Учим ИИ-агентов искать уязвимости

Cloudflare опубликовали скилл, который использовали как основу для своей системы аудита безопасности

Это папка с инструкциями для агента: он проходит 6 этапов проверки, ищет потенциальные уязвимости и в конце формирует готовый отчёт

Чат-бот Grok получит функцию голосового управления в настольных и мобильных приложениях.

Эта функция будет постепенно внедряться в течение следующих нескольких дней.

Anthropic запустила Projects в Claude Code

Теперь одну большую задачу можно вести как единый проект. Claude сам разбивает работу на отдельные ветки, запускает их параллельно в облаке, передаёт между ними контекст и продолжает работу даже после того, как вы закрыли ноутбук.

Пока Projects доступны в предварительном доступе для части пользователей Pro и Max. Если функции ещё нет, можно записаться в список ожидания.

Локальные сценарии обещают добавить совсем скоро.

https://code.claude.com/docs/en/claude-projects

Апскейлим любые фото до 4К — модель Crystal Upscaler, которая спасает любые снимки.

— Работает даже лучше топовых решений;
— Не добавляет мыла;
— Поддерживает масштабирование до 4К;
— И сохраняет детали!
— Работает почти как в фильмах.

Пробуем на сайте или на FalAI

Higgsfield решила поделиться своим куском хлеба и запустила единый API для 50+ топовых моделей генерации

Если вы страдали из-за дорогой цены моделей, то теперь можете сами собрать себе сервис, подключить API и пользоваться моделями по себестоимости.

Один ключ дает доступ к Seedance, Kling, Wan, MiniMax, PixVerse, Recraft, Ideogram, Grok и собственным моделям Higgsfield. Не нужно отдельно подключать каждого провайдера и разбираться с разным биллингом.

Оплата идет только за фактические генерации, без подписки и платы за места. Видео считается по секундам, изображения поштучно, а стоимость каждого запуска можно заранее посмотреть в каталоге.

На старте дают скидку 15% на модели, участвующие в акции, а для четырех выбранных моделей скидку можно поднять до 50%. Например Kling 3.0 сейчас доступен со скидкой 50%, Seedance 2.5 со скидкой 30%, MiniMax H3 со скидкой 45%.

Hermes Agent получил свой каталог плагинов

Теперь агенту можно добавлять новые возможности одной командой. В каталоге уже предусмотрены плагины для памяти, браузера, автоматизации, голосовых функций, разных платформ и моделей.

Главное отличие от обычной установки с GitHub в том, что плагины из каталога проходят ручную проверку. Hermes устанавливает конкретную проверенную версию кода, а обновление тоже должно пройти через отдельный ревью.

При этом система полностью открытая. Разработчик может написать собственный плагин с инструментами, командами, хуками или целыми скиллами и подключить его локально.

Google выложила гайд, как сделать дизайн вашего вайбкод-приложения лучше

Внутри есть 8 подробных советов, полноценные промпты, которые можно украсть себе, и примеры. Разбирают всё: от типографики и цвета до отдельных компонентов. Клад для стартаперов и дизайнеров.

Изучаем и убираем из UI следы генерации

Этот сервис превращает ваши скриншоты и записи экрана в отполированные шоуриллы за считанные минуты, чтобы вы могли представить свою работу более увлекательно и профессионально.

260+ стилей движения, без After Effects, без головной боли от таймлайна.

Забираем здесь

Qwen выкатила новую нейронку для генерации и редактирования изображений

Qwen-Image 2.1 построена на 7-миллиардной архитектуре и генерит картинки в разрешении 2K.

— Принимает до десяти референсов одновременно;
— Меняет только выделенные области кадра;
— Сохраняет лица, форму товаров и надписи;
— Собирает панорамы, инфографику и раскадровки.

Главная фишка — нативная прозрачность. Нейронка сразу создаёт PNG с альфа-каналом и вырезает объекты из обычных фотографий.

Модель уже можно скачать и запустить локально.

Источник
Попробовать

У Jev появилась открытая локальная альтернатива — Laya

Laya - локальная открытая модель принятия решений на 421 млн параметров. Она работает со структурированными решениями (быстрые ответы да/нет, оценка или выбор из вариантов).

> работает менее чем с 1 ГБ памяти
> бесплатно доступна на Hugging Face
> запускается на ноутбуке и даже на телефоне

В тесте Laya сравнили с облачным Jev. Обе системы играли в одну и ту же змейку с одинаковым форматом решений в течение 30 секунд.

> Laya — счёт 46, длина 52, 86,5 решений в секунду, P50 около 9 мс
> Jev — счёт 1, длина 7, 3,2 решения в секунду, полный цикл запроса к API 317 мс

На M5 Pro медианное время составило 15,3 мс для локальной Laya и 298,1 мс для облачного Jev. Это почти 20-кратная разница в этом тесте.

Главное отличие здесь в том, что Laya принимает каждое решение локально, тогда как Jev на каждом шаге ждёт ответ от облачного API.

При этом у проекта есть два ограничения, о которых заявляется прямо:

1) контекст всего 512–1024 токена, поэтому некоторые задачи просто не поместятся
2) без дополнительной настройки Laya хуже обобщает, чем Jev

GitHub - https://github.com/NandhaKishorM/laya

Автоматизируем SEO и управление рекламными кампаниями всего одним набором скиллов

В NotFair собрали все необходимые навыки для маркетинга.

— Умеет делать аудит сайтов, оптимизировать кампании, проводить комплексный анализ SEO и многое другое
— Работает с Google Search Console, Google Ads, X Ads, LinkedIn Ads и другими популярными сервисами
— Можно использовать совместно с Claude Code, Cursor, Codex, Hermes и другими агентами

Пользуемся тут

Делаем пошаговые гайды за секунды — опенсорсное расширение Mimik, которое превращает ваши действия в браузере в инструкцию.

Просто включаете запись и делаете то, что хотите показать вашему джуну. Mimik запоминает клики, ввод текста, переходы и горячие клавиши, а затем собирает пошаговый гайд со скриншотами и подсвечивает на каждом из них нужный элемент.

При этом гайд можно отредактировать, добавить аннотации и заблюрить чувствительные данные. Работает в Chrome, Firefox и Edge.

Вышел Grok 4.7 — новая модель xAI для сложных задач

Модель показывает сильные результаты в повседневных задачах, программировании, инженерии и юридических вопросах, а также неплохо справляется с 3D-дизайном

Особенно хорошо работает с долгими задачами. Контекст — 500 тысяч токенов, а цена осталась на уровне прошлой версии: $2 за миллион входных токенов и $6 за выходные

Уже можно тестировать в Cursor, Grok Build и через Grok API

Готовые скиллы для создания качественных интерфейсов

Репозиторий emilkowalski/skills содержит инструкции для ИИ-агентов, которые помогают работать с анимациями, дизайном, Swift и адаптацией веб-приложений под мобильные устройства

Агент получает конкретные правила: какую кривую и длительность выбрать для анимации, как избежать типичных ошибок и сделать интерфейс более аккуратным

Удаляйте старые промпты. Anthropic объяснила, как мы ломаем Claude Opus 5.5 своим микроменеджментом

Индустрия ИИ меняется быстрее, чем люди успевают переучиваться. Anthropic выкатила официальный гайд по работе с новым Claude Opus 5.5, и главный посыл там один: перестаньте обращаться с моделью как с идиотом.

Старые костыли из эпохи GPT-4 больше не работают (в точности как недавно было с GPT-6 Astra). Вот новая база для автономных агентов:

• Хватит просить её «подумать». Заклинания вроде «think step-by-step» и «подумай внимательно» пора выкинуть. Opus 5.5 сама решает, какой уровень рефлексии нужен для задачи. Ваши приписки только жгут токены и задерживают начало генерации без прироста качества.

• Смерть поэтапных задач. Раньше мы дробили сложную работу на 10 мелких промптов, чтобы нейросеть не сбилась. Теперь это ошибка. Скармливайте задачу целиком, задавайте жесткий критерий «готово» (например: тесты зеленые, старый API выпилен) и уходите пить кофе — агент может автономно кодить часами.

• Внешняя память через файлы. В долгих сессиях контекст безбожно сжимается. Заставьте Claude Code вести файл TASKS.md с актуальным чек-листом, чтобы он не словил амнезию. А в CLAUDE.md пропишите жесткие стоп-краны: «работай сам, спрашивай разрешения только перед дропом базы, форс-пушем или выходом за пределы репозитория».

• Скриншоты вместо текста. Модель радикально прокачали в зрении. Перестаньте вручную переписывать цифры из дашбордов или структуру таблиц — просто кидайте скриншот.

• Тихий даунгрейд при цензуре. Если Opus 5.5 решит, что ваш запрос нарушает безопасность (например, похож на киберугрозу), она молча перекинет вас на более слабую модель Fable. В терминале это лечится двойным Esc, сменой через /model и включением запроса на переключение в /config.

Дайте модели задачу целиком, обозначьте красные флаги, дайте ей внешний файл для записи мыслей и перестаньте стоять у неё над душой.