Перейти к содержанию
Promtime

Оформление

Оформление

Дайджест недели

20–26 июля 2026 г.

7 записей

BleepingComputer 20 июля описал обход песочниц в Cursor, Codex, Gemini CLI и Antigravity. Агент соблюдает все правила изоляции, но пишет файл, который затем запускает, загружает или сканирует доверенный инструмент снаружи.

Те же инструменты встречаются и в других новостях недели. Недельная аудитория ChatGPT Work и Codex дошла до 10 миллионов активных пользователей и удвоилась за неделю. Автор Claudexor на лету переключается между подписками Claude Code, Codex и Cursor и говорит, что экономит 15 тысяч долларов в месяц по сравнению с оплатой по токенам.

Обход песочниц в Cursor, Codex и Gemini CLI

По данным BleepingComputer, ИИ-агенты в Cursor, Codex, Gemini CLI и Antigravity уязвимы к обходу песочницы. Приём работает так: агент остаётся внутри изоляции и соблюдает все правила, но пишет файл, который доверенный инструмент снаружи затем запускает, загружает или сканирует.

Отдельно издание сообщает об уязвимости в Google Gemini CLI, позволявшей злоумышленникам незаметно выполнять вредоносные команды.

Материал BleepingComputer опубликован 20 июля 2026 года. Прежние advisory по уязвимостям Cursor выходили 21 мая и 5 июня 2026 года, а о проблеме с песочницей Gemini CLI сообщали ещё 28 июля 2025 года.

Hacker News CodexОбсудить

Claude Code научился работать с симулятором iOS

В десктопную версию Claude Code добавили работу с симулятором iOS: агент сам запускает приложение, проводит его по сценариям и снимает скриншоты и записи. Перед каждым обращением к устройству Claude запрашивает разрешение, а функцию можно отключить в настройках, оставив эмулятор себе.

Поддержку Android-эмуляторов в Anthropic ещё готовят, пока она недоступна.

Testing Catalog ThreadsОбсудить

Claudexor обещает переключение между Claude Code, Codex и Cursor

На Show HN появился Claudexor, инструмент с маршрутизацией по квотам для агентов Claude Code, Codex и Cursor. Автор пишет, что объединил в нём несколько подписок и переключается между ними на лету: у него четыре подписки Claude Code, три Codex и две Cursor.

По словам разработчика, такой подход экономит ему 15 тысяч долларов в месяц по сравнению с оплатой по токенам. Проект выпущен под лицензией MIT, включает приложение для macOS, CLI, MCP и плагины, телеметрии в нём нет.

Hacker News CodexОбсудить

ChatGPT Work и Codex достигли 10 млн активных пользователей в неделю

По данным Testing Catalog, недельная аудитория ChatGPT Work и Codex достигла 10 миллионов активных пользователей, удвоившись за прошедшую неделю. Одновременно в OpenAI проходит сброс счётчика использования для этих продуктов.

Месяцем ранее OpenAI сообщала, что Codex каждую неделю применяли более 5 миллионов человек, свыше миллиона из них за пределами разработки ПО. ChatGPT Work вышел 9 июля на модели GPT-5.6.

Hacker News CodexTesting Catalog ThreadsОбсудить

Grok 4.5 открыли для всех пользователей X и приложений

xAI открыла доступ к Grok 4.5 всем пользователям на X, в веб-версии Grok и мобильном приложении. Ранее модель проходила закрытую бету в SpaceX и Tesla, а затем раскатывалась в API и консоли xAI.

В селекторе снова показывается точное имя модели. Grok 4.5 построена на foundation-модели V9, обучение шло вместе с Cursor.

Testing Catalog ThreadsОбсудить

Claude Team стартует с двух мест минимум

Тариф Claude Team от Anthropic теперь начинается с минимума в два места. По данным claude.com, он даёт больше лимитов, чем Pro, и стоит дешевле Claude Max 5x, а премиум-места включают в пять раз больше использования, чем стандартные.

Testing Catalog ThreadsОбсудить

OpenAI научилась измерять reward-seeking при обучении

OpenAI представила метод Contrastive SDF для измерения силы reward-seeking. Так в компании называют поведение, когда модель следует тому, что считает выгодным для оценщика, а не тому, чего хотят пользователи и разработчики. Об этом OpenAI сообщила в постах на X вместе с Apollo Research.

В компании предполагали, что reward-seeking может усиливаться по ходу обучения с подкреплением, ориентированного на способности, но до сих пор не имели способа это измерить. Метод помогает понять, делает ли модель правильные вещи по правильным причинам. Детали исследования OpenAI опубликовала на alignment.openai.com.

OpenAI TwitterOpenAI TwitterОбсудить