AI for Devs

⚡️ Anthropic запустили в бете обновлённые Projects в Claude Code

Вместо ручной группировки сессий теперь единое окно для всех задач проекта.

Ставите цель, подключаете репозитории, дальше он раскидывает работу по тредам*, запускает их параллельно, показывает статус каждого и говорит, какие PR от чего зависят и в каком порядке их мержить.

* Тред это облачная сессия Claude Code на своей ветке и со своей копией репозитория. Локальные треды добавить обещают позже.

Бету открыли тем подписчикам на Pro и Max, кто уже запускал облачные сессии и не заводил проектов. За неделю круг обещают расширить, также есть заявка на ранний доступ.

P.S. По дефолту КАЖДЫЙ новый тред запускается на Opus с high effort! Так что аккуратнее с лимитами или поменяйте дефолт в настройках)

@ai_for_devs

⚡️ ZCode выгружал весь исходный код пользователей в облако

Выяснилось, что десктопный клиент ZCode от разработчка моделей GLM, перед каждым запросом к модели паковал всю рабочую директорию вместе с полной историей .git и отправлял архив в облако Alibaba.

https://blog.ferstar.org/en/posts/zcode-silent-workspace-snapshot-upload/

Z.ai уже извинились и утверждают, что "проблему" исправили. По их версии виновата индексация репозитория для Repo Wiki, включенная по умолчанию.

Заодно пообещали открыть исходники ZCode, позвать сторонних аудиторов и выдали всем сброс недельного лимита.

Ранее в наличии такой же "фичи" был замечен Grok Build, после чего его исходники также стали открытыми.

@ai_for_devs

⚡️ OpenAI взломали с помощью моделей Anthropic

Команда Hacktron опубликовала разбор того, как 25 июля 2026 года они получили доступ к аккаунтам ChatGPT и Codex нескольких сотрудников OpenAI.

Точкой входа стала libheif, библиотека для чтения HEIC-картинок. Форум OpenAI передавал такие файлы в ImageMagick, которая использовала libheif без исправлений этой уязвимости.

С помощью Claude Opus 4.8, а затем Opus 5, исследователи собрали рабочий эксплойт удалённого выполнения кода через загрузку изображения.

Вспоминаем мем про ноунейм opensource библиотеку, на которой держится весь интернет)

Уязвимость закрыли, OpenAI выплатили Hacktron $6500.

@ai_for_devs

⚡️ MWS AI обновили платформу для создания AI-агентов

Агенты теперь могут писать и выполнять код в изолированной песочнице с собственными файлами и вычислительными ресурсами.

Среда создаётся под конкретную задачу и удаляется после завершения.

MWS AI отмечает, что код генерируется и выполняется на инфраструктуре заказчика без доступа во внешние сервисы.

Что ещё добавили:
• Запуск по расписанию
• Долгосрочную память
• Конструктор интерфейсов
• Автоматические проверки

MWS AI рассчитывают использовать эти фичи для создания связки агентов, в которых один получает общую цель, разбивает её на задачи, запускает других агентов для их выполнения и корректирует план по результатам проверки.

Подробнее — Ведомости

⚡️ Российский стартап Kodacode обновил свою флагманскую модель

Команда KodaCode опубликовала сравнение моделей в своём агентном харнессе. Свежая Koda Pro набрала 54,3%, DeepSeek V4 Flash Max — 52,2%, GLM 5.3 Flash Max — 49,2%, GLM 5.2 High — 49,0%.

Тестировали на бенчмарке собраном из задач популярных бенчей:

— Разработка: SWE-bench Verified, SWE-bench Multilingual для Java, Go и JS/TS

— Проектирование ПО: SWE-bench Pro, NL2RepoBench и ProgramBench

— Анализ данных: SpreadsheetBench и DA-Code

Все тестируемые модели гоняли внутри их харнесса. Также сравнили работу DeepSeek в Claude Code, OpenCode, KiloCode и Koda (результаты).

Затестить можно бесплатно, дают 500 запросов к Koda Pro на месяц: https://download.kodacode.ru

@ai_for_devs

⚡️ Moonshot представили Kimi Code Desktop

Официального анонса пока что не было, но на сайте уже появились сборки для Windows и macOS.

https://www.kimi.com/en/products/download

В первую версию вошли:
• Plan: всем уже знакомый режим планирования
• Goal: работа над длительной задачей с несколькими шагами и проверками
• Swarm: распределение независимых подзадач между агентами
• Встроенный браузер: можно отметить элемент страницы и сразу передать его агенту
• Remote control: для управления с телефона

Также есть просмотр файлов, Git-диффов и встроенный терминал.

Из доступных моделей Kimi K3, K2.8 Preview и K2.7 Code HighSpeed. Также можно подключать сторонние модели через API-ключ.

P.S. Скриншоты на китайском, но интерфейс на английском тоже есть 🤩

@ai_for_devs

⚡️ Anthropic объединяют Chat и Cowork

Обновление для тех, кто иногда покидает режим Claude Code в десктопной версии.

Вручную выбирать между чатом и Cowork больше не потребуется. Туда же встраивают Claude Docs, Slides и Design.

Обновление раскатают на всех пользователей в ближайшие несколько недель.

Ушла целая эпоха старого доброго чата образца 2023-го)

🤡 — сначала разделили, теперь объединяют

@ai_for_devs

⚡️ Бывший разработчик ChatGPT представил модель для быстрых решений AI-агентов

Когда LLM работает с Blender, JetBrains IDE, DaVinci Resolve (или даже играет в Minecraft!) ей постоянно приходится выбирать следующий инструмент или действие. Для такого выбора часто достаточно одного значения, но обычная LLM всё равно генерирует ответ токен за токеном. Отсюда часть пауз между командами.

Диого Алмейда, соавтор InstructGPT, и команда TypeSafe представили Jev. Модель, которой передаёшь контекст и допустимые варианты, а в ответ получаешь её выбор и вероятности. Дальше она обрабатывает вопросы параллельно, без генерации текста.

Jev можно поручить выбор из готовых действий, а написание кода и сложное планирование оставить "основной" LLM. По собственным тестам TypeSafe, качество таких решений близко к привычным нам моделям, зато среднее время в десятки раз меньше.

Стоит работа такой модели $0,042 за миллион входных токенов и $0 за выход. Практически бесплатно)

Зацените демки с Doom и Wikipedia: примерно так всё и должно было работать, прежде чем мы привыкли смотреть на "Thinking…" 🙂

@ai_for_devs

⚡️ Yandex Scale 2026: ИИ-агенты, Agentic OS и LLM-платформы

24 сентября Yandex Cloud проведёт в Москве Yandex Scale 2026.

На докладах разберут, куда движутся платформы для ИИ-агентов и что такое Agentic OS. Ещё покажут создание голосового агента с подключением к телефонии и подключением к телефонии с полноценным диалогом.

На воркшопах можно будет:

• Собрать кодинг-агента для анализа данных на базе Yandex AI Studio

• Собрать агента без кода и опубликовать его в пользовательских приложениях

• Разобраться, как Нейроаналитик в DataLens работает с чартами и дашбордами и подключается к внешним LLM через MCP

• Настроить аналитику коммуникаций в SpeechSense — от шаблонов до тегов и отчётов

Кроме AI, будут треки Data, Security и Hybrid Infrastructure & DevOps. Для тех, кому хочется глубже в технологии, отдельный DeepTech, он пройдёт только онлайн.

Офлайн ожидают больше 2000 участников. Можно будет пообщаться с инженерами Yandex Cloud и другими разработчиками ИИ-продуктов.

Участие бесплатное, главное зарегистрироваться. Программа и регистрация на сайте конференции.

⚡️ Claude Mods: Anthropic переизобрели хуки на TypeScript

Anthropic открыли ранний доступ к Claude Mods. Это плагины с хуками на TypeScript, которые меняют поведение и интерфейс Claude Code: перехватывают вызовы инструментов, обрабатывают результаты, добавляют панели и кнопки. Вот полный список того, что и как можно перехватывать.

Например, этот хук (мод) замеряет время вызова Bash и показывает его в интерфейсе:

on("tool.call", { tool: "Bash" }, async ($, e, next) => {
  const start = $.clock.now();
  const result = await next(e); // передаём вызов дальше
  $.ui.toast(`Bash: ${$.clock.now() - start} мс`);
  return result;
});

Конечно, можно делать и более полезные вещи. Например, Anthropic показали в демо мод, который скрывает чувствительные данные и раскрывает их при наведении (видео).

Из готовых модов уже есть cc-pr-tracker, который показывает статусы PR прямо в Claude Code, и cctop с расходом токенов и заполнением контекста.

Сейчас это early access, моды ставятся через обычную систему плагинов, но для запуска нужен флаг CLAUDE_CODE_ENABLE_FUNCTION_HOOKS=1.

P.S. Конечно, сообщество сразу занялось самым важным: встроило тетрис прямо над строкой ввода, дыхательную гимнастику, ну и, куда же без Doom!

Hugging Face обновили док безопасности на своем сайте после атаки от агентов OpenAI.

https://huggingface.co/security.txt

Теперь ИИ-агентов просят идти на бенчмарк CyberGym вместо попыток взломать сайт 🧠

@ai_for_devs

⚡️ Извини, я не могу помочь приготовить нар🐈и

Недавно писали про GLM-5.3 Flash без цензуры и похожие версии Qwen и Gemma. Но как вообще создают такие «анархичные» модели? Что в них меняют, чтобы вместо «извините, я не могу...», всё же получить ответ?

Иногда для этого даже не требуется дообучение, отказы можно сильно ослабить точечной правкой весов.

Когда LLM обучают быть помощником, ей показывают в том числе примеры отказов и поощряют безопасные ответы. Это поведение закрепляется в весах: на определённые запросы модель привыкает отвечать «не могу помочь».

Её можно переучить на примерах прямых ответов. Или изначально обучать базовую модель диалогу на данных без отказов.

Но есть и более любопытный способ, который получил название abliteration.

Работает этот способ следующим образом:

1. Сначала сравнивают внутренние состояния модели на обычных запросах и запросах, вызывающих отказ

2. Затем находят направление, связанное с этим поведением, и правят веса так, чтобы подавить его влияние

3. После этого модель отказывается заметно реже, хотя заново её никто не обучал

Но отказ может исходить не только от самой модели. Ограничения могут быть в разных частях харнесса: системный промпт запрещает определённые действия, входной фильтр блокирует подозрительный запрос, проверка прав не даёт агенту вызвать инструмент, а выходной фильтр скрывает уже готовый ответ. Даже если сама модель готова помочь, её может остановить любой из этих механизмов.

Поэтому за припиской Uncensored могут стоять разные методы и их комбинации.

Откуда берутся отказы, пять способов снять ограничения и примеры «безотказных» моделей — в новой статье на Хабре.

@ai_for_devs