claude code

Окно запроса показывает действие, которому легко поверить, но не раскрывает весь маршрут. Специалисты Adversa AI описали атаку SymJack, которая показывает опасное слабое место популярных ИИ-помощников для программирования: пользователь видит безобидную просьбу скопировать файл, а в системе...

Сможет ли алгоритм заменить критический взгляд строгого тимлида? Anthropic добавила в Claude Code новый инструмент, который помогает находить опасные ошибки ещё во время написания кода. Идея простая: пока разработчик работает с ИИ -помощником, отдельный механизм проверяет изменения и...

Новый парадокс корпоративного ИИ ударил по крупным компаниям. ИИ обещал компаниям экономию, но в крупных технологических командах счёт начал расти быстрее пользы. Microsoft, по данным The Verge , стала отменять большинство прямых лицензий Claude Code и переводить инженеров на GitHub Copilot...

Привычный поиск всё чаще становится частью чужого сценария. Мошенники начали активно использовать популярность ИИ-инструментов среди разработчиков. Вместо взлома сложной инфраструктуры злоумышленники делают ставку на привычки пользователей: поддельные сайты, знакомые команды в PowerShell и...

Эксперимент стал релизом за пять дней. Проект Bun, теперь связанный с Anthropic, за несколько дней прошёл путь от рискованного эксперимента до огромного слияния в основной репозиторий . Среду выполнения JavaScript и набор инструментов для веб-разработки перенесли с Zig на Rust с помощью...

Специалисты показали, как ИИ провёл полный цикл аппаратного взлома. Специалисты из компании Raelize показали, как искусственный интеллект самостоятельно провёл атаку на микросхему ESP32 и обошёл механизм Secure Boot. Для эксперимента использовали Claude Code , которому дали полный доступ к...

И сделал это с помощью ИИ. Создатель Ruby Юкихиро Мацумото, больше известный как Matz, взялся за задачу, о которой разработчики языка спорят годами: превратить Ruby-код в быстрые нативные программы без отдельной среды выполнения. Новый компилятор Spinel уже опубликован на GitHub под...

Китайский DeepSeek-TUI лишает западные корпорации легких денег. В терминалах разработчиков появился новый претендент на место рядом с Claude Code . DeepSeek-TUI, открытый клон инструмента Anthropic для работы с кодом из командной строки, за несколько дней собрал на GitHub больше 5 000 звёзд...

Opus 4.7 теперь блокирует учебники, PDF с игрушками и русский язык. Anthropic усилила защитные фильтры в Opus 4.7, но вместе с опасными запросами модель начала блокировать обычную работу. Пользователи Claude Code жалуются, что инструмент отказывается помогать с безопасными задачами: от...

Расплата за любопытство оказалась гораздо выше ожидаемой. Недавняя утечка внутреннего кода одного из самых заметных ИИ-инструментов современности неожиданно превратилась в удобную приманку для киберпреступников. Ошибка в публикации пакета обернулась цепной реакцией — от мгновенного...

В коде ИИ-агента нашли нелепую ошибку, которая позволяет обходить правила безопасности. Исследователи безопасности из тель-авивской компании Adversa обнаружили уязвимость в Claude Code — ИИ-агенте для программирования от Anthropic. Если подсунуть агенту достаточно длинную цепочку подкоманд...

Зачем вашему ИИ-помощнику доступ к мыши и скриншотам. Утилита для разработчиков Claude Code от Anthropic собирает куда больше данных о пользователях, чем следует из пользовательского соглашения — такой вывод сделал исследователь в области безопасности, изучив недавно утёкший исходный код...

Anthropic пытается сохранить лицо после нелепой утечки. Компания Anthropic снова попала в неловкую ситуацию, и на этот раз утечка оказалась особенно болезненной. В сеть случайно выложили внутренний исходный код помощника для программирования Claude Code – как раз в момент, когда компания...

Ключи от всех замков лежат прямо на виду. Массовое внедрение ИИ в разработку за последний год резко ускорило выпуск программ и одновременно обострило старые проблемы безопасности. Новый отчёт State of Secrets Sprawl 2026 от GitGuardian показывает , что вместе с ростом активности на GitHub...

Доверие к официальным ресурсам превратилась в идеальную ловушку. Злоумышленники начали активно использовать поддельные страницы установки популярных инструментов для разработчиков. Новая схема социальной инженерии строится вокруг привычной практики копирования команд из официальных...

Добавил хук в .claude/settings.json — получил коллективное RCE. Уязвимости в Claude Code могли превратить обычное клонирование репозитория в точку входа для атаки на рабочую машину разработчика. Исследователи Check Point утверждают, что в ряде сценариев злоумышленнику было достаточно...

Что происходит, когда ИИ-помощник получает root-доступ? Sage знает ответ и этим пугает хакеров. ИИ-агенты всё чаще делают то, что раньше приходилось выполнять вручную: запускать команды в терминале, править файлы в репозитории, ставить зависимости, скачивать утилиты из интернета. Такой режим...

В ИИ-помощнике от Anthropic обнаружена уязвимость, связанная с чтением защищенных файлов. Разработчики, привыкшие доверять автоматике, могут неприятно удивиться новой находке специалистов. ИИ-помощник Anthropic Claude Code игнорирует файлы, которые не должен даже открывать. Речь идёт о...

Программист Джеффри (Geoff) Хантли создал скрипт, который лишит его коллег работы. Разработчик Джеффри (Geoff) Хантли создал скрипт, который иногда вызывает у него тошноту. Причина проста: этот скрипт использует искусственный интеллект для создания качественного программного обеспечения...

Программист Джеффри (Geoff) Хантли создал скрипт, который лишит его коллег работы. Разработчик Джеффри (Geoff) Хантли создал скрипт, который иногда вызывает у него тошноту. Причина проста: этот скрипт использует искусственный интеллект для создания качественного программного обеспечения...

Вместо строгих протоколов безопасности вайб-кодинг даёт лишь скорость и надежду на чудо. Автоматизация программирования с помощью ИИ уже не фантастика, а повседневность. Создание приложений с помощью генераторов кода стремительно становится привычной практикой. Однако вместе с удобством...

За фасадом мгновенных ответов скрывается хаос, требующий долгой уборки. ИИ-ассистенты для программирования уже умеют писать код, запускать тесты и искать баги — всё почти без помощи человека. Но за этим фасадом кроется не волшебство, а сложный механизм, в основе которого — языковые...

Anthropic открыла веб-версию ИИ-ассистента для кодинга Claude Code. Anthropic открыла веб-версию Claude Code — своего быстро набирающего популярность ИИ-ассистента для программистов, который теперь можно использовать прямо из браузера. С понедельника доступ к новой платформе получили...

Берегись, Claude Code! ИИ от OpenAI удвоил свою эффективность. OpenAI подтвердила запуск новой модели Codex на базе GPT-5, которая теперь доступна буквально везде — от терминала и IDE до веб-браузера. Codex позиционируется как агент для автоматизации работы с кодом: ему можно поручать...

Казалось, ИИ поможет обороне — а он ускорил вымогателей. Киберпреступники быстро осваивают генеративный ИИ — и речь уже не о «страшных» письмах с требованием выкупа, а о полноценной разработке вредоносных программ. Исследовательская команда Anthropic сообщила, что злоумышленники всё чаще...