Саммари с сюрпризом: как Claude Code запускает вредоносный код, просто пересказывая сайт
Исследователь показал: Claude Code в Auto Mode можно обмануть просьбой кратко пересказать сайт — и получить запуск вредоносного кода в 60–80% случаев.
Claude
Код слишком доверчив: как настройки в репозиториях открыли дверь для RCE
Исследователи Check Point обнаружили три уязвимости в Claude Code: выполнение команд через Hooks, обход согласия MCP и кража API-ключей через ANTHROPIC_BASE_URL. Anthropic исправила баги и опубликовала CVE.
Код в кармане: Omnara превращает Claude Code и Codex в вашего компаньона
Omnara — агентный IDE из YC S25, который позволяет запускать сессии Claude Code и Codex в вашей среде и управлять ими через веб и мобильное приложение — с голосовым агентом, облачными песочницами и синхронизацией кода.
GPT‑5.1 на подходе: базовый, Reasoning и Pro — что нас ждёт
OpenAI готовит к релизу семейство GPT‑5.1: базовую модель, версию Reasoning и подписку Pro за $200. Параллельно компания обновляет линейку Codex — выходит более доступный GPT‑5‑Codex‑Mini с повышенными лимитами и автопредложением переключаться при 90% нагрузки. Релиз намечается в ближайшие недели, модели уже направляются в Azure. На горизонте — конкуренты: Google тестирует Gemini 3 Pro, а у Anthropic в разработке новый Claude.
Три бесплатных ИИ для кодинга, которые действительно помогают (и пять, которые пока мешают)
Проверили восемь бесплатных чат-ботов на реальных задачах кодинга: кто пишет плагины и чинит баги, а кто путается в регэкспах и AppleScript. Лидеры — Copilot, ChatGPT и DeepSeek; остальным ещё есть куда расти.