощью Claude Code перенёс модель, которая раньше требовала тяжёлого окружения, в полностью браузерную версию (WebGPU).

Получил рабочее демо: https://simonw.github.io/moebius-web/

Что это меняет на практике:
AI теперь реально справляется с низкоуровневым портированием и оптимизацией под новые рантаймы
Можно быстро экспериментировать с ML-моделями без мощной GPU-машины
Отличный пример «agentic coding» для сложных инженерных задач

Источник: Porting the Moebius 0.2B image inpainting model to run in the browser with Claude Code

#ClaudeCode #WebGPU #MachineLearning #AgenticCoding #WebAssembly

Актуальный расклад на конец июня 2026 (после приостановки Fable 5 и Mythos)

По свежему leaderboard’у:

Terminal-Bench 2.1: лидирует Codex CLI на GPT-5.5 (83.4%)
SWE-bench Verified: Fable 5 всё ещё впереди (95%), но он отключен
SWE-bench Pro: Fable 5 (80.3%) vs Opus 4.8 (69.2%)

Многие команды уже переходят на гибридные стеки: Claude Opus 4.8 для планирования + Codex/GPT-5.5 или более дешёвые модели для исполнения.

Источник: Best AI Coding Agents (June 2026) Leaderboard

#AICoding #ClaudeCode #SWEbench #AgenticCoding #AItools

Обновление GPT-5.5 Instant: фокус на контекст, а не метрики

OpenAI изменила подход к обновлениям своей базовой модели. 24 июня вышел апдейт GPT-5.5 Instant, где разработчики отказались от гонки за процентами в бенчмарках ради качества диалога.

Теперь модель лучше удерживает контекст длинных бесед и точнее распознает намерения пользователя. Важное изменение коснулось работы со сложными промптами: нейросеть строже соблюдает заданные ограничения. Также улучшена реакция на обратную связь. При указании на ошибку ИИ подстраивается под критику без лишних повторений.

По данным OpenAI, это делает модель более применимой для планирования и сложных консультаций. Версия уже доступна всем пользователям ChatGPT.

#AI #LLM #GenAI
OpenAI Help Center - Release Notes

Уволить сеньоров и довериться ИИ — отличный план. Ровно до первых массовых отзывов

Ford наглядно показал цену попытки заменить человеческую экспертизу алгоритмами. Автогигант сделал ставку на автоматизацию проектирования, но забыл о главном — данные для обучения нейросетей нужно было брать у опытных инженеров, а они к тому моменту уже уволились.

Итог эксперимента:
→ Рекордное количество отзывных кампаний.
→ Проблемы с запуском моделей Explorer и Aviator.
→ Болезненное осознание, что IT-подход «выкатим и пофиксим патчем» не работает там, где цена бага — безопасность на дороге.

Чтобы спасти ситуацию, Ford экстренно вернул в штат более 350 ветеранов отрасли. Теперь «олды» буквально работают наставниками для ИИ: исправляют архитектуру, чинят пайплайны и внедряют shift-left тестирование на самых ранних этапах.

Ford вернул уволенных инженеров для исправления ошибок, которые наделал ИИ

#AI #automation #productmanagement #MLOps #architecture