Claude обнаружил почти 500 проблем безопасности в open-source-проектах



Иван Копылов, технический лидер центра прикладных решений MWS AI и преподаватель НИУ ВШЭ, допустил, что после выхода OpenAI и Anthropic на биржу компании могут полностью закрыть доступ к ChatGPT и Claude для пользователей из России. По его оценке, в таком случае VPN не поможет.
Возможное ужесточение связывают с переходом от наращивания числа подписчиков к контролю расходов и маржинальности. Пока речь идёт о прогнозе: официального решения о блокировке источники не приводят.
Anthropic и Citrini Research использовали экспериментальную версию Claude Science для проектирования коротких белков, которые связываются с токсинами скорпионов и потенциально могут стать основой противоядия. В лабораторных испытаниях связывание показали 17 конструкций; варианты нашли для четырёх из пяти токсинов, но универсального белка не получили.
Это пока не лекарство: связывание с токсином не доказывает, что он обезврежен, а испытания продолжаются. Результат показывает, что Claude способен организовать сложный исследовательский процесс, но его компьютерные оценки почти не предсказывали успех конструкций.
ВыводПять инвестиционных аналитиков, трое из которых не имели научного образования, потратили на проект $200 тысяч; на проектирование ушло 64 часа, а на изготовление и лабораторную проверку — около двух месяцев.
Bank of America использовал ИИ-модели, включая Claude и Mythos, для поиска уязвимостей в программном обеспечении. Обнаруженных проблем оказалось так много, что банк привлёк 1 000 внешних подрядчиков дополнительно к 3 000 штатных специалистов по безопасности.
История показывает, что поиск проблем с помощью ИИ может создавать большой объём работ по их устранению. В третьем квартале расходы банка на исправление программных проблем и выполнение регуляторных требованийi превысили $200 млн.
В Anthropic Claude пишет около 90% кода Claude Code, а объём изменений вырос с 2 500 в мае до более чем 30 000 в день. Проверять каждый дифф вручную компания уже не может, поэтому внедрила многоступенчатое ревью с участием агентов и людей для рискованных изменений.
За три месяца число принятых PRi выросло более чем вдвое, а доля откатов снизилась на 40%. Людям оставили архитектурные решения, оценку того, нужна ли задача, и ответственность за результат.
Anthropic разрабатывает новую модель Claude, которая, по данным The Information, лучше понимает скрытые намерения пользователя даже по коротким и неполным инструкциям и предлагает менее шаблонные решения. Модель уже тестировали инсайдеры, но компания пока не объявляла её название и дату выхода.
В публикациях предполагают, что релиз может состояться в октябре 2026 года. Неясно, будет ли это новая версия Fablei или модель нового класса.

Разработчик за один вечер настроил телевизор Xiaomi родителей с помощью Claude Code: отключил предустановленные приложения Xiaomi, мешавшие запуску Netflix, и заменил оболочку на лаконичный лаунчерi в стиле Apple TV. Промпт и код опубликованы на GitHub; приложения не удаляются, а отключаются, поэтому изменения можно отменить.
Другой пользователь описал похожую настройку Xiaomi на Android TVi: ИИ подключили к телевизору по Wi‑Fi и попросили ускорить его работу. По его словам, новая оболочка убрала часть программ и рекламы, но некоторые штатные приложения нужны для работы кнопок пульта.

Модель Claude от Anthropic менее чем за 30 минут установила вероятный способ генерации чисел для нескольких стандартных эллиптических кривых NIST, включая P-256. АНБ передало эти параметры разработчикам без объяснения метода, из-за чего криптографы более 25 лет подозревали возможный бэкдорi.
Claude воспроизвёл параметры с помощью обычного генератора псевдослучайных чисел из C-библиотеки 1990-х, запущенного в конкретные секунды по системным часам. Это сделало версию о бэкдоре значительно менее правдоподобной; Anthropic подчёркивает, что открытие не выявило уязвимостей и не требует менять существующие системы.
ВыводПараметры кривых утвердил NIST; их опубликовали в 2000 году, а начальное значение генерации (сид) предоставило АНБ.


OpenCode сообщил о взломе облачной консоли: инцидент затронул 1.4% пользователей OpenCode Consolei, у которых были подключены внешние провайдеры. Компания связывает произошедшее с «масштабной атакой на дистилляциюi» и расследует его вместе с Anthropic, OpenAI и Google.
По данным CyberYozh, атака произошла в ночь на 16 октября: злоумышленник использовал старую систему и мог получить ключи к ChatGPT, Claude и Gemini. OpenCode признаёт лишь возможную утечку; точный объём компрометации не раскрыт.

