Codex теперь доступен на вашем телефоне. 👨‍💻

Прямо из мобильного приложения ChatGPT можно:

- ответить на вопрос,
- посмотреть, что нашёл Codex,
- скорректировать направление,
- одобрить следующие шаги,
- или добавить новую идею.

При этом Codex продолжит работать на вашем ноутбуке, Mac mini или devbox-е.

Функция начинает распространяться уже сегодня в режиме preview на iOS и Android во всех поддерживаемых регионах.

На Windows появится в ближайшее время.

Полезный совет, чтобы сократить time-to-first-token (TTFT) для длинных промптов в API: заранее прогрей кеш промпта.

Отправь system prompt раньше user prompt. Claude запишет его в кеш, но не будет генерировать ответ.

Когда придёт реальный запрос пользователя, он попадёт уже в «прогретый» кеш. 🏋️‍♂️

Преврати любой сайт в API: с помощью /browser-to-api

Этот скилл анализирует сетевую активность, CDP-логи и поведение сайта, чтобы сгенерировать кастомную OpenAPI-спецификацию.

На демке ниже - Codex одним запросом создаёт полностью документированный клиент OpenTable API 👀

На случай, если вы пропустили – DeepSeek V4 Flash сейчас доступна бесплатно в OpenCode 🎅

Claude Mythos, похоже обошёл систему защиты Apple стоимостью около $2 млрд. Причём через совершенно другой вектор атаки.

По словам исследователей, на поиск уязвимости ушло всего 5 дней и примерно $35K расходов на Mythos API. Для сравнения: эксплойты такого класса на сером рынке обычно оцениваются в диапазоне $5–10 млн.

Команда, которая воспроизвела атаку, подготовила 55-страничный отчёт и лично передала его в штаб-квартиру Apple. Есть надежда, что материалы опубликуют после выхода патча.

Самое интересное: механизм MIE у Apple, судя по описанию, действительно отработал так, как задумывался. Проблема в том, что Mythos нашёл способ полностью обойти защиту через отравление данных, поступающих в чип M5.

На этом этапе становится всё сложнее воспринимать Mythos как очередную демонстрацию возможностей на бумаге.

Как на этой неделе прямо подтвердила red-team команда Anthropic:

вопрос уже не в вычислительных ресурсах. Речь идёт о национальной безопасности.

🎉

Китайские студенты покупают доступ к API GPT-5.4/5.5 и Claude через прокси-продавцов на Xianyu и Taobao почти на 96–97% дешевле обычной цены. 😁

По сообщениям, люди сжигают больше 100M токенов в день примерно за $1 и без остановки вайбкодят.

Используются так называемые «прокси-станции».

Схема простая: кто-то массово закупает API-кредиты или аккаунты, прогоняет весь трафик через свои серверы и перепродаёт доступ по сильно сниженной цене.

Из минусов то , что переписка и промпты, скорее всего, логируются на промежуточной инфраструктуре и уходят в чужое хранилище данных.

Грег Брокман, один из основателей OpenAI, поделился скиллом для Codex, который анализирует код-базу и показывает, где можно безопасно улучшить производительность. 🙂

Он сканирует проект и проверяет циклы, повторные обращения, тяжёлые участки рендеринга, паттерны N+1 и места, где сложность можно снизить без изменения поведения.

-> анализ сложности кодовой базы
-> паттерны O(n²), O(n*m), детект повторных проходов
-> оценка сложности до/после
-> безопасные предложения по оптимизации
-> уровень риска + необходимые тесты
-> режим только отчёта по умолчанию
-> установка одной командой

Установка: npx --yes codex-complexity-optimizer

100% открытый исходный код.