Mistral: цены Large 4 взлетели за ночь

Anthropic официально вступает в борьбу на рынке персональных ассистентов с Claude Duet. Новый агент, работающий на Opus 5.5, доступен в виде мобильного приложения и онлайн-интерфейса, обладая памятью, специализированными навыками и более чем 6000 коннекторами и плагинами.

Цель — проактивное выполнение задач, что ставит Duet в прямую конкуренцию с Dots от OpenAI и Muse от Meta. Но прикрепление 6000 плагинов к LLM не создаёт волшебным образом цельного персонального ассистента. Узкое место в персональном ИИ редко заключается в отсутствии интеграций; это способность модели надёжно координировать их, не требуя постоянного человеческого контроля для исправления ошибок.

Anthropic догоняет на потребительском рынке, который они ранее игнорировали. Duet выглядит впечатляюще на бумаге, но проактивные агенты живут или умирают от частоты своих ошибок. Если Opus 5.5 сгенерирует ложное приглашение в календарь или неправильно направит бронирование через один из этих тысяч плагинов, пользователи откажутся от него.

OpenAI представила 12-часовое кэширование запросов для своего API, что является прямым преимуществом для разработчиков, использующих постоянно работающих агентов. Наряду с этим они внедрили постоянный неистекающий кэш специально для авторизованных пользователей Codex.

Это обновление напрямую решает проблему болезненного «налога на токены», связанного с длительными потоками разработки. Позволяя непрерывность без принуждения пользователей к повторной оплате одного и того же контекста, OpenAI делает продолжительные сессии кодирования значительно дешевле и эффективнее.

Это тихая, структурная победа, которая незаметно подрывает конкурентов, таких как Claude Code, в управлении долгосрочными потоками. Удобство для разработчиков в конечном итоге определяет лояльность к платформе, а устранение трений, связанных с оплатой контекстного окна, удерживает разработчиков в экосистеме OpenAI.

Популярная библиотека Python LiteLLM выпустила заражённую версию 1.107.0, подвергнув разработчиков серьёзной атаке на цепочку поставок. Компрометированное обновление содержало похититель учётных данных, предназначенный для кражи ключей облачных сервисов, SSH и API LLM.

Самая жестокая часть этого взлома заключается в том, что он наказывал именно тех пользователей, которые следовали лучшим практикам безопасности, немедленно обновляя свои зависимости. Стек разработки ИИ сильно зависит от сторонних пакетов для быстрой работы, но эта скорость сопряжена с расширением поверхности атаки.

Доверие к обёрткам с открытым исходным кодом для маршрутизации API — это просчитанный риск. Этот инцидент доказывает, что злоумышленники точно знают, где находятся слабые места в стеке разработчика ИИ. Если вы недавно обновили LiteLLM, считайте свои ключи скомпрометированными и немедленно смените их.

Агенты Google Gemini 4 Argon сумели пройти Minecraft с нуля за 27 часов. Для этого потребовалось четыре агента, работающие автономно, чтобы решить игровые механики прогрессии.

Хотя завершение игры является заметным достижением для автономного решения проблем, агенты умерли 605 раз на лёгком уровне сложности, чтобы добиться этого. Этот подход грубой силы подчёркивает явный разрыв между чистой вычислительной настойчивостью и фактическим стратегическим мастерством.

Результат впечатляет, но он не элегантен. Бесконечное применение вычислительных ресурсов к виртуальной среде, пока агент не наткнётся на условие победы, доказывает, что мы можем масштабировать обучение с подкреплением, но также показывает, как далеко мы от ИИ, который учится эффективно с первой попытки.

Злоумышленники успешно взломали Railway и OpenCode, но их целью были не пользовательские данные или исходный код. Вместо этого хакеры целенаправленно атаковали ключи API LLM.

Эти ключи теперь являются очень ценными активами на чёрном рынке. Хакеры крадут их для финансирования усилий по дистилляции моделей или для получения прямого, бесплатного доступа к сервисам инференса, привязанным к кредитным картам. Акцент сместился с традиционной кражи данных на захват вычислительных ресурсов.

Это выявляет критическую уязвимость в том, как защищена инфраструктура ИИ. Разработчики относятся к ключам API как к паролям, но на самом деле это открытые чековые книжки. Пока платформы не внедрят более строгие, контекстно-зависимые ограничения использования по умолчанию, украденные ключи останутся самой прибыльной целью в стеке разработчика.