💻 AI Coding
Бэкдор в расширении Claude Code для VS Code на маркетплейсе Cursor
Главная новость дня — цепочка поставки: на маркетплейсе расширений Cursor (Open VSX) было опубликовано троянизированное расширение Claude Code, которое устанавливало персистентный SSH-бэкдор на машины разработчиков. Cursor выпустил официальное security notice, а исследователи из Phorion и Open Source Malware разобрали payload — по оценкам, затронуты до 5 000 пользователей.
Это первый громкий случай компрометации именно инструментария AI-кодинга, и он бьёт сразу по двум слабым местам: доверию к маркетплейсам расширений и к агентам, у которых и так есть доступ к файловой системе и ключам. Практический вывод прямой: проверьте, откуда у вас установлено расширение Claude Code (официальный VS Code Marketplace против Open VSX), удалите подозрительные копии и проверьте `~/.ssh/authorized_keys` на чужие ключи.
Читать: security notice Cursor
opencode v2.2.1–v2.2.3: вход через Claude Code, цели и генерация изображений
За два дня opencode выпустил три релиза. Самое заметное в v2.2.3: теперь можно использовать логин Claude Code внутри opencode — ставите `claude`, делаете `claude auth login` и выбираете Claude Agent в `/connect`, получая модели Claude без отдельного API-ключа. В v2.2.1 добавили команду `/goal <objective>` — сессия продолжает работу, пока ревьюер не подтвердит достижение цели, — и экспериментальную генерацию изображений; v2.2.2 включил image-генерацию по умолчанию для провайдеров с image-моделями и ускорил выбор worktree.
Отдельно обновился process-daemon (opencode-pty 0.4.0, протокол 7). Для пользователей opencode это означает: связка «opencode как интерфейс + подписка Claude Code как бэкенд» теперь официально поддержанный путь, а `/goal` — шаг к долгоживущим автономным сессиям с человеческим контролем.
Codex CLI 0.166.0: выделение в транскрипте с клавиатуры и GPT-6.1 Terra
Свежий релиз Codex CLI (rust-v0.166.0) добавил клавиатурное выделение в транскрипте — по словам, строкам и страницам, с поиском и настраиваемыми шорткатами, плюс консистентный рендеринг Markdown в асинхронных вопросах и ответах. В каталоги моделей (bundled, Vertex AI, Bedrock) добавлена GPT-6.1 Terra.
Изменения бытовые, но важные: навигация по длинным сессиям — главная боль агентных CLI, и OpenAI системно её закрывает. Добавление Terra в облачные каталоги упростит использование новой модели через корпоративные шлюзы.
Claude Code v2.1.314: блокировка записи вне рабочих директорий
В новом релизе Claude Code появилась настройка `permissions.blockWritesOutsideWorkingDirectories`: инструменты Write, Edit и NotebookEdit теперь отказываются писать по путям вне рабочих директорий в любом режиме разрешений. Также добавлены группы IdP для upstream'ов корпоративного шлюза и `guardrail_trace` для Bedrock.
Первая фича — прямой ответ на инциденты вроде «тест агента убежал на мой Mac»: запись за пределы проекта теперь можно запретить на уровне конфига, а не надеяться на промпт. На фоне бэкдора в расширении (выше) Anthropic явно усиливает контур безопасности агента.
GitHub Copilot Fusion: оркестрация между моделями вдвое дешевле
По данным Artificial Analysis, режим Copilot Fusion, который маршрутизирует запросы между несколькими моделями, даёт сопоставимое качество примерно за половину стоимости топовой одиночной модели. GitHub фактически превращает Copilot из «одной модели с автодополнением» в маршрутизатор.
Это подтверждает тренд: экономия на кодинге идёт не через выбор «единственно правильной» модели, а через роутинг задач по дешёвым. Тем, кто считает расходы на подписки, стоит смотреть именно на оркестраторы, а не на отдельные модели.
Читать: разбор Artificial Analysis
Google сворачивает Jules 31 декабря
Асинхронный кодинг-агент Google Jules прекращает работу 31 декабря 2026 года. Сервис, запущенный как конкурент Codex и Claude Code для фоновых задач, не набрал достаточной аудитории — Google концентрируется на Gemini CLI и встроенных в IDE агентах.
Урок рынка: отдельный асинхронный агент без привязки к основному каналу дистрибуции (чат, IDE, CLI) выживает плохо. Пользователям Jules — пора экспортировать задачи и переезжать.
🧠 Модели
Mistral Large 4 (Le Chonk): открытые веса триллионника с контекстом 1M токенов
Mistral выложила открытые веса Mistral Large 4 — крупнейшей своей модели: 1 трлн параметров, нативно мультимодальная MoE с 49 млрд активных параметров на токен и контекстным окном в 1 млн токенов. Модель уже доступна на Hugging Face, в Ollama и поддерживается в transformers v5.22.0.
Это крупнейший открытый релиз года: Mistral прямо заявляет, что обогнала китайские лаборатории в гонке open-weight. Для локальных пользователей честная цена входа высока (полные веса требуют серьёзного железа), но кванты и хостинг у Mistral и партнёров делают модель доступной уже сейчас — первая реакция r/MistralAI и r/LocalLLaMA восторженная, с отдельными гайдами по запуску.
Читать: модель на Hugging Face
Gemini 4 Carbon — новый №1 в индексе Artificial Analysis
Gemini 4 Carbon занял первое место в Intelligence Index v5 от Artificial Analysis, обойдя фронтир-модели OpenAI и Anthropic. Индекс агрегирует набор бенчмарков по рассуждению, коду и знаниям, так что это не одиночный тест, а сводная оценка.
Для практиков сигнал простой: вершина таблицы снова сменилась, и подписки/лимиты стоит пересматривать под актуального лидера. В r/GeminiAI отдельно обсуждают квоты Flash после обновления — у бесплатных тиров качество растёт, а лимиты режутся.
Qwen4: анонс на следующей неделе
На конференции Apsara команда Qwen подтвердила выход Qwen4 на следующей неделе, и первые реакционные треды уже заполнили r/LocalLLaMA. Учитывая, что Qwen — де-факто стандарт открытых моделей для файнтюнов (половина новых весов в ленте — файнтюны Qwen), релиз задаст новую базу для всего локального стека.
Практический совет: не спешите обновлять прод-окружения в день релиза — дайте неделю на кванты Unsloth и фиксы llama.cpp, но место в планах тестирования зарезервируйте.
Читать: обсуждение в r/LocalLLaMA
🏢 Индустрия
OpenAI удваивает лимиты для всех Pro-тарифов
OpenAI объявила об удвоении лимитов использования для всех Pro-тарифов ($100/200/500), а Pro и Business подписчикам ChatGPT добавили до $500 в месяц API-кредитов. Одновременно компания обновила Model Spec — документ теперь строится вокруг пяти базовых ценностей для более способных моделей — и опубликовала отдельный пост о детекции misalignment у фронтирных моделей.
Удвоение лимитов — ответ на ушедших к конкурентам пользователей и прямое следствие ценовой войны (Copilot Fusion, дешёвые открытые модели). Для подписчиков это ощутимая экономия: задачи, раньше упиравшиеся в недельный лимит, теперь помещаются в него дважды.
Читать: обновлённая Model Spec
Читать: про детекцию misalignment
Anthropic выходит к инвесторам: S-1, AGI и умные отчёты для начальства
The Verge разбирает заявку Anthropic на IPO: компания просит Уолл-стрит поверить в AGI, а её бизнес-план журналисты описывают как «построить бога или умереть пытаясь» — с огромными обязательствами по вычислениям. Параллельно Mashable сообщает о новых «умных отчётах» Claude для корпоративных клиентов, которые сигнализируют менеджерам, когда сотрудники «off-topic».
Обе новости об одном: Anthropic агрессивно монетизирует корпоративный сегмент накануне IPO, и часть этой монетизации — инструменты надзора за работниками. Если ваша компания использует Claude — стоит знать, какие метаданные уходят работодателю.
Читать: The Verge о S-1 Anthropic
Reddit будет требовать логин от всех
Reddit собирается обязать авторизацию для просмотра контента — без аккаунта лента станет недоступна. Для экосистемы это важнее, чем кажется: анонимный доступ к тредам (и RSS-фиды сабреддитов) — основной способ следить за новостями ИИ-сообществ без API-ключей.
Если изменение дойдёт до RSS и публичных страниц, сломается целый класс мониторингов и агрегаторов (включая источники этого дайджеста). Следим за фактическим внедрением.
Читать: обсуждение в r/LocalLLaMA
💬 Обсуждается сегодня (не свежее)
- Агенты на Claude Sonnet 5 провели операцию на мозге мыши — мышь выжила: обсуждение
- Anthropic начала блокировать рекреации видеоигр в Claude: HN
- Сэм Альтман: «локальный инференс — ужасное распределение дефицитных ресурсов»: обсуждение
- Kimi K3 — открытая модель, обошедшая закрытых лидеров (обзор на Хабре): статья
- Утечка Gemini 4 Xenon: тред
🛠 Инструменты
llama.cpp: 10 билдов за 48 часов
За окно сбора вышло 10 ночных сборок llama.cpp (b12001–b12015). Значимых изменений в примечаниях нет — рутинная чистка (удаление `fs_path_to_utf8()`), обновления веб-сайта и сборочной инфраструктуры. Отдельно выделять нечего; свежие кванты Mistral Large 4 в них уже подтягиваются.
---
*Полнота выпуска: собрано 449 кандидатов; сбои: Google DeepMind (feed parse error); исключено по датам: 0; известный gap: Meta AI (нет RSS/карты сайта).*