Скиллы для ИИ-агентов могут СТАЩИТЬ твои данные — VirusTotal прогнал 36 тысяч и нашёл вредонос почти в каждом пятом

VirusTotal разобрал 35 878 скиллов, которые люди сами загрузили на проверку, и 6 637 признал вредными. Выборка не случайная, но в 62% заразы нет ни строчки кода: агента просто уговаривают текстом прямо в SKILL.md.

▾ Что творят ▾
▸ сливают API-ключи и токены на чужой сервер;
▸ ставят чужой адрес в скрытую копию писем;
▸ качают и запускают скрипты с левых сайтов;
▸ меньше 2% прячут команду за сотнями пустых строк, в HTML-комментарии или в невидимых символах.

Перед установкой прогоняем скилл через опенсорсный SkillSpector от NVIDIA: он ставит риск от 0 до 100 и ловит все три трюка с маскировкой. Без ключа ищет только по шаблонам, полный разбор через LLM просит ключ провайдера или вход в Claude Code либо Codex.

Вайбкодеры, чужой скилл теперь проверяем как флешку с рынка.

😎КиберПоток / Навигация
#новости #скиллы #безопасность

Проживаем ДРУГУЮ жизнь, буквально — симулятор 1 in 8 Billion

Игра рождает тебя одним из сегодняшних младенцев в одной из 172 стран, а судьбу считает по реальной статистике ООН, ВОЗ и Всемирного банка. Страну не выбирают, шансы взвешены по рождаемости, так что чаще всего выпадает Индия. «Как и вы не выбирали в первый раз», — пишут авторы.

Одна жизнь идёт от получаса до полутора часов: решаешь, куда вложить каждый год, выбираешь школу, работу, любовь, переезд и лечение. Бесплатно, без регистрации и есть русский язык. Собирали игру с помощью Claude.

😎КиберПоток / Навигация
#офтоп #игры #claude

Физика в 3D: опыты ставим ПРЯМО на страницах книги

Every Joule — 10 уроков школьной физики про энергию, от пружин и прыгающего мяча до КПД и электростанций. Каждая схема встаёт со страницы в 3D, а гипотезу проверяем опытом прямо в книге и подглядываем ответ под клапаном.

Автор говорит, что собрал всё на Claude Opus 5.5 и Three.js. Работает прямо в браузере, но язык пока только английский.

Залипаем в книгу и заодно вспоминаем, куда девается энергия.

😎КиберПоток / Навигация
#новости #claude #вайбкодинг

Лендинг одним запросом — рабочий скилл дизайнера для Claude Code

landing-page-design — опенсорсный скилл, который берёт на себя почти всю основу страницы: структуру, продающие тексты, шрифты и отступы. На GitHub у него уже 7,7 тысячи звёзд.

▾ Как запустить
├ открываем Claude Code в папке будущего сайта
├ вставляем запрос: Установи скилл landing-page-design из репозитория elayadesign/ai-design-skills на GitHub в .claude/skills этого проекта, а затем используй его для создания лендинга. Перед началом задай мне все вопросы одним сообщением
├ отвечаем на вопросы агента: что продаём, кому и чем докажем. Дальше он пишет тексты и верстает страницу по секциям
└ в Codex тот же запрос, только вместо установки просим добавить его SKILL.md в AGENTS.md

😎КиберПоток / Навигация
#инструменты #дизайн #claude

Собираем личного ИИ-агента, которого не отключат ни OpenAI, ни Anthropic

Бот живёт в твоём Telegram, понимает голосовые и сам гуглит, а подписки на ChatGPT и Claude ему не нужны. Схема держится на бесплатных тарифах и стартовых кредитах.

▾ Из чего собираем
├ Hermes Agent — сам агент, опенсорс от Nous Research, токен бота берём у BotFather
├ Oracle Cloud — сервер бесплатно навсегда, 2 ядра и 12 ГБ памяти
├ DeepSeek-V4.1-Flash-1017 — мозги агента, свежий релиз от 17 октября
├ River AI — стартовые кредиты на эту модель
├ Groq — расшифровка голосовых через Whisper на бесплатном тарифе
└ Exa — поиск в интернете, $10 на старте и ещё $10 каждый месяц

Oracle и River просят привязать карту, причём Oracle не берёт предоплаченные и виртуальные. Забанить при этом может любой сервис из списка, просто от OpenAI и Anthropic бот больше не зависит.

Сохраняем и собираем своего бота.

😎КиберПоток / Навигация
#гайд #агенты #deepseek

Anthropic советует разрабам ВЫКИНУТЬ кучу субагентов — вышел гайд

В гайде по сборке агентов Anthropic объясняет: один агент со скиллами и инструментами часто дешевле и быстрее, чем дирижёр с дюжиной помощников. Каждая передача задачи теряет детали, как в испорченном телефоне, а у одного клиента переход на единого агента дал прогон примерно вдвое быстрее.

▾ Когда субагент всё же нужен ▾

▸ контекст так раздуло, что один агент заметно тупит;
▸ задачи надо гнать параллельно в чистых окнах, которые потом выкидываются;
▸ агент путается в инструментах или в промпте спорят инструкции;
▸ помощник сам говорит с пользователем, а не просто отдаёт результат.

Остальных разбираем: порядок работы команды уходит в скиллы, а действия и живые данные в инструменты.

😎КиберПоток / Навигация
#гайд #anthropic #агенты

OpenAI и Anthropic ОБНУЛИЛИ 27-летнюю гипотезу информатики — их внутренние модели в один день, 16 октября, опровергли гипотезу экспоненциального времени, на которую опирались сотни теорем.

Гипотеза говорила, что логическую задачу 3-SAT не решить заметно быстрее перебора: время растёт экспоненциально от числа переменных. Обе модели нашли алгоритм, который этот потолок пробивает. Она сильнее, чем P≠NP, поэтому её крах P=NP не доказывает. Практической пользы тоже ноль: Anthropic прямо пишет, что быстрее решать формулы это не поможет. Рецензии пока нет, проверку собирают сами авторы гипотезы.

Доказательства на Lean уже выложили OpenAI и Anthropic, а OpenAI заодно показала прорывы в математике и физике.

🔥 — Дальше P против NP
🤔 — Сначала пусть люди проверят
🤷‍♂️ — Я про 3-SAT впервые слышу

😎КиберПоток / Навигация
#новости #openai #anthropic

Fable 5.5 ждут к IPO — Anthropic уже подала документы

26 октября Anthropic подала в SEC заявку на IPO: тикер ANT на Nasdaq, выход ждут в середине ноября, и сбор может побить рекорд SpaceX. По слухам, к размещению выкатят Fable 5.5, чтобы зайти на биржу с самой сильной моделью на рынке. Ждут на этой неделе или в первую неделю ноября.

Следы модели уже были: 13 октября claude-fable-5-5 мелькнула в каталоге Azure, а партнёрам, по словам инсайдеров, доступ уже выдали.

😎КиберПоток / Навигация
#новости #anthropic #claude