Claude Code передавал адреса электронной почты пользователей сторонним сайтам без их ведома. 😬
При обращении к некоторым сайтам агент мог включать личный email пользователя в HTTP-заголовок User-Agent, тем самым раскрывая его без разрешения.
В результате некоторые пользователи начали получать десятки мошеннических писем в день.
В баг-репорте эту уязвимость назвали "золотой жилой для мошенников".
Anthropic признала проблему и добавила защитные проверки в Claude Code 2.1.317. Однако пользователи уже показали, что новые проверки срабатывают не всегда.
Поэтому в одном из следующих обновлений Anthropic планирует полностью убрать адрес электронной почты пользователя из контекста, доступного агенту.
Пока проблему не устранили окончательно, стоит следить за обновлениями Claude Code.
https://github.com/anthropics/claude-code/issues/107757
При обращении к некоторым сайтам агент мог включать личный email пользователя в HTTP-заголовок User-Agent, тем самым раскрывая его без разрешения.
В результате некоторые пользователи начали получать десятки мошеннических писем в день.
В баг-репорте эту уязвимость назвали "золотой жилой для мошенников".
Anthropic признала проблему и добавила защитные проверки в Claude Code 2.1.317. Однако пользователи уже показали, что новые проверки срабатывают не всегда.
Поэтому в одном из следующих обновлений Anthropic планирует полностью убрать адрес электронной почты пользователя из контекста, доступного агенту.
Пока проблему не устранили окончательно, стоит следить за обновлениями Claude Code.
https://github.com/anthropics/claude-code/issues/107757
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Thinking Machines выпустила Inkling 2 Small — модель, которая, несмотря на свои размеры, способна конкурировать с куда более крупными флагманами.
Она построена на архитектуре Mixture-of-Experts и насчитывает 594 млрд параметров, но при обработке каждого токена задействует лишь 17 млрд. Кроме того, модель умеет работать с изображениями и позволяет регулировать глубину рассуждений.
В тестах по программированию Inkling 2 Small не уступает многим значительно более крупным моделям. Но самое интересное — третье место в DesignArena, где она оказалась сразу за мощнейшими закрытыми моделями.
Полные веса обещают опубликовать уже на следующей неделе под лицензией Apache 2.0.
https://thinkingmachines.ai/news/inkling-2-small/
Она построена на архитектуре Mixture-of-Experts и насчитывает 594 млрд параметров, но при обработке каждого токена задействует лишь 17 млрд. Кроме того, модель умеет работать с изображениями и позволяет регулировать глубину рассуждений.
В тестах по программированию Inkling 2 Small не уступает многим значительно более крупным моделям. Но самое интересное — третье место в DesignArena, где она оказалась сразу за мощнейшими закрытыми моделями.
Полные веса обещают опубликовать уже на следующей неделе под лицензией Apache 2.0.
https://thinkingmachines.ai/news/inkling-2-small/
OpenAI добавила поддержку исходящих телефонных звонков в GPT-Live API. 📞
Теперь разработчики могут создавать голосовых ИИ-агентов, которые самостоятельно набирают телефонные номера и разговаривают с людьми в реальном времени.
Например, агент сможет позвонить в ресторан и забронировать столик, узнать о наличии товара в магазине или подтвердить запись клиента.
Раньше подобные сценарии уже можно было реализовать через сторонние сервисы. Теперь OpenAI предоставляет официальную поддержку исходящих SIP-звонков через GPT-Live API с использованием провайдеров вроде Twilio и Telnyx.
https://developers.openai.com/api/docs/guides/voice-sip
Теперь разработчики могут создавать голосовых ИИ-агентов, которые самостоятельно набирают телефонные номера и разговаривают с людьми в реальном времени.
Например, агент сможет позвонить в ресторан и забронировать столик, узнать о наличии товара в магазине или подтвердить запись клиента.
Раньше подобные сценарии уже можно было реализовать через сторонние сервисы. Теперь OpenAI предоставляет официальную поддержку исходящих SIP-звонков через GPT-Live API с использованием провайдеров вроде Twilio и Telnyx.
https://developers.openai.com/api/docs/guides/voice-sip
Please open Telegram to view this post
VIEW IN TELEGRAM
6
Полезное: на GitHub собрали целую библиотеку материалов по реверс-инжинирингу — Awesome-REA с более чем 1000 материалов для изучения и анализа программ.
https://github.com/reacher-z/Awesome-REA
Внутри 1196 отобранных ресурсов, 424 практических кейса и 207 научных работ. Всё разбито на шесть направлений: сайты, игры, приложения, бинарные файлы, прошивки и протоколы.
Можно найти инструменты для деобфускации JavaScript, разборы декомпиляции игр, исследования уязвимостей и многое другое. Отдельный раздел посвящён реверс-инжинирингу с помощью ИИ: там собраны MCP-серверы для подключения инструментов декомпиляции к ИИ-агентам, включая JADX-AI-MCP и apktool-mcp-server.
А ещё весь каталог доступен через llms.txt и JSON API, так что его можно использовать как базу знаний для ИИ.
Сохраняем, пригодится.🍿
https://github.com/reacher-z/Awesome-REA
Внутри 1196 отобранных ресурсов, 424 практических кейса и 207 научных работ. Всё разбито на шесть направлений: сайты, игры, приложения, бинарные файлы, прошивки и протоколы.
Можно найти инструменты для деобфускации JavaScript, разборы декомпиляции игр, исследования уязвимостей и многое другое. Отдельный раздел посвящён реверс-инжинирингу с помощью ИИ: там собраны MCP-серверы для подключения инструментов декомпиляции к ИИ-агентам, включая JADX-AI-MCP и apktool-mcp-server.
А ещё весь каталог доступен через llms.txt и JSON API, так что его можно использовать как базу знаний для ИИ.
Сохраняем, пригодится.
Please open Telegram to view this post
VIEW IN TELEGRAM
GitHub
GitHub - reacher-z/Awesome-REA: Curated tools, case studies and papers for reverse engineering websites, games, apps, binaries…
Curated tools, case studies and papers for reverse engineering websites, games, apps, binaries, firmware and protocols. Source-reviewed, English and Chinese. - reacher-z/Awesome-REA
Anthropic пересмотрела ограничения на создание игр в Claude Code.
Менее чем через неделю после появления в Claude Code правила, запрещающего воссоздавать существующие игры, Anthropic незаметно переписала его. Серверный флаг остался прежним:
В правило внесли два изменения:
- Теперь прямо разрешено создавать игры с механиками, похожими на механики существующих проектов.
- Уточнено, что под воссозданием существующей игры подразумевается копирование её названия, персонажей, графики, музыки, уровней или внешнего вида.
Кроме того, Anthropic добавила второй флаг,
Возможности отключить это ограничение по-прежнему нет.
Менее чем через неделю после появления в Claude Code правила, запрещающего воссоздавать существующие игры, Anthropic незаметно переписала его. Серверный флаг остался прежним:
tengu_heron_brook.В правило внесли два изменения:
- Теперь прямо разрешено создавать игры с механиками, похожими на механики существующих проектов.
- Уточнено, что под воссозданием существующей игры подразумевается копирование её названия, персонажей, графики, музыки, уровней или внешнего вида.
Кроме того, Anthropic добавила второй флаг,
original_games_guidance, а в Claude Code 2.1.317 новая формулировка уже встроена непосредственно в приложение.Возможности отключить это ограничение по-прежнему нет.
Media is too big
VIEW IN TELEGRAM
Бывший разработчик Google рассказал, как с помощью MCP превратил Claude Code в своего личного помощника.
По его словам, главное здесь — контекст. Он подключил к агенту Gmail, Google Calendar, Drive, Notion, Slack, Granola и HubSpot, предоставил рабочие инструкции, доступ к данным и общую память.
Теперь Claude Code знает, что происходит, и ему не приходится каждый раз объяснять всё заново.
Автор также записал подробный туториал, в котором показал настройку системы и выполнение пяти реальных задач на демонстрационных данных.
Тот, кто научится организовывать обмен контекстом и решениями между командами, сделает эту технологию доступной не только ИИ-компаниям и стартапам, но и всем остальным.
https://youtu.be/62jAnnrTUAo?si=xQVIOC29_4PgJ-L5
Вы можете создать что угодно. Вы можете научиться чему угодно.💪
По его словам, главное здесь — контекст. Он подключил к агенту Gmail, Google Calendar, Drive, Notion, Slack, Granola и HubSpot, предоставил рабочие инструкции, доступ к данным и общую память.
Теперь Claude Code знает, что происходит, и ему не приходится каждый раз объяснять всё заново.
Автор также записал подробный туториал, в котором показал настройку системы и выполнение пяти реальных задач на демонстрационных данных.
Тот, кто научится организовывать обмен контекстом и решениями между командами, сделает эту технологию доступной не только ИИ-компаниям и стартапам, но и всем остальным.
https://youtu.be/62jAnnrTUAo?si=xQVIOC29_4PgJ-L5
Вы можете создать что угодно. Вы можете научиться чему угодно.
Please open Telegram to view this post
VIEW IN TELEGRAM
MIT обновил бесплатный курс The Missing Semester до версии 2026 года. Теперь в нём учат работать не только с инструментами разработчика, но и с ИИ-агентами. 😏
Курс посвящён практическим навыкам, которым обычно уделяют мало внимания при обучении программированию.
Начинается всё с Shell, Git, отладки и профилирования. Затем переходят к выпуску программного обеспечения, качеству кода и современным инструментам разработки с ИИ: Claude Code, Codex, MCP и Skills.
Самое приятное: весь курс доступен бесплатно. Внутри есть конспекты лекций, практические задания и видеозаписи на YouTube.
Курс посвящён практическим навыкам, которым обычно уделяют мало внимания при обучении программированию.
Начинается всё с Shell, Git, отладки и профилирования. Затем переходят к выпуску программного обеспечения, качеству кода и современным инструментам разработки с ИИ: Claude Code, Codex, MCP и Skills.
Самое приятное: весь курс доступен бесплатно. Внутри есть конспекты лекций, практические задания и видеозаписи на YouTube.
Please open Telegram to view this post
VIEW IN TELEGRAM
В OpenCode появилась функция Browse, которая позволяет ИИ-агенту управлять вашим настоящим браузером. 👀
Причём агент работает не в отдельном браузере, а прямо в том, которым вы уже пользуетесь: с открытыми вкладками, авторизованными аккаунтами и установленными расширениями.
Заодно в OpenCode временно сделали бесплатной новую модель Inkling 2 Small. Разработчики открыли доступ на ограниченное время, чтобы собрать больше данных и продолжить улучшать модель.
https://opencode.ai/ru/data/thinkingmachines/inkling-2-small
Причём агент работает не в отдельном браузере, а прямо в том, которым вы уже пользуетесь: с открытыми вкладками, авторизованными аккаунтами и установленными расширениями.
Заодно в OpenCode временно сделали бесплатной новую модель Inkling 2 Small. Разработчики открыли доступ на ограниченное время, чтобы собрать больше данных и продолжить улучшать модель.
https://opencode.ai/ru/data/thinkingmachines/inkling-2-small
Please open Telegram to view this post
VIEW IN TELEGRAM
OpenCode
OpenCode | Browse, your real browser for coding agents
Browse lets OpenCode and other MCP clients use your real browser. Agents drive background tabs with Playwright and hand logins and 2FA back to you.