claude code

Расплата за любопытство оказалась гораздо выше ожидаемой. Недавняя утечка внутреннего кода одного из самых заметных ИИ-инструментов современности неожиданно превратилась в удобную приманку для киберпреступников. Ошибка в публикации пакета обернулась цепной реакцией — от мгновенного...

В коде ИИ-агента нашли нелепую ошибку, которая позволяет обходить правила безопасности. Исследователи безопасности из тель-авивской компании Adversa обнаружили уязвимость в Claude Code — ИИ-агенте для программирования от Anthropic. Если подсунуть агенту достаточно длинную цепочку подкоманд...

Зачем вашему ИИ-помощнику доступ к мыши и скриншотам. Утилита для разработчиков Claude Code от Anthropic собирает куда больше данных о пользователях, чем следует из пользовательского соглашения — такой вывод сделал исследователь в области безопасности, изучив недавно утёкший исходный код...

Anthropic пытается сохранить лицо после нелепой утечки. Компания Anthropic снова попала в неловкую ситуацию, и на этот раз утечка оказалась особенно болезненной. В сеть случайно выложили внутренний исходный код помощника для программирования Claude Code – как раз в момент, когда компания...

Ключи от всех замков лежат прямо на виду. Массовое внедрение ИИ в разработку за последний год резко ускорило выпуск программ и одновременно обострило старые проблемы безопасности. Новый отчёт State of Secrets Sprawl 2026 от GitGuardian показывает , что вместе с ростом активности на GitHub...

Доверие к официальным ресурсам превратилась в идеальную ловушку. Злоумышленники начали активно использовать поддельные страницы установки популярных инструментов для разработчиков. Новая схема социальной инженерии строится вокруг привычной практики копирования команд из официальных...

Добавил хук в .claude/settings.json — получил коллективное RCE. Уязвимости в Claude Code могли превратить обычное клонирование репозитория в точку входа для атаки на рабочую машину разработчика. Исследователи Check Point утверждают, что в ряде сценариев злоумышленнику было достаточно...

Что происходит, когда ИИ-помощник получает root-доступ? Sage знает ответ и этим пугает хакеров. ИИ-агенты всё чаще делают то, что раньше приходилось выполнять вручную: запускать команды в терминале, править файлы в репозитории, ставить зависимости, скачивать утилиты из интернета. Такой режим...

В ИИ-помощнике от Anthropic обнаружена уязвимость, связанная с чтением защищенных файлов. Разработчики, привыкшие доверять автоматике, могут неприятно удивиться новой находке специалистов. ИИ-помощник Anthropic Claude Code игнорирует файлы, которые не должен даже открывать. Речь идёт о...

Программист Джеффри (Geoff) Хантли создал скрипт, который лишит его коллег работы. Разработчик Джеффри (Geoff) Хантли создал скрипт, который иногда вызывает у него тошноту. Причина проста: этот скрипт использует искусственный интеллект для создания качественного программного обеспечения...

Программист Джеффри (Geoff) Хантли создал скрипт, который лишит его коллег работы. Разработчик Джеффри (Geoff) Хантли создал скрипт, который иногда вызывает у него тошноту. Причина проста: этот скрипт использует искусственный интеллект для создания качественного программного обеспечения...

Вместо строгих протоколов безопасности вайб-кодинг даёт лишь скорость и надежду на чудо. Автоматизация программирования с помощью ИИ уже не фантастика, а повседневность. Создание приложений с помощью генераторов кода стремительно становится привычной практикой. Однако вместе с удобством...

За фасадом мгновенных ответов скрывается хаос, требующий долгой уборки. ИИ-ассистенты для программирования уже умеют писать код, запускать тесты и искать баги — всё почти без помощи человека. Но за этим фасадом кроется не волшебство, а сложный механизм, в основе которого — языковые...

Anthropic открыла веб-версию ИИ-ассистента для кодинга Claude Code. Anthropic открыла веб-версию Claude Code — своего быстро набирающего популярность ИИ-ассистента для программистов, который теперь можно использовать прямо из браузера. С понедельника доступ к новой платформе получили...

Берегись, Claude Code! ИИ от OpenAI удвоил свою эффективность. OpenAI подтвердила запуск новой модели Codex на базе GPT-5, которая теперь доступна буквально везде — от терминала и IDE до веб-браузера. Codex позиционируется как агент для автоматизации работы с кодом: ему можно поручать...

Казалось, ИИ поможет обороне — а он ускорил вымогателей. Киберпреступники быстро осваивают генеративный ИИ — и речь уже не о «страшных» письмах с требованием выкупа, а о полноценной разработке вредоносных программ. Исследовательская команда Anthropic сообщила, что злоумышленники всё чаще...