This media is not supported in your browser
VIEW IN TELEGRAM
Claude Mythos, похоже обошёл систему защиты Apple стоимостью около $2 млрд. Причём через совершенно другой вектор атаки.
По словам исследователей, на поиск уязвимости ушло всего 5 дней и примерно $35K расходов на Mythos API. Для сравнения: эксплойты такого класса на сером рынке обычно оцениваются в диапазоне $5–10 млн.
Команда, которая воспроизвела атаку, подготовила 55-страничный отчёт и лично передала его в штаб-квартиру Apple. Есть надежда, что материалы опубликуют после выхода патча.
Самое интересное: механизм MIE у Apple, судя по описанию, действительно отработал так, как задумывался. Проблема в том, что Mythos нашёл способ полностью обойти защиту через отравление данных, поступающих в чип M5.
На этом этапе становится всё сложнее воспринимать Mythos как очередную демонстрацию возможностей на бумаге.
Как на этой неделе прямо подтвердила red-team команда Anthropic:
🎉
По словам исследователей, на поиск уязвимости ушло всего 5 дней и примерно $35K расходов на Mythos API. Для сравнения: эксплойты такого класса на сером рынке обычно оцениваются в диапазоне $5–10 млн.
Команда, которая воспроизвела атаку, подготовила 55-страничный отчёт и лично передала его в штаб-квартиру Apple. Есть надежда, что материалы опубликуют после выхода патча.
Самое интересное: механизм MIE у Apple, судя по описанию, действительно отработал так, как задумывался. Проблема в том, что Mythos нашёл способ полностью обойти защиту через отравление данных, поступающих в чип M5.
На этом этапе становится всё сложнее воспринимать Mythos как очередную демонстрацию возможностей на бумаге.
Как на этой неделе прямо подтвердила red-team команда Anthropic:
вопрос уже не в вычислительных ресурсах. Речь идёт о национальной безопасности.
Please open Telegram to view this post
VIEW IN TELEGRAM
16
This media is not supported in your browser
VIEW IN TELEGRAM
POV: используешь Claude Opus 4.7 просто чтобы переименовать одну переменную.
4
Китайские студенты покупают доступ к API GPT-5.4/5.5 и Claude через прокси-продавцов на Xianyu и Taobao почти на 96–97% дешевле обычной цены. 😁
По сообщениям, люди сжигают больше 100M токенов в день примерно за $1 и без остановки вайбкодят.
Используются так называемые «прокси-станции».
Схема простая: кто-то массово закупает API-кредиты или аккаунты, прогоняет весь трафик через свои серверы и перепродаёт доступ по сильно сниженной цене.
Из минусов то , что переписка и промпты, скорее всего, логируются на промежуточной инфраструктуре и уходят в чужое хранилище данных.
По сообщениям, люди сжигают больше 100M токенов в день примерно за $1 и без остановки вайбкодят.
Используются так называемые «прокси-станции».
Схема простая: кто-то массово закупает API-кредиты или аккаунты, прогоняет весь трафик через свои серверы и перепродаёт доступ по сильно сниженной цене.
Из минусов то , что переписка и промпты, скорее всего, логируются на промежуточной инфраструктуре и уходят в чужое хранилище данных.
Please open Telegram to view this post
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
Грег Брокман, один из основателей OpenAI, поделился скиллом для Codex, который анализирует код-базу и показывает, где можно безопасно улучшить производительность. 🙂
Он сканирует проект и проверяет циклы, повторные обращения, тяжёлые участки рендеринга, паттерны N+1 и места, где сложность можно снизить без изменения поведения.
-> анализ сложности кодовой базы
-> паттерны O(n²), O(n*m), детект повторных проходов
-> оценка сложности до/после
-> безопасные предложения по оптимизации
-> уровень риска + необходимые тесты
-> режим только отчёта по умолчанию
-> установка одной командой
Установка:
100% открытый исходный код.
Он сканирует проект и проверяет циклы, повторные обращения, тяжёлые участки рендеринга, паттерны N+1 и места, где сложность можно снизить без изменения поведения.
-> анализ сложности кодовой базы
-> паттерны O(n²), O(n*m), детект повторных проходов
-> оценка сложности до/после
-> безопасные предложения по оптимизации
-> уровень риска + необходимые тесты
-> режим только отчёта по умолчанию
-> установка одной командой
Установка:
npx --yes codex-complexity-optimizer100% открытый исходный код.
Please open Telegram to view this post
VIEW IN TELEGRAM
14
10 самых быстрорастущих репозиториев на GitHub за предыдущую неделю:
▪️ CloakBrowser (+14K звёзд)
Стелс-версия Chromium, проходящая все тесты на детект ботов. Полноценная замена Playwright с патчами отпечатков на уровне исходников. Пройдено 30/30 тестов.▪️ AiToEarn (+14.8K звёзд)
ИИ для заработка▪️ agentmemory (+11K звёзд)
Постоянная память №1 для ИИ-агентов под кодинг, основанная на бенчмарках из реальных сценариев.▪️ UI-TARS-desktop (+3.5K звёзд)
Опенсорсный стек мультимодальных ИИ-агентов: связка передовых ИИ-моделей и агентной инфраструктуры.▪️ 9router (+34.4K звёзд)
Безлимитный бесплатный ИИ-кодинг. Подключает Claude Code, Codex, Cursor, Cline, Copilot и Antigravity к бесплатным Claude/GPT/Gemini через 40+ провайдеров. Авто-фолбэк, RTK -40% токенов, без упора в лимиты.▪️ DeepSeek-TUI (+31.4K звёзд)
Кодинг-агент для моделей DeepSeek, работающий прямо в терминале.▪️ AI-Trader (+17.0K звёзд)
«AI-Trader: полностью автоматизированный трейдинг с агентной архитектурой».▪️ skills (+18.3K звёзд)
Скиллы для настоящих инженеров от mattpocock . Прямо из директории .claude.▪️ supersplat (+8.3K звёзд)
Редактор 3D Gaussian Splat.▪️ hysteria (+21K звезды)
Сверхбыстрый и устойчивый к цензуре прокси.
Please open Telegram to view this post
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
В VS Code появилось отдельное окно Agents
Оно позволяет запускать и управлять несколькими сессиями AI-агентов в разных проектах и на разных машинах из одного централизованного интерфейса.
→ изолированные воркспейсы для каждой задачи
→ встроенные браузерные превью
→ ревью изменений в коде и диффов
Майкрософт продолжает потихоньку превращать VS Code в полноценную IDE для вайбкодинга👍
Оно позволяет запускать и управлять несколькими сессиями AI-агентов в разных проектах и на разных машинах из одного централизованного интерфейса.
→ изолированные воркспейсы для каждой задачи
→ встроенные браузерные превью
→ ревью изменений в коде и диффов
Майкрософт продолжает потихоньку превращать VS Code в полноценную IDE для вайбкодинга
Please open Telegram to view this post
VIEW IN TELEGRAM
Open Design теперь работает прямо внутри Codex.
Самое сложное в вайб-дизайне это не создать один экран, а сохранить замысел дизайна на всём пути: когда ты итеративно правишь, строишь и выпускаешь продукт.
Теперь ваш агент может работать напрямую с канвой. Дизайн → код → анимация, в одном рабочем процессе.
Вот короткая демонстрация:
1/ Сначала попросите Codex запустить Open Design локально:
Codex поможет клонировать репозиторий, установить зависимости, запустить локальное приложение и открыть его в встроенном браузере.
2/ Затем опишите, что вы хотите спроектировать.
Вы можете писать прямо в чат, вставлять контекст продукта, загружать референсы или выбрать дизайн-систему/шаблон в качестве отправной точки.
Open Design даёт Codex визуальное полотно, с которым он может работать, а не только текст.
3/ Дальше просто продолжайте общаться с агентом.
Попросите его создавать экраны, изменять макеты, редактировать выбранные компоненты, генерировать варианты или превращать дизайн в код/анимацию.
Процесс дизайна превращается в диалог прямо внутри Codex.🐈
Самое сложное в вайб-дизайне это не создать один экран, а сохранить замысел дизайна на всём пути: когда ты итеративно правишь, строишь и выпускаешь продукт.
Теперь ваш агент может работать напрямую с канвой. Дизайн → код → анимация, в одном рабочем процессе.
Вот короткая демонстрация:
1/ Сначала попросите Codex запустить Open Design локально:
«Помоги мне развернуть локально и запустить Open Design внутри Codex: https://github.com/nexu-io/open-design»
Codex поможет клонировать репозиторий, установить зависимости, запустить локальное приложение и открыть его в встроенном браузере.
2/ Затем опишите, что вы хотите спроектировать.
Вы можете писать прямо в чат, вставлять контекст продукта, загружать референсы или выбрать дизайн-систему/шаблон в качестве отправной точки.
Open Design даёт Codex визуальное полотно, с которым он может работать, а не только текст.
3/ Дальше просто продолжайте общаться с агентом.
Попросите его создавать экраны, изменять макеты, редактировать выбранные компоненты, генерировать варианты или превращать дизайн в код/анимацию.
Процесс дизайна превращается в диалог прямо внутри Codex.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Thariq из Антропик, поделился годным промтом, которым часто пользуется:
Мы просим у агента реализовать
Ведь, как бы тщательно вы ни описали спецификацию, всегда остаются неоднозначности и непредвиденные нюансы, которые всплывают в процессе. Этот подход даёт модели возможность принимать решения, но при этом держать вас в курсе.
implement <SPEC> and while you do, keep a running implementation-notes.html file (or markdown) with decisions you had to make weren't in the spec, things you had to change, tradeoffs you had to make or anything else I should know
Мы просим у агента реализовать
<SPEC> и при этом вести файл implementation-notes.html (или markdown) с заметками о решениях, которых не было в спецификации, изменениях, компромиссах, на которые пришлось пойти и тд.Ведь, как бы тщательно вы ни описали спецификацию, всегда остаются неоднозначности и непредвиденные нюансы, которые всплывают в процессе. Этот подход даёт модели возможность принимать решения, но при этом держать вас в курсе.
Вчера у Cursor вышел Composer 2.5, и они заявили, что он работает на уровне Opus 4.7 и стоит в 10 раз дешевле
Из интересного:
btw: Лимиты использования для Composer 2.5 будут удвоены на следующей неделе.👀
Из интересного:
- Базируется на основе Kimi K2.5.
- Использует targeted RL (модели буквально подсказывают, где именно она ошиблась)
- Тренировали на железе xAI — с Colossus 2 и миллионом H100
- Для тренировки нагенерили в 25 раз больше синтетических задач, чем у Composer 2
btw: Лимиты использования для Composer 2.5 будут удвоены на следующей неделе.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Пользователей Windows в 5 раз больше, чем Mac. Но официально управлять Codex с телефона можно только на macOS. 😭
upd: функция есть, просто она скрыта в версии для Windows.
Вот как её активировать, чтобы управлять Codex с телефона на Windows:
1. Откройте
2. В разделе
3. В открывшемся файле добавьте эти строки и сохраните:
ВАЖНО: теперь нужно сделать
- Откройте его расположение на Windows (обычно
- Кликните правой кнопкой →
- Поставьте галочку
Теперь ваш телефон сможет подключаться к Codex Windows🫢
upd: функция есть, просто она скрыта в версии для Windows.
Вот как её активировать, чтобы управлять Codex с телефона на Windows:
1. Откройте
Codex Windows и перейдите в Settings2. В разделе
Configuration нажмите Open config.toml3. В открывшемся файле добавьте эти строки и сохраните:
[features]
remote_control = true
ВАЖНО: теперь нужно сделать
config.toml только для чтения:- Откройте его расположение на Windows (обычно
C:\Users\[ваше_имя]\.codex)- Кликните правой кнопкой →
Properties- Поставьте галочку
Read-only, нажмите Apply, затем перезапустите CodexТеперь ваш телефон сможет подключаться к Codex Windows
Please open Telegram to view this post
VIEW IN TELEGRAM
9
This media is not supported in your browser
VIEW IN TELEGRAM
Fast mode теперь по умолчанию использует Opus 4.7 в Claude Code.
Сжечь токены можно командой:
Fast mode обеспечивает качество Opus без изменений, но примерно в 2,5 раза быстрее, при этом стоимость токена выше.
Сжечь токены можно командой:
/fastFast mode обеспечивает качество Opus без изменений, но примерно в 2,5 раза быстрее, при этом стоимость токена выше.
Google выкатили Gemini 3.5 Flash и Antigravity 2.0
Судя по заявленным бенчам, Gemini 3.5 Flash обгоняет Gemini 3.1 Pro в агентных и кодинговых задачах:
• Terminal-Bench 2.1 – 76,2%
• MCP Atlas – 83,6%
• GDPval-AA – 1656 Elo
Также Google утверждает, что 3.5 Flash генерирует в четыре раза больше токенов в секунду по сравнению с другими frontier-моделями. Версию Gemini 3.5 Pro обещают в следующем месяце.
Параллельно анонсировали Antigravity 2.0 – новую dev-среду под агентный воркфлоу. В новой версии добавили CLI (на замену Gemini CLI) , SDK, нативную поддержку голоса и интеграции с Android, Firebase и Google AI Studio. Платформа оптимизирована под Gemini 3.5 Flash, поддерживает сабагентов и асинхронные таски
👍
Судя по заявленным бенчам, Gemini 3.5 Flash обгоняет Gemini 3.1 Pro в агентных и кодинговых задачах:
• Terminal-Bench 2.1 – 76,2%
• MCP Atlas – 83,6%
• GDPval-AA – 1656 Elo
Также Google утверждает, что 3.5 Flash генерирует в четыре раза больше токенов в секунду по сравнению с другими frontier-моделями. Версию Gemini 3.5 Pro обещают в следующем месяце.
Параллельно анонсировали Antigravity 2.0 – новую dev-среду под агентный воркфлоу. В новой версии добавили CLI (на замену Gemini CLI) , SDK, нативную поддержку голоса и интеграции с Android, Firebase и Google AI Studio. Платформа оптимизирована под Gemini 3.5 Flash, поддерживает сабагентов и асинхронные таски
Please open Telegram to view this post
VIEW IN TELEGRAM
4
This media is not supported in your browser
VIEW IN TELEGRAM
Опенсорс дизайн-скилл для авто-генерации интерфейсов и лендингов по умолчанию: Hallmark
Работает в Claude Code, Cursor и Codex.
В Hallmark есть 4 команды:
1/ Build. Задаёт 3 вопроса, затем собирает готовый сайт.
2/ Study. Принимает скриншот или сайт и вытаскивает дизайн-тему.
3/ Redesign. Сохраняет контент и бренд, но пересобирает сайт заново.
4/ Audit. Получение отчёта по любым характерным признакам, указывающим на использование генерации ИИ.
опенсорс😙
Работает в Claude Code, Cursor и Codex.
npx skills add nutlope/hallmark
В Hallmark есть 4 команды:
1/ Build. Задаёт 3 вопроса, затем собирает готовый сайт.
2/ Study. Принимает скриншот или сайт и вытаскивает дизайн-тему.
3/ Redesign. Сохраняет контент и бренд, но пересобирает сайт заново.
4/ Audit. Получение отчёта по любым характерным признакам, указывающим на использование генерации ИИ.
опенсорс
Please open Telegram to view this post
VIEW IN TELEGRAM
800 миллионов бесплатных токенов в месяц 😏
Кто-то собрал бесплатные тарифы десятков моделей ИИ в единый интерфейс API.
Ты вводишь свои API-ключи, дальше система автоматически управляет:
• маршрутизацией между моделями
• лимитами запросов
• переключением на другого провайдера при достижении лимита
• балансировкой нагрузки между провайдерами
Не нужно вводить банковскую карту. Нет неожиданных списаний. Нет постоянного переключения между разными API.
https://github.com/tashfeenahmed/freellmapi
Кто-то собрал бесплатные тарифы десятков моделей ИИ в единый интерфейс API.
Ты вводишь свои API-ключи, дальше система автоматически управляет:
• маршрутизацией между моделями
• лимитами запросов
• переключением на другого провайдера при достижении лимита
• балансировкой нагрузки между провайдерами
Не нужно вводить банковскую карту. Нет неожиданных списаний. Нет постоянного переключения между разными API.
https://github.com/tashfeenahmed/freellmapi
Please open Telegram to view this post
VIEW IN TELEGRAM
Claude Code апдейт:
С сегодняшнего дня Claude Managed Agents могут работать в песочнице, которую контролируете вы, и подключаться к вашим приватным MCP-серверам. И песочница, где агент выполняет инструменты, и сервисы, к которым он обращается, работают в рамках заданных границ вашей корпоративной среды, под вашими настройками безопасности и управления исполнением.
Песочница запускается на вашей собственной инфраструктуре либо через управляемых провайдеров вроде Cloudflare, Daytona, Modal или Vercel, которые берут на себя вычисления и изоляцию.
На платформе Claude self-hosted sandbox доступен в публичной бете, а MCP-туннели — в исследовательском превью (по запросу доступа).
доки: https://platform.claude.com/docs/en/managed-agents/self-hosted-sandboxes
и попробуйте скилл claude-api : https://github.com/anthropics/skills/tree/main/skills/claude-api
С сегодняшнего дня Claude Managed Agents могут работать в песочнице, которую контролируете вы, и подключаться к вашим приватным MCP-серверам. И песочница, где агент выполняет инструменты, и сервисы, к которым он обращается, работают в рамках заданных границ вашей корпоративной среды, под вашими настройками безопасности и управления исполнением.
Песочница запускается на вашей собственной инфраструктуре либо через управляемых провайдеров вроде Cloudflare, Daytona, Modal или Vercel, которые берут на себя вычисления и изоляцию.
На платформе Claude self-hosted sandbox доступен в публичной бете, а MCP-туннели — в исследовательском превью (по запросу доступа).
доки: https://platform.claude.com/docs/en/managed-agents/self-hosted-sandboxes
и попробуйте скилл claude-api : https://github.com/anthropics/skills/tree/main/skills/claude-api