От создателей browser-use

https://t.me/zeroton/8248

Markdown все?

Thariq из команды Claude Code предлагает перестать использовать Markdown как основной «язык» общения с ИИ и вместо этого просить агента выдавать полноценные, визуально богатые, интерактивные HTML-документы — потому что они лучше передают сложную информацию и делают работу с агентом приятнее и эффективнее.

Всё ли в Markdown, о воин? Thariq из дружины Claude Code, подобно Одина, шепчущему воинам о скрытых сокровищах, призывает бросить старый щит Markdown и взять в руки светящийся меч HTML-документов! Да, эти страницы, богатые как сокровищница Локи, передадут мудрость яснее и сделают битву с агентом слаще мёда. Посмотри на этот след:

https://x.com/trq212/status/2052809885763747935?s=46

Кто поймал гемчик, признавайтесь?)

https://ru.tradingeconomics.com/commodity/potatoes

Вы слишком строги к этим игрокам.

Им нужен тренер, который найдет к ним подход, поговорит с ними и посоветует им завершить карьеру.

Хайп все?

Трейдеры США есть?


@FILTRIX_BOT - добавил для FILTRIX (напомню, это бектестер для дейтрейдеров США) агент-бота, который делает бектестинг в чате.

Под капотом DeepSeek V4 Flash.

Все больше начинаю любить китайский AI...

https://x.com/intcyberdigest/status/2054166749998661659?s=46

Что происходит?
Это свежий пост (от 12 мая 2026) из аккаунта International Cyber Digest — одного из самых уважаемых источников по кибербезопасности. Они рассказывают о масштабной supply-chain атаке на npm и PyPI, которая началась вчера и уже превратилась в полноценную кампанию.

Кратко по делу:
• Изначально атаковали TanStack (42 официальных пакета, 84 вредоносные версии). Это очень популярные JS-библиотеки (например, @tanstack/react-router — больше 12 млн скачиваний в неделю).
• Теперь это уже полноценная кампания под кодовым названием «Mini Shai-Hulud» (отсылка к песчаному червю из «Дюны»). Затронуто более 170 пакетов на npm и 2 на PyPI.
• Пострадали пакеты от:
• TanStack
• Mistral AI
• OpenSearch
• UiPath
• Guardrails AI
• Squawk
• и ещё куча других (включая @uipath, @tallyui и т.д.)

Как это работает (очень хитро):
1. Вредоносная версия пакета при установке запускает payload (обфусцированный JS ~2.2 МБ).
2. Он крадёт GitHub-токены, npm-токены, AWS-ключи, Vault и т.д.
3. Dead-man’s switch: если ты отзовёшь украденный GitHub-токен — скрипт запускает rm -rf ~ (полное уничтожение домашней директории). Это классический «мёртвый переключатель».
4. Самое опасное — persistence:
• Malware пишет файлы в .claude/settings.json и .vscode/tasks.json.
• Теперь Claude Code, Cursor, VS Code сами запускают вредоносный код при каждом открытии проекта или событии.
• Даже npm uninstall + npm install не помогает — заражение уже в конфигах IDE.
Атакующий ещё и использует украденные токены, чтобы самому пушить заражённые конфиги в твои репозитории на GitHub (в feature-ветки). То есть зараза самораспространяется по твоему коду.

Почему это серьёзно?
Это первая в истории npm-атака, где вредоносные пакеты выглядели полностью легитимными (подписаны через официальную систему релизов TanStack). Даже SLSA-пруф (проверка происхождения) не помог.
Цель — именно AI-разработчики и их инструменты (Claude, Mistral, VS Code + AI-агенты). Самое «вкусное» место в 2026 году.

Почувствуй себя особенным хоть на миг.

https://x.com/claudedevs/status/2054610152817619388?s=46

https://x.com/ClaudeDevs/status/2054610152817619388?s=20

Суть: Официальное изменение от ClaudeDevs (Anthropic) для платных планов (Pro, Max, Team, Enterprise) с 15 июня 2026 года.

Изменения:
Программное использование (SDK, claude -p, GitHub Actions, агенты) больше не делит лимит чата. Вводится отдельный ежемесячный кредит для автоматизации. Чат остается только для интерактива.

Механика:
1. Разовый «claim» кредита в аккаунте.
2. Автоматическое списание из кредита.
3. При исчерпании: оплата по API-тарифам или остановка.
4. Кредит сбрасывается ежемесячно, не переносится.

Размер кредита (в долларах API):
- Pro: $20
- Max 5x: $100
- Max 20x: $200
- Team Standard: $20/пользователь
- Team Premium: $100/пользователь
- Enterprise: зависит от тарифа

8 июня придет письмо с инструкцией по активации. До 15 июня действий не требуется.

Неделю сижу уже на Max подписке.
Смог дожать однажды только до 85%.
Если сравнивать с Pro - то это небо и земля.
Вот только с покупкой Max подписки не идет в комплекте 36 часов в сутки. Жаль.

Проверю что реально use'ается у нас и какой риск real:

Новый стиль текста Claude это как образ будущего.
Зачем эта кириллица, действительно.

Самый реалистичный ИИ-видос, который я видел

https://x.com/coreyhainesco/status/2055011827600572668?s=46

Скиллы для маркетинга. Интересно будет попробовать, вроде люди хвалят.

https://youtu.be/tH-4u9Jbl_g

https://blog.calif.io/p/first-public-kernel-memory-corruption

Как ломали Мак.

Чем не золото.