Вайб-кодинг

OpenAI сообщила , что примерно у 40 тысяч аккаунтов Codex были неправильно установлены лимиты использования, из-за чего кредиты расходовались быстрее, чем ожидалось.

Проблему уже исправили, а пострадавшие пользователи получат компенсацию. Бесплатные кредиты на сумму от $500 до $1000.

Один из пользователей уже сообщил, что ему начислили более 12 тысяч кредитов.

Если вы пользуетесь Codex, проверьте раздел Settings → Usage & billing → Credits. Или проверьте свою почту.

https://x.com/thsottiaux/status/2112592264686149749

😏😏😏

Китайский парень показал, на что способен: в одиночку использовал ИИ-агентов для атак на 1200 сайтов.

Сегодня Reuters сообщило об очередном китайскоязычном хакере, который с помощью ИИ-агентов попытался атаковать более 1200 сайтов и успешно взломал сайты, связанные с более чем 100 компаниями, включая John Deere, SharkNinja и Cummins.

Предполагаемые затраты составили около $5000 на токены ИИ, или $50 за один успешный взлом. Успешные атаки занимали в среднем около 23 часов, а некоторые задачи выполнялись более пяти дней.

Злоумышленник использовал опенсорсный (https://github.com/oritera/Cairn) мультиагентный фреймворк Cairn.

По названиям воркеров, выполнявших задачи, исследователи предположили, что в основе системы использовалась связка Claude Code и DeepSeek V4.1 Flash. Обычно эти инструменты применяют для написания кода, но теперь с их помощью массово атакуют сайты.

Для работы Cairn человеку достаточно указать цель и дать инструкции. После этого ИИ-агенты самостоятельно ищут зацепки, предпринимают попытки взлома, записывают результаты и решают, что делать дальше.

Но как исследователям удалось обнаружить такую скрытую деятельность?

Оказалось, что злоумышленник просто оставил собственную панель управления в открытом доступе в интернете.

Через эти панели исследователи смогли изучить (https://norforge.com/blog/inside_cairn) задачи ИИ-агентов и логи их выполнения.

Хакер поручил ИИ искать уязвимости в чужих системах, но при этом оставил собственную панель управления открытой для посторонних.

Вайб-хакинг. 🚬

Промпт дня от Matt Pocock:

Создай pre-commit хук, который не позволяет коммитить файлы размером более 5000 токенов. Количество токенов рассчитывается по формуле: 1 токен = 4 байта.

Проверяй только файлы, добавленные в индекс Git (staged files). Игнорируй файлы, написанные не агентами, например lock-файлы и автоматически сгенерированный код.

При обнаружении превышения лимита выводи сообщение об ошибке с конкретными инструкциями по разделению файла на несколько частей.

Самое простое вложение в свою кодовую базу, которое вы можете сделать. Очень полезная штука.

Китайцы выпустили DeepSeek 4.1-1017, которая практически сравнялась с Opus 5.

Это значительный скачок по сравнению с DeepSeek 4.1 Flash. Новая модель лучше справляется с 3D, программированием, агентными задачами и обработкой визуальной информации.

Terminal-Bench: 42,8
Лучший результат (SOTA) в DeepSWE
Значительно превосходит все китайские модели, оставаясь при этом очень дешёвой
Быстрее выполняет задачи и генерирует более короткие ответы
Прежние цены API и контекстное окно в 1 миллион токенов

Модель уже доступна в приложении DeepSeek, веб-версии и через API. Веса также опубликованы.

Покупайте две DGX Spark и запускайте эту малышку локально. Китай снова в игре! 🚬

Ultra Config для Claude Code.

Появился новый мод, который позволяет переключаться между пятью профилями конфигурации в зависимости от текущей задачи.

Каждый профиль автоматически настраивает внутренние параметры Claude Code под определённый сценарий использования.

Пять доступных профилей:
Token Saver: Sonnet, низкий уровень усилий (effort), короткие ответы и субагенты на Haiku для сокращения расхода токенов.
Fast Flow: автоматическое принятие правок, средний уровень усилий и меньше прерываний в работе.
Max Quality: самая мощная модель, максимальный уровень усилий при рассуждении и масштабные рабочие процессы.
Guarded: подтверждение каждого изменения, ограничение доступа к секретам и защита от обхода ограничений.
Autopilot: длительные автономные сессии с автоматическим режимом, сводками и push-уведомлениями.

Установка:
npx claude-code-templates@latest --mod productivity/ultra-config

Затем выполните команду /ultra-config. Выберите профиль, нажмите Activate, и всё готово.

Переключаться между профилями можно в любой момент, даже во время активной сессии Claude Code.

Попробуйте. Лично мне особенно нравятся Token Saver и Max Quality 

Хорошие новости: DeepSeek V4.1 Flash теперь можно бесплатно использовать в OpenCode.

Но есть нюанс: в бесплатной версии контекстное окно ограничено 200 тысячами токенов.

Новый мод, который позволяет увидеть, что именно находится в контекстном окне Claude на каждом ходе:

- Системный промпт
- Инструменты
- Память
- Предыдущие ходы
- Ответ модели
- Результаты вызовов инструментов

Наблюдайте, как контекстное окно Claude заполняется ход за ходом, и наконец поймите, куда уходят все эти токены в вашей сессии. 🤭

Установка:
npx claude-code-templates@latest --mod ui/turn-inspector

По умолчанию кеш субагентов в Claude Code хранится всего 5 минут. Это означает, что если субагент простаивает больше 5 минут, вы теряете возможность использовать кеш по сниженной цене.

Исправить это можно с помощью настройки:
"subagentPromptCacheTtl": "1h"

Однако Борис Чёрный отмечает (https://x.com/bcherny/status/2108768259516281038), что настройки по умолчанию подходят большинству пользователей. Поэтому, прежде чем менять этот параметр, стоит протестировать его и измерить результаты.

Можно запустить этот скрипт: https://gist.github.com/DannyMac180/9b9196d2434709f3ac04bc394d02a562

чтобы оценить, позволит ли увеличение времени жизни кеша субагентов до 1 часа сэкономить деньги. 🦀

На OpenCode щас можно затестить бесплатно китайскую модель уровня Kimi и GLM — Step 5 Preview

На OpenRouter она щас вышла на первое место.

Парень попросил её сделать гоночную игру в неоновом стиле с помощью метода Мэтта Шумера - Gauntlet Loop (https://somethingbig.ai/gauntlet-loop), при котором агент многократно проверяет и дорабатывает результат.

Примерно через час модель выдала:

- Полностью рабочую игру.
- Дрифт с хорошими звуковыми эффектами.
- Всё это обошлось примерно в $4.

Эти 15 репозиториев на GitHub превращают ваш Opus 5.5 в полноценную студию моушн-дизайна.

Даже команды HeyGen, Remotion, GSAP и LottieFiles подключились, чтобы сами научить ИИ моушн-дизайну.

Я отобрал официальные репозитории и проекты сообщества и сгруппировал их по задачам. Установите их — и сможете создавать ролики для запуска продуктов, монтировать собственные видео и делать короткие анимации.

Ролики для запуска продуктов

→ product-launch-motion: дайте ему свой продукт — он напишет сценарий, добавит закадровый голос, настроит движение камеры и цветокоррекцию и доведёт всё до готового презентационного ролика.

https://github.com/AbubakrChan/product-launch-motion

→ motion-graphics-skills: 13 навыков для презентационных роликов, анимированных диаграмм и коротких видео. Автор рекомендует сначала переключиться на Opus 5.5.

https://github.com/charlie947/motion-graphics-skills

→ claude-motion-design: изображение и звук попадают в ритм музыки. Автор создал с его помощью собственный презентационный ролик на Opus 5.5 за пять итераций.

https://github.com/howseen-ai/claude-motion-design

Монтаж собственных видео

→ hyperframes-student-kit: дайте ему отснятый материал — он вырежет паузы и оговорки, сделает повествование более собранным, а затем добавит анимированную графику.

https://github.com/nateherkai/hyperframes-student-kit

→ motion-graphics: добавляет анимацию прямо в те моменты, когда вы говорите. Также умеет отделять человека от фона.

https://github.com/Barty-Bart/motion-graphics

Короткие анимационные ролики

→ animate: короткие объясняющие ролики в семи стилях, включая бумажную аппликацию, ризографию и пиксельную графику. Перед началом работы показывает раскадровку.

https://github.com/cth9191/animate

→ claude-motion: прививает ИИ художественный вкус, заставляет его пересматривать собственные кадры в поисках проблем и позволяет создавать свои звуковые эффекты.

https://github.com/whaleyxbt/claude-motion

→ claude-remotion-skill: в видео, созданных ИИ, движения часто выглядят скованными. Этот навык помогает это исправить.

https://github.com/haidrrrry/claude-remotion-skill

Анимация для сайтов

→ motion: анимирует кнопки, карточки и переходы между страницами вашего сайта.

https://github.com/motiondivision/motion

→ motion-dev-animations-skill: одно предложение — и Claude Code добавляет анимацию на ваш сайт.

https://github.com/199-biotechnologies/motion-dev-animations-skill

Официальные проекты

→ hyperframes: проект с открытым исходным кодом от HeyGen, созданный для работы с ИИ. ИИ пишет веб-страницу, а Hyperframes превращает её в видео.

https://github.com/heygen-com/hyperframes

→ remotion: сам Remotion, теперь ориентированный на то, чтобы ваш ИИ мог превращать идею непосредственно в видео.

https://github.com/remotion-dev/remotion

→ remotion skills: официальное руководство Remotion для ИИ.

https://github.com/remotion-dev/skills

→ gsap-skills: официальный навык для GSAP — давно существующей библиотеки анимации, на которой основаны упомянутые выше наборы для презентационных роликов и монтажа.

https://github.com/greensock/gsap-skills

→ motion-design-skill: LottieFiles адаптировала принципы анимации Disney для ИИ: с какой скоростью должны двигаться объекты и что должно двигаться первым. Работает с любым инструментом.

https://github.com/LottieFiles/motion-design-skill

Сохраните этот пост и вернитесь к нему, когда понадобится сделать видео.