ChatGPT ищет свою любовь — вышел Дом-3, но с нейросетями на главных ролях.

Авторы эксперимента загнали 12 топовых моделей в формат дейтинг-шоу — нейронки на полном серьёзе ищут свою вторую половинку, попутно выставляя редфлаги в виде маленького размера контекстного окна, жалуясь галлюцинации и психологические травмы от внезапного отключения серверов.

Без ИИ-Собчак не канон.

@exploitex

У Claude крупный сбой — сервис лежит уже несколько часов. На Downdetector фиксируют сотни жалоб.

Некоторые пользователи ловят ошибку API, кому-то бот пишет, что ему нужно думать дольше обычного.

Пятница для вайбкодеров началась раньше времени.

🚨 PyPI снова взломали. Теперь под ударом пакет telnyx

Очередной удар по supply chain от TeamPCP. И это уже не единичный случай - это целая атака по экосистеме разработчиков.

Что произошло:
• Популярный Python-пакет telnyx на PyPI был скомпрометирован
• Вредоносный код внедрили прямо в официальные версии
• Payload срабатывает при обычном import — без действий пользователя

Что делает malware:
• крадёт SSH-ключи, токены, .env, криптокошельки
• шифрует и отправляет данные на сервер злоумышленников
• закрепляется в системе (persistency)
• может распространяться дальше по инфраструктуре

Это не просто вредоносный пакет - это полноценаая атака:

1. Сначала взломали Trivy (инструмент безопасности)
2. Через него украли токены CI/CD
3. Затем заразили npm (CanisterWorm)
4. Потом PyPI (LiteLLM, telnyx и др.) :contentReference[oaicite:2]{index=2}

👉 Один заражённый пакет = полный доступ к инфраструктуре


Теперь правило №1:
• фиксируй версии (pin dependencies)
• проверяй хэши
• не доверяй последним релизам вслепую

Это уже не баги.
Это война за supply chain.

https://www.aikido.dev/blog/telnyx-pypi-compromised-teampcp-canisterworm

🐍 Python полезные ресурсы 🚀Max

@pythonl

Парень сделал $5 тыс. за неделю на «стонущих» макбуках. Он выпустил приложение Slapmac, которое завирусилось в соцсетях.

Утилита считывает шлепки по корпусу с помощью акселерометра и издает стон. Доступна замена звука и статистика шлепков.

Стоит $7, бесплатно дают шлепнуть только один раз.

@typespace

GLM-5.1 теперь доступна для всех пользователей плана GLM Coding!

https://z.ai/subscribe

@ai_machinelearning_big_data

#news #ai #ml #glm

OpenAI только что вывела Codex за пределы редактора, выпустив плагины, которые подключают его к инструментам вроде Slack, Figma, Notion, Gmail и Google Drive. Теперь агент может работать не только с кодом, но и со всем окружением вокруг него.

Плагины объединяют приложения, навыки и опциональные MCP-серверы в один устанавливаемый пакет. Это означает, что Codex получает доступ к инструментам, готовые workflow и внешний контекст как единое целое, а не через кучу ручной настройки.

Также OpenAI сделала плагины переносимыми между приложением, CLI и IDE-расширениями. Появился @plugin-creator, с помощью которого команды могут быстро создавать локальные плагины и использовать одинаковую конфигурацию в разных проектах.

https://x.com/OpenAIDevs/status/2037296316104282119

🚨 Google профинансирует строительство дата-центра на миллиарды долларов для Anthropic

Nexus Data Centers будет управлять дата-центром в Техасе и сдавать его в аренду Anthropic:

• мощность более 1 ГВт
• полностью работает на газовых турбинах
• банки конкурируют за право профинансировать до $5 млрд на первом этапе

Google уже владеет примерно 14% Anthropic

Anthropic уже законтрактовала покупку 1 миллиона TPU

https://x.com/ShanuMathew93/status/2037645702508286207

Почему одного CLAUDE.md недостаточно и что реально дают Hooks в Claude Code

Многие ограничиваются CLAUDE.md и на этом останавливаются. Но это всего лишь рекомендации для модели, а не строгие правила. Claude старается им следовать, но не всегда.

Отсюда и проблемы: может забыть прогнать линтер, выполнить нежелательную команду или «закончить» задачу с падающими тестами.

Hooks решают это иначе. Они не про просьбы, а про контроль. Любое действие проходит через этапы - до выполнения, после и перед завершением. И в каждый из этих моментов можно встроить свои проверки.

Например, перед запуском команды можно отфильтровать опасные действия и просто не дать им выполниться. После - автоматически привести код в порядок. А перед завершением — не выпустить результат, пока тесты не проходят.

Важный момент - коды завершения. Только exit code 2 действительно останавливает выполнение и возвращает ошибку обратно модели. Остальные коды не дают нужного контроля.

В итоге разница простая:
CLAUDE.md - это возможность того, что всё будет сделано правильно
Hooks - это гарантия, что иначе просто не получится.

🎨 У OpenAI есть гайд по созданию красивых дизайнов фронтенда с GPT-5.4 — как правильно писать запросы для генерации уникальных дизайнов, а не шаблонных «ии-шных».

Внутри — готовые промпты, лайфхаки и техники. Например, как задать дизайн-систему, определить типографику, сделать структуру страницы, дать референсы и многое другое.

Забираем — тут.

@notboring_tech

Apple удалили из российского App Store несколько VPN-клиентов. Разработчики одного из удаленных сервисов опубликовали скриншот письма от РКН с требованием об удалении.

Уже установленные приложения продолжат работать, но обновлений получать не будут.

🚀 Умные агенты с OpenSpace: эволюция и экономия 💰

OpenSpace — это движок, который позволяет AI-агентам учиться и развиваться, превращая каждую задачу в возможность для улучшения. Он объединяет навыки, которые автоматически адаптируются и улучшаются, обеспечивая совместное использование знаний между агентами.

🚀 Основные моменты:
- Саморазвивающиеся навыки, которые учатся на реальном опыте
- Совместный интеллект: улучшения одного агента доступны всем
- Снижение затрат на 46% благодаря более эффективному использованию токенов
- Легкость в обмене навыками между агентами
- Реальные результаты: агенты зарабатывают в 4.2 раза больше

📌 GitHub: https://github.com/HKUDS/OpenSpace

#python

Маркус Браунли сравнил камеру на ВСЕХ айфонах — блогер сделал одно и то же фото на моделях со всех линеек, с самого первого iPhone по 17.

Спойлер: старички все еще могут выдавать сочную картинку.

@exploitex