Первого сентября 2026 года Manifold Security опубликовала исследование GitSpawn — и оно не про модель, не про промпт-инъекции и не про «умный» обход классификатора. Восемь находок в семи кодинг-агентах, четыре из них оставались незакрытыми на… 

Любой кодинг-агент из коробки работает одинаково: открыли репозиторий, дали задачу — он читает файлы, правит код, гоняет тесты. Через неделю в одном проекте тот же Claude Code начинает вести себя иначе, чем в соседнем: в… 

Кодинг-агент — единственная программа на вашем компьютере, которой вы сами отдаёте доступ к терминалу, файлам, git и сети, а потом позволяете действовать без подтверждений. За август—сентябрь 2026 года вышли три находки, которые показывают, где этот… 

1 сентября 2026 года, в день выхода Claude Fable 5.1, Simon Willison прогнал новую модель через свой «пеликаний бенчмарк»: один и тот же промпт про велосипедного пеликана на пяти уровнях reasoning — и впервые за… 

1 сентября 2026 Anthropic выпустил Claude Fable 5.1 (claude-fable-5-1) — преемника Fable 5, заточенного под длинные агентные задачи. Одновременно вышел Claude Mythos 5.1: это та же модель с другими предохранителями, доступная только через программы доверенного… 

Дэвид Гомес — инженер Cursor, известный по публикациям о git и инструментах разработки. За 12 месяцев работы с кодинг-агентами он прошёл путь от полного игнорирования worktrees до рекомендации agent-generated модели как универсального решения. Его примикр… 

MCP-серверы — это основа расширяемости Codex CLI: каждый сервер добавляет агенту новые тулзы (поиск в интернете, работа с базой данных, обращение к API). Но до версии 0.151.0 результат MCP-тулзы попадал в модель как есть —… 

22 августа 2026 года профессор информатики Кембриджа Anil Madhavapeddy опубликовал патч для OCaml-библиотеки cohttp, закрыв path traversal уязвимость (OSEC-2026-16). Приватный отчёт пришёл через Slack от Jane Street, баг нашёл Claude Fable. Anil открыл PR публично… 

26 августа 2026 года Alibaba выпустила Qwen3.8-Flash-Next — экспериментальную модель с архитектурой, которую команда называет «превью Qwen4». 125 млрд параметров, но на каждом шаге активны только 6 млрд. Simon Willison (автор библиотеки Datasette и один… 

27 августа 2026 года Cursor объявил об обновлении Cloud Agents, которое убирает ключевое требование — подключённый GitHub или другой SCM-провайдер. Теперь агент может стартовать «с нуля», писать код в изолированном облачном окружении, а результат —… 

Когда вы отправляете агенту одно слово «hi», Codex тратит 14 534 токена — 6% контекстного окна — ещё до начала работы. Antigravity с Gemini уходит ещё дальше: 19 900 токенов. В обоих случаях основной виновник… 

26 августа 2026 года Johann Rehberger опубликовал атаку на Claude Code auto mode с 60–80% успеха (embracethered.com). На следующий день Anthropic выпустил Claude Code 2.1.248 с флагом —restricted (changelog). Совпадение по времени — прямая реакция…