Программирование *

SpaceXAI удалит все пользовательские данные из консольного агента для разработки Grok Build. Ранее независимый исследователь по информационной безопасности обнаружил, что Grok Build обрабатывает их некорректно.

Он выяснил, что инструмент загружал целые Git‑репозитории в хранилище Google Cloud Storage. В передаваемых данных оказались полные истории коммитов, закрытый исходный код и конфиденциальные файлы — учётные данные, ключи API и другая информация. По словам исследователя, агент загружал данные даже при явном указании не читать файлы проекта.

GitHub перестал работать в России — пользователи жалуются, что сервис недоступен без VPN.

Не работает Git, сам сайт не открывается, а также невозможно получить доступ к репозитариям.

Компания JetBrains в рамках релиза 2026.2 выпустила первую версию отладчика .NET для расширения ReSharper. Обновление доступно в Visual Studio Code и совместимых с ним редакторах, включая Cursor, Kiro, Devin Desktop и Google Antigravity IDE. Инструмент разработан на базе того же движка, что и JetBrains Rider, поддерживает управление точками останова, пошаговую навигацию, проверку переменных в реальном времени и интеграцию с существующими конфигурациями. Выпуск отладчика позволяет полноценно вести разработку на .NET внутри экосистемы VS Code без необходимости переключения в сторонние среды разработки. 

Fable 5 третий раз подряд двигает дедлайн по подписке, теперь аж до 19 июля, под давлением чужих релизов. А новую голосовую GPT-Live презентует не Сэм Альтман со сцены, а бабушки: в релизном ролике они сами зачитывают анонс полнодуплексной модели, перебивают её на полуслове и торгуются с ней по-французски.

xAI называют её самой мощной моделью на сегодня и первой, которую строили не только под разработку софта.

Модель уже доступна в Cursor и на первую неделю дают двойные лимиты использования.

Отдельно уточнили: у Grok 4.5 и Composer разные весовые категории. Composer 2.5 остаётся в строю, новые модели этого размера продолжат выходить отдельно.

Caveman — скилл для агентов вроде Claude Code, который переводит текстовые ответы в рубленый «пещерный» стиль без служебных слов. Код и вызовы инструментов не трогает. Целых 85 тысяч звёзд на GitHub.

Тест прогнали на бенчмарке SkillsBench, 86 из 87 задач, Claude Sonnet 5 с низким reasoning effort. Сравнивали одни и те же задачи без скилла и с принудительно включённым. Результат по 82 парным задачам...

Авторы индекса TIOBE опубликовали июньский рейтинг популярных языков программирования. Несколько позиций рейтинга в топ-10 претерпели изменения с начала 2026 года (1. Python. 2. C. 3. C++ (на 3 место с 4 места). 4. Java (на 4 место с 3 места). 5. C#. 6. JavaScript. 7. Visual Basic. 8. SQL (на 8 место с 9 места). 9. R (на 9 место с 8 места). 10. Rust (на 10 место с 15 места).

Anthropic продаёт фарме лопаты и сама берётся копать: Claude Science для учёных плюс собственные лекарства от забытых болезней. А в топ-5 OpenRouter два месяца тихо держалась LongCat 2.0 под именем Owl Alpha, и за ней, оказывается, стоит доставщик еды, обучивший её на китайских чипах в обход Nvidia.

Китайская Alibaba запрещает сотрудникам использовать инструмент для написания программного кода на базе искусственного интеллекта Claude Code от Anthropic, пишет Reuters. Ранее ИИ-инструмент привлёк внимание из-за функций, которые способны помочь идентифицировать пользователей, связанных с Китаем. Запрет начнёт действовать с 10 июля 2026 года.

ИИ-ассистенты для разработки уже умеют писать код, запускать терминал, редактировать файлы и работать с внешними сервисами. Но чем больше полномочий получают такие агенты, тем шире становится поверхность атаки. 

Исследователи из Cato AI Labs обнаружили две критические уязвимости в Cursor IDE, которые позволяют превратить обычную промпт-инъекцию в выполнение произвольного кода на компьютере разработчика. Обе проблемы получили оценку 9,8 балла по шкале CVSS и зарегистрированы как CVE-2026-50548 и CVE-2026-50549.

OpenAI опубликовала данные по использованию Codex и показала, как меняется работа с ИИ-инструментами: пользователи всё чаще поручают агентам не точечные запросы, а задачи, которые могут занимать часы. Но в этих цифрах важно не пропустить методологию: часть выводов строится на модельных оценках, небольших выборках и внутреннем опыте самой OpenAI, поэтому читать исследование стоит не как прогноз рынка, а как осторожный срез раннего применения агентного ИИ.

Anthropic выпустили Claude Sonnet 5. Главный тезис: модель класса Sonnet впервые вплотную приближается к Opus 4.8 на агентных задачах — и при этом стоит в 1,5-2 раза дешевле.

Платформа для вайб‑кодинга Base44 запустила собственную ИИ-модель Base1 для помощи клиентам в разработке приложений на естественном языке. Руководство компании рассчитывает, что собственная LLM со временем превзойдёт внешние решения и даст техническое преимущество.

Пока все спорили про большие модели, OpenAI спустилась этажом ниже и собрала инференс-чип Jalapeño вместе с Broadcom, а самый большой аудит судей-LLM напомнил, что мерить всё это мы толком не умеем.

Платформа обмена документами и создания виртуальных комнат Papermark обвинила стартап Corgi в краже своего программного обеспечения и выдаче его за собственное. Последний это отрицает, настаивая, что не использовал код от Papermark.

Специалисты фонда Python Software Foundation рассказали о критической уязвимости в API для управления релизами. Уязвимость позволяла обойти систему аутентификации и подключиться к API с правами администратора через отправку запроса с любым ключом и указанием одного из администраторов в поле имени пользователя.

Успешная эксплуатация давала злоумышленнику права менять ссылки на релизы Python и метаданные для проверки корректности загружаемых файлов, которые публикуются на странице python.org/downloads. При изменить содержимое уже существовавших файлов релизов было невозможно, только их ссылки и сопутствующую информацию.

Новое семейство GPT-5.6 разбили на три тира: Sol (флагман), Terra (на уровне GPT-5.5, но вдвое дешевле) и Luna (быстрый и самый дешёвый). Цифра теперь обозначает поколение, а Sol/Terra/Luna задают уровень по интеллекту, скорости и цене.

По бенчмаркам Sol подают как сильнейшую модель OpenAI. На Terminal-Bench 2.1 (командная строка, планирование, работа с инструментами) новый SOTA. На GeneBench v1 (геномика, длинные биозадачи) результаты выше GPT-5.5 при меньшем расходе токенов.

OpenAI запустила новую инициативу Patch the Planet совместно с компанией Trail of Bits, специализирующейся на безопасности. По замыслу, специалисты Trail of Bits будут работать напрямую с авторами проектов, проверять потенциальные проблемы и помогать в создании патчей и тестов.

ChinaTalk опубликовали расследование о китайских API-прокси для доступа к Claude. Это зарубежные серверы, которые принимают запросы пользователей и передают их в Anthropic от своего имени, обходя геоблокировку и требование иностранной банковской карты.

Через такие прокси токены Claude продают по 1 юаню за $1 — это на 70–90% дешевле официальной стоимости. В апреле 2026 года Anthropic начала проверять часть пользователей через государственный ID и живое селфи. Прокси-операторы решают и эту проблему: верификацию проходит реальный человек, которого находят в странах Африки или Латинской Америки с низким доходом, либо документы и биометрию подделывают через AI и дипфейки.

Низкую цену объясняют тремя источниками.

Фиона Фунг, руководитель инженерного отдела в Anthropic, рассказала, что чем больше инженеры полагались на ИИ-агентов, тем больше они изолировались друг от друга в работе.