Слишком опасно, чтобы выпускать. Достаточно безопасно, чтобы продвигать. 😆

В Claude Code появились: рутины (в превью)

Настраиваешь рутину один раз (промпт, репозиторий и коннекторы), и она может запускаться по расписанию, через вызов API или в ответ на событие.

Рутины выполняются в веб-инфраструктуре Anthropic, поэтому не нужно держать ноутбук включённым.

У каждой рутины есть собственная точка API, так что можно направлять алерты, хуки деплоя или внутренние инструменты напрямую в Claude. Попробуй отправить алерт-пейлоад и попросить найти владеющий сервис и запостить триаж-саммари в #oncall.

Сделай POST-запрос с сообщением и получи в ответ URL сессии.

Webhook-рутины подписываются на события GitHub и позволяют Claude реагировать на них по мере поступления. Можно подключить такую к репозиторию и попросить отмечать любые PR, которые затрагивают /auth-provider, и постить саммари в #auth-changes.

Скоро появятся дополнительные источники событий.

Рутины по расписанию позволяют задать периодичность и не возвращаться к задаче. Можно настроить, чтобы каждую ночь в 2:00 Claude брал топовый баг из Linear, пытался его исправить и открывал draft PR.

Если ты использовал /schedule в CLI, теперь это рутины, ничего мигрировать не нужно.

Доступно уже сейчас на всех платных планах при включённом Claude Code в вебе. 🤔

😊 В этот раз на твиттере захайпился Claude Code, только для автономного пентеста по всей цепочке атаки.

Называется Decepticon — система из 5 ИИ-агентов, названных в стиле трансформеров.

Задаёшь целевой IP, и дальше платформа внутри изолированной Kali-среды сама проводит весь сценарий: разведку, поиск уязвимостей, эксплуатацию, закрепление, сбор учётных данных и латеральное перемещение.

Без участия человека в цикле. Опенсорс.

Нашёл новую игрушку в Claude Code

Одной командой можно разобрать любой Android APK до последнего слоя:

/decompile app.apk

Что умеет:

→ Декомпилирует APK / XAPK / JAR / AAR → автоматически извлекает все интерфейсы Retrofit, вызовы OkHttp, скрытые URL

→ Трассирует полный чейн вызовов: Activity → ViewModel → Repository → HTTP

→ Анализ в один клик: Manifest, архитектурные паттерны → справляется даже с кодом, обфусцированным через ProGuard/R8

Грубо говоря, ИИ может сгенерировать полную API-документацию любого приложения за 5 минут.

Для ресёрча безопасности / анализа конкурентов / изучения реверс-инжиниринга — самое то 🔮

https://github.com/SimoneAvogadro/android-reverse-engineering-skill

Если вайбкодить на ассемблере, компилятор вообще не нужен. 👂

Dave Plummer проверил одну штуку: может ли ChatGPT сгенерировать полноценное бинарное приложение сразу в машинном коде, без промежуточного представления?

Оказалось, может. И бинарник занимает 1024 байта… и он работает.

На всякий случай уточню: Dave Plummer подготовленный специалист. Сильные модели неплохо генерируют C, C++ и Rust, а дальше компиляторы делают основную работу — распределение регистров, выбор инструкций, векторизацию и оптимизацию под конкретную архитектуру. Если опускаться ниже этого уровня, корректность и надёжность оптимизаций быстро деградируют.

Да, компилятор можно обойти, но быстрее или лучше от этого не становится.

Обратный прокси для Claude Code: LLM-anonymization, который анонимизирует чувствительные данные пентеста (IP-адреса, хэши, учётные данные, имена хостов, персональные данные) перед отправкой в Anthropic.

Двухслойное обнаружение: локальная модель через Ollama + страховка на регулярных выражениях, с настройками на уровне каждого пентеста.

https://github.com/zeroc00I/LLM-anonymization 👉

Cовет: не обязательно тратить большие деньги на инструменты ИИ для кодинга.

Вот (достаточно полный) список инструментов с БЕСПЛАТНЫМ доступом :

Cursor Pro — (студентам на 1 год)
Google AI Pro — (студентам на 1 год)
Codex FREE (бесплатный аккаунт ChatGPT даёт доступ к Codex)
OpenAI Student ($100 кредитов API)
OpenAI для мейнтейнеров OSS ($200 подписка Pro)
Gemini CLI (250–1000 запросов в день на G3 Flash с Google-аккаунтом)
GitHub Copilot Student — (пока есть статус студента)
Anthropic для мейнтейнеров OSS ($200 максимум по подписке)
OpenRouter — (много бесплатных моделей через API-ключ)
Nvidia NIM — до 6000 бесплатных запросов, работает с Opencode

Kilo Code — регулярно даёт доступ к бесплатным моделям
Mistral Vibe — бесплатный доступ к Codestral API
Antigravity IDE — ограниченный бесплатный доступ с Google-аккаунтом
Kiro IDE/CLI — 50 бесплатных запросов в месяц + 500 кредитов при регистрации

Менее впечатляющие, но заслуживают упоминания:

GitHub Copilot — 1000 автодополнений + 50 сообщений в месяц
Amazon Q Developer — 1000 автодополнений + 50 сообщений в месяц

Также есть триалы у разных провайдеров.

ИЛИ, как многие пишут "КУПИ СЕБЕ GPU" 👂