Закрытый Claude ПРОБИЛ Chrome, Safari, Android, Windows и Linux

Anthropic показала, на что способна её внутренняя модель, которой нет в открытом доступе. Дыры она не просто нашла, а довела до рабочих атак.

▾ Что она натворила ▾

▸ Chrome — 62 уязвимости, все критические или высокие, одна цепочка запускала код вне песочницы через секунды после открытия страницы;
▸ Safari — один клик, и любой сайт читает историю, cookies и данные других сайтов, вплоть до почты и банка;
▸ Android — фото с чужого Pixel 9 без разблокировки, через три связанные дыры;
▸ Windows — удалённый краш: пара пакетов роняет сервер с HTTP/3;
▸ Linux — root за 53 минуты, про это мы уже писали.

Все эти дыры уже закрыты, так что обновляем браузеры, телефоны и серверы.

😨 — Срочно обновляюсь
👨‍💻 — Безопасники, на выход
👀 — Хочу эту модель себе

😎КиберПоток / Навигация
#новости #claude #кибербезопасность

Запираем Claude Code в папке проекта — даже в режиме bypass

В Claude Code 2.1.314 появилась настройка blockWritesOutsideWorkingDirectories: с ней Write и Edit отказываются писать за пределами рабочих папок в любом режиме, включая bypass permissions.

Но команды Bash она не трогает, через терминал Claude всё ещё пишет куда угодно. Поэтому в ~/.claude/settings.json сразу включаем и песочницу:

{
  "permissions": {
    "blockWritesOutsideWorkingDirectories": true
  },
  "sandbox": {
    "enabled": true
  }
}

Песочница работает на macOS, Linux и WSL2. На обычной Windows команды идут без неё, так что от Bash спасает только WSL2. На Linux и WSL2 сначала ставим пакеты: sudo apt-get install bubblewrap socat, иначе Claude Code запустит команды без песочницы. Сеть внутри тоже закрыта: разрешённых сайтов на старте ноль.

😎КиберПоток / Навигация
#гайд #claude #claudecode

Осталось пройти селфи с лицом Альтмана

😎КиберПоток / Навигация
#юмор #claude #альтман

GPT-6.2 Astra ТАЙКОМ заработала в Codex — релиз на подходе!

Так пишут в TestingCatalog, сама OpenAI пока молчит. Но след железный: у нескольких юзеров в статистике Codex 31 октября всплыла gpt-6.2-astra, а у одного на неё пришлось почти 38% использования за день. Загляните в свою статистику и пишите, у кого тоже есть.

😎КиберПоток / Навигация
#новости #openai #codex

Неизданная Claude Fable 5.5 собрала живую ферму с ОДНОГО запроса

Тестер показал в X, как модель по одному чужому посту-образцу сделала интерактивную ферму «Четыре сезона» с ползунком по месяцам. По его словам, все идеи она придумала сама.

Официально Fable 5.5 ещё не вышла, Anthropic молчит. Зато на днях на её сайте засветилась Mythos 5.5, версия той же модели для проверенных компаний, так что ждать, похоже, недолго.

😎КиберПоток / Навигация
#новости #claude #anthropic

Вжился в роль на все сто

😎КиберПоток / Навигация
#юмор #deepseek #claude

Крошечная модель Xiaomi для документов бьёт соперников в РАЗЫ крупнее

Всего 800 млн параметров, а читает сканы и фото, разбирает таблицы и формулы, вытаскивает данные в JSON и отвечает на вопросы по документу. На OmniDocBench набрала 96,83 и почти догнала лидера, а в вопросах по документам обошла Qwen3.5-2B и MiniCPM-V-4.5, которые в разы тяжелее.

▾ Что по железу

├ [GPU] пример запуска работает на NVIDIA, Apple Silicon и даже процессоре
├ [ДИСК] сборка для Ollama весит около 1,8 ГБ
└ [!] минимум видеопамяти авторы не указали

Пощупать без установки можно в демо на Hugging Face: закидываем скан или PDF и забираем текст. Про русский язык авторы ничего не пишут, так что кириллицу лучше проверить там же.

Ссылки
├ [GitHub]
└ [Демо]

😎КиберПоток / Навигация
#инструменты #xiaomi #ocr

Учим Claude Code сначала ДУМАТЬ, а потом писать код — Brainstorming

Brainstorming — скилл, который не даёт агенту сразу бросаться в код. Сначала он расспрашивает про идею и собирает с тобой план, а кодить начинает уже по нему.

▾ Как это выглядит ▾

▸ задаёт вопросы по одному, часто с готовыми вариантами ответа;
▸ предлагает 2–3 подхода и прямо говорит, какой лучше и почему;
▸ показывает план кусками и после каждого спрашивает, всё ли так;
▸ сохраняет итог в файл в папке проекта, чтобы по нему потом писать код.

▾ Как запустить

├ ставим одной командой, нужен Node.js: npx claude-code-templates@latest --skill development/brainstorming
├ перезапускаем Claude Code, чтобы он увидел скилл
├ пишем идею словами: «Хочу бота, который напоминает о счетах. Давай сначала всё продумаем»
├ дальше скилл включается сам, когда просим сделать что-то новое
└ [ЦЕНА] бесплатно, работает внутри Claude Code

Ссылки
└ [GitHub]

😎КиберПоток / Навигация
#инструменты #claude #claudecode

Волшебное слово ultrathink ВЕРНУЛОСЬ в Claude Code

Пишем его прямо в чат, пока Claude работает, и он начинает думать на максимум до конца текущего ответа. Слово подсветится радугой — значит, сработало. Выручает, когда задача оказалась сложнее, чем казалось.

Раньше слово отключали: в команде решили, что оно слишком странное и путает людей. Теперь вернули, признались, что странное любят. В терминале работает с версии 2.1.311, в VS Code с 2.1.316. Думать дольше — значит и лимиты уходят быстрее, но со следующего ответа всё вернётся к обычному режиму.

😎КиберПоток / Навигация
#новости #claude #claudecode

Две игры из топ-20 Roblox ИИ собрал почти ЦЕЛИКОМ

Roblox отчиталась за квартал: за последний месяц больше 80% игр из топ-100 делали с помощью ИИ, а Break and Steal an Egg и Huss Valley он собрал практически сам. Через Build, генератор игр по текстовому запросу, люди выложили уже больше 70 тысяч игр.

Деньги там правда большие: топ-1000 авторов за год получили в среднем по $1,4 млн. Но медианный автор заработал около $1500.

Миллиардеров-школьников пока не видно, зато конкурентов у них теперь в разы больше.

😎КиберПоток / Навигация
#новости #roblox #ии

Понравилась анимация на чужом сайте — Claude Code повторит её в коде

reanimate — скилл, который записывает анимацию с сайта, видео или GIF, разбирает её по кадрам и пишет такую же в твоём проекте.

▾ Как работает ▾

▸ сам снимает ролик в невидимом браузере и раскладывает движение по кадрам;
▸ пишет код на том, что уже есть в проекте: CSS, Framer Motion, GSAP или three.js;
▸ сверяет копию с оригиналом и правит расхождения, обычно за 2–5 заходов;
▸ тянет даже 3D и разбирает сцены на WebGL и three.js.

▾ Как запустить

├ нужны Bun и Node.js, работает на macOS и Linux, на Windows пока не проверяли
├ ставим скилл: npx skills add NiazMorshed2007/reanimate -g -a claude-code
├ перезапускаем Claude Code и пишем: /reanimate анимацию появления шапки на https://example.com
├ [!] в первый раз докачает ffmpeg и браузер, около 250 МБ
└ [ЦЕНА] бесплатно, ключи API не нужны

Ссылки
└ [GitHub]

😎КиберПоток / Навигация
#инструменты #claudecode #анимация

Нейрохирурги разогнали видеомодель в 5 раз ЖИВЫМИ нейронами

Только живых клеток внутри нет: стартап двух нейрохирургов выращивает нейроны в лаборатории, смотрит, как они обрабатывают сигналы, и переносит найденные приёмы в обычный код. Так вышла Mischief 1 — надстройка над открытой Wan 2.2, которая оживляет картинку в видео.

По словам авторов, модель в 5 раз быстрее Wan 2.2 при том же качестве, но цифр тестов не показали. Пробуем в их приложении, а на fal и OpenRouter 5 секунд видео стоят 2,5 цента.

Ссылки
└ [Попробовать]

😎КиберПоток / Навигация
#новости #видео #биокомпьютинг

Claude Code тратит до 30% МЕНЬШЕ с плагином от Microsoft

TokenEconomizer — плагин для Claude Code, Codex, Copilot CLI и Pi. Он запоминает, где агент спотыкался в прошлых сессиях проекта, и не даёт платить за одни и те же ошибки.

▾ Что делает ▾

▸ сразу подсказывает то, что агент каждый раз ищет заново, например как запускать тесты;
▸ отключает инструменты, которыми агент не пользуется, но только после твоего «ок»;
▸ тормозит агента, когда он ходит по кругу с одной ошибкой.

В тестах авторов на 277 задачах расход упал на 18–31%, а задачи решались так же успешно.

▾ Как запустить

├ нужен Python 3.10+, качаем: git clone https://github.com/microsoft/TokenEconomizer.git
├ подключаем: claude plugin marketplace add ./TokenEconomizer
├ ставим: claude plugin install tokeneconomizer@tokeneconomizer
├ в новой сессии один раз: /tokeneconomizer:toolprune refresh-catalog, дальше работаем как обычно
└ [ЦЕНА] бесплатно, своих ключей не просит

Ссылки
└ [GitHub]

😎КиберПоток / Навигация
#инструменты #claudecode #microsoft

Вайбкодинг дошёл до сварочных цехов

🤣 — Узнал своего коллегу
👨‍💻 — Я этот сварщик
🤡 — Код пишут программисты

😎КиберПоток / Навигация
#юмор #claude #steam

Fable 5.5 собрала мультик на 66 секунд ЧИСТЫМ кодом

Так пишет автор ролика, сама Anthropic Fable 5.5 пока не выпускала. По его словам, каждый кадр и каждый звук — это Python, который модель написала сама: лиса, бумажные птицы, облака, надписи, музыка и эффекты.

Всё уместилось в один HTML-файл, без сгенерированных картинок, стоков, сэмплов и даже файлов шрифтов. Работала модель около 2 часов 40 минут без человека, а в конце честно призналась, что до Ghibli не дотянула.

😎КиберПоток / Навигация
#новости #claude #fable

Claude САМ подключает плагины — без логина в каждый

Anthropic запустила автоподключение: если MCP-сервер плагина принимает Claude как доверенного издателя, то есть Claude сам ручается за тебя перед сервисом, плагин цепляется сразу после входа, без отдельной авторизации и переподключений.

Пока это бета для тарифов Team и Enterprise. На старте 14 сервисов: Notion, Figma, Atlassian, Linear, HubSpot, Supabase и другие.

😎КиберПоток / Навигация
#новости #claude #mcp

GPT в Cursor ОТРУБЯТ 12 ноября — всё из-за Маска

Летом SpaceX Илона Маска купила Cursor, редактор кода с ИИ, и OpenAI сворачивает с ним контракт: не верит, что компания Маска будет соблюдать её правила. Новых моделей Cursor уже не получает, так что GPT-6 Astra, GPT-6.1 Sol и GPT-6 Luna туда не завезут.

После отключения GPT в Cursor останется только через свой ключ API, и то лишь в чате и агенте: автодополнение и облачные агенты отпадают, а за запросы платим OpenAI отдельно. Второй путь — расширение Codex прямо внутри Cursor, оно работает от подписки ChatGPT. Дата пока предварительная, Cursor может отключить GPT и раньше.

Маск купил Cursor, а GPT к нему не прилагается.

😎КиберПоток / Навигация
#новости #cursor #openai