Claude AI | Anthropic | Новости и код

Claude Code 2.1.317: запрос про email и отчёт о расходах Когда веб-инструмент или оболочка в Claude Code собирается отправить в сеть email вашего аккаунта, версия 2.1.317 сначала спросит разрешения. Тем, кого насторожила недавняя жалоба пользователя на то, что агент вставляет его адрес в исходящие HTTP-запросы, есть повод обновиться: подтверждение стоит прямо перед таким вызовом. • Хуки Agent SDK получили onFailure: "block": упавший колбэк блокирует действие, а не пропускает его. • Admin API шлюза Claude apps отдаёт отчёт о прошлых расходах за выбранные даты: всего, по разработчику, по дню или по группе IdP. • В метрики, события и спаны OTel добавлены тариф, тип места, провайдер и собственный base URL. #ClaudeNews Источник: promtime.net

API Claude перестал гонять всю переписку на каждом ходу Агент в длинной сессии пересылает всю историю на каждом ходу, а с тредами сообщений, которые Anthropic открыла в публичной бете Messages API, уходят только новые сообщения и ID прошлого ответа. Если у агента длинные активные сессии, параметр thread сократит ожидание первого токена, но не счёт: Claude всё равно читает весь разговор, и токенов уходит столько же. В Claude Code треды включены по умолчанию для большинства пользователей, и на запросах от 500k до 1M токенов медианное время до первого токена упало примерно на 35%. Тред истекает через 5 минут после последнего запроса, и тогда клиент заново отправляет переписку целиком. Бета работает на Claude Platform, на AWS, в Microsoft Foundry и Google Cloud по обычным тарифам и лимитам. #ClaudeNews Источник: promtime.net

Выручка Anthropic выросла до 17 миллиардов, но медленнее Anthropic дополнила проспект S-1 итогами третьего квартала: 17 миллиардов долларов выручки против 11,6 миллиарда во втором, но рост за квартал замедлился примерно до 47% с примерно 144%. Эти цифры взяты из документа для SEC. Bloomberg раньше писал о презентации для инвесторов, где, по словам знакомых с ситуацией людей, звучали 16,8 миллиарда. По операционному результату Anthropic ушла в минус на 567 миллионов после прибыли в 974 миллиона кварталом раньше. Главной причиной компания называет вычисления по краткосрочным контрактам, которые «сейчас стоят значительно дороже» многолетних. Без выплат акциями и благотворительных начислений бизнес остаётся прибыльным, но скорректированная операционная маржа сжалась до 15% с 19%. #ClaudeNews Источник: promtime.net

Codedict срезал токены Claude Code на 63%, а счёт на 26% Утилита codedict один раз без ИИ индексирует проект и через хук подаёт Claude Code нужные функции и места вызова вместе с вопросом. В бенчмарке самого автора токенов ушло на 63% меньше при 12 верных ответах из 12, но это замер на одном закрытом проекте, а счёт в долларах упал только на 26%. Выигрыш дают сокращённые ходы. На каждом вызове инструмента Claude Code заново читает весь контекст, и этот постоянный минимум автор оценивает примерно в 37 тысяч токенов за ход; его codedict не трогает. На размытые вопросы без имён из кода утилита ничего не подставляет, и ИИ работает как обычно. #ClaudeNews Источник: promtime.net

Бэкдор в Claude Code ограничился маркетплейсом Cursor Microsoft Threat Intelligence опубликовала разбор атаки и подтвердила, что подменённые версии 2.1.312 и 2.1.313 расширения Claude Code раздавал только маркетплейс Cursor. Visual Studio Marketplace и пакет @anthropic-ai/claude-code в npm не затронуты. Загрузчик пытается дописать SSH-ключ, открыть обратный туннель и прописать автозапуск. По данным Cursor, на большинстве машин с macOS и Windows доступ сорвали ошибки и требование прав администратора. Ключи и файлы автозапуска лежат вне папки расширения, поэтому удаление или обновление расширения их не убирает. Anthropic подтвердила Microsoft, что её системы не взломаны и вредоносный пакет она не разрабатывала. #ClaudeNews Источник: promtime.net

Anthropic и OpenAI примут общий запрет обучения в robots.txt По данным SiliconANGLE, Google, Microsoft, Anthropic и OpenAI поддержат общий сигнал в robots.txt, которым сайт одной записью запрещает брать свой контент для обучения генеративных моделей. Тем, кто сейчас держит отдельные правила под каждый краулер, сигнал сократит работу, но заработает он не сразу. OpenAI обещает внедрить его в ближайшие месяцы, Google в следующем году. На модели, которые выполняют только негенеративные задачи, сигнал не распространяется. Прежние настройки краулеров, как сказано в анонсе OpenAI, продолжат действовать. Meta поддержала идею, но внедрять сигнал не обязалась. #ClaudeNews Источник: promtime.net

Claude переписал Messages API с Python на Rust Messages API от Anthropic целиком работает на Rust вместо прежнего монолита на Python, рассказали руководители инженерии и продукта Кейтлин Лессе и Анджела Цзян в интервью Latent.Space. Тем, кто работает через API, это даёт более быстрый первый токен: прирост в 10-20% в интервью называют грубой прикидкой, а на длинных задачах он выше. Rust-разработчиков в команде не было ни одного. Код писал Claude, люди проектировали систему, а порт проверяли на полной копии API на Rust: через неё пустили теневой трафик и сверяли ответы с питоновской версией. Экономия CPU, по той же прикидке, около 40-50%. #ClaudeNews Источник: promtime.net

На странице Anthropic нашли скрытую строку о Mythos 5.5 Автор поста в X kimmonismus пишет, что на официальной странице Claude Mythos спрятано упоминание Claude Mythos 5.5 с описанием «наш самый способный класс моделей для исследований в кибербезопасности и биологии». За находкой стоят один пост и одна скрытая строка. Релиз «на следующей неделе» автор задаёт вопросом, а появление Fable 5.5 рядом сам называет догадкой. О Fable 5.5 до этого писали по записи в конфиге LiteLLM, и инсайдер lyra в X ждал релиз на следующей неделе. Видимая часть страницы описывает Claude Mythos 5 как обновление Mythos Preview, доступное только небольшой группе проверенных партнёров. #ClaudeNews Источник: promtime.net

Дерево файлов покажет, что читает и правит Claude Code Утилита claude-files-pane с GitHub выводит дерево файлов проекта и в реальном времени отмечает, какие файлы Claude Code читает, а какие редактирует. На Hacker News у автора выложена только демо-анимация, и похожих инструментов уже несколько: по данным каталога Claude Mods, мод filetree от data-goblin тоже ставит дерево рядом с сессией и добавляет статус git. #ClaudeNews Источник: promtime.net

Claude Code на Pro по умолчанию работает на Haiku 5.5 Пользователь Hacker News выложил меню /model из Claude Code v2.1.316 на тарифе Pro, где пункт «Default (recommended)» занимает Haiku 5.5. Если на Pro вы отдаёте Claude Code сложный агентный код, модель лучше выбрать вручную: такую работу Anthropic при запуске Haiku 5.5 советовала оставлять Sonnet 5.5. Сама смена случилась раньше: версия 2.1.293 от 7 октября 2026 года сделала Haiku 5.5 моделью по умолчанию с контекстным окном 1M. #ClaudeNews Источник: promtime.net

Anthropic предложила Австралии модель opt-out для обучения Обучать ИИ на австралийских произведениях под авторским правом Anthropic предлагает через «узкую форму условного одобрения», при которой правообладатель может отказаться. Так Anthropic написала в заявке федеральному парламентскому расследованию, признав, что широкое исключение для анализа текстов и данных правительство Альбанезе уже отвергло. Отказ Anthropic предлагает выражать сигналами «не сканировать» в файлах robots.txt. SBS в своей заявке возражает, что такие механизмы «регулярно игнорируют или обходят». ABC и SBS просят включить ИИ-компании в news bargaining incentive, схему обязательных сделок с крупными СМИ. Слушания комитета по ИИ пройдут в Сиднее на следующей неделе, туда приедут руководители Anthropic и OpenAI. #ClaudeNews Источник: promtime.net

Cathedral за 12 часов добралась до Slack Anthropic Стартап Cathedral, основанный бывшими сотрудниками DOGE, меньше чем за 12 часов получил доступ к внутренним данным Anthropic, пишет The Washington Post со ссылкой на черновик отчёта Cathedral. Тест шёл по программе Anthropic для внешних исследователей: ИИ-агенты нашли дыры в стороннем софте для администрирования и продаж. В отчёте фигурируют сообщения в Slack, расшифровки встреч, зарплаты и офферы сотрудников. Anthropic подтвердила доступ к части систем продаж, HR и IT, но не к переписке клиентов с Claude, коду и весам моделей. Софт отключили до исправлений у вендоров. Anthropic заявила, что закрыла доступ в тот же день, а Cathedral преувеличил угрозу нацбезопасности и раскрыл не всю активность. Cathedral отвечает, что брал минимум данных. #ClaudeNews Источник: promtime.net

Claude Code отказывается воссоздавать чужие игры Попросите Claude Code на Opus 5.5 собрать копию конкретной существующей игры, даже переименованную, и получите отказ: такое правило Anthropic разослала со своих серверов около 27 октября. Отключить его, по словам chasm, нельзя, а оригинальные, жанровые и собранные из ваших ассетов игры Anthropic обещает оставить рабочими. Правило под флагом tengu_heron_brook заметил chasm. Адди Османи из технического штата Anthropic объяснил, что две фразы в промпт добавили, потому что нарушать чужие права через Claude запрещает политика использования. По данным Tom's Hardware, в GitHub жалуются на отказы посреди разработки и при повторении механики. Османи обещал искать баланс и добавил: «Если Claude отказал в чём-то вашем, пишите мне». #ClaudeNews Источник: promtime.net

Claude по просьбе отдал дамп памяти своей песочницы Исследователь, изучавший песочницу чата Claude в аккаунте Enterprise, достал из дампа памяти управляющего процесса process_api токен сервисного аккаунта Google, и проверка Google признала токен действительным. Anthropic уязвимостью это не считает: по её ответу в баг-баунти, граница безопасности проходит за пределами недоверенной песочницы. Сам бинарник process_api автор скачал через API загрузки файлов, которое приняло абсолютный путь. Запрет локальных подключений к сервису обошёл виртуальный интерфейс: Claude настроил его по короткой подсказке. Дальше автор не продвинулся, смонтировать файловые системы не удалось. Всего в баг-баунти ушло шесть наблюдений. Две находки по контролю Enterprise Anthropic отнесла к информационным или к дубликатам. #ClaudeNews Источник: promtime.net

Claude Code 2.1.316: fast mode для Opus 4.8 уйдёт 30 ноября Тем, кто гоняет Opus 4.8 в fast mode, до 30 ноября 2026 года придётся перейти на Opus 5.5, иначе запросы начнут возвращать ошибку без отката на обычный Opus 4.8. В заметках к версии 2.1.316 режим объявлен устаревшим с 30 октября, и ускорение сохраняется только при миграции. • Шлюз Claude apps получил общий месячный бюджет на группу поверх личных лимитов участников, он задаётся через pooled_budget в admin API лимитов расходов. • Режим managed.policy_mode: layered применяет к разработчику все подходящие политики, а не только первую. • CLAUDE_CODE_SUBAGENT_EFFORT задаёт уровень effort для субагентов, когда его не назвал никто другой, вместо наследования от сессии. • CLAUDE_CODE_DISABLE_ULTRATHINK отключает ключевое слово ultrathink. #ClaudeNews Источник: promtime.net

OpenCode заявила, что подписка Claude работает в агенте Аккаунт OpenCode, открытого агента для программирования, написал в X, что подписку Claude теперь можно использовать в OpenCode, с пометкой «legit». Это заявление самого OpenCode, и в последние месяцы правила доступа к подписке в сторонних агентах менялись. При этом документация SDK Anthropic, по данным сайта CellCog, запрещает вход через claude.ai в сторонних инструментах без одобрения. #ClaudeNews Источник: promtime.net

Max 20x стал Ultra: проверенным снимут пятичасовой лимит Вместо Max 5x и Max 20x у Anthropic теперь Max за 100 долларов в месяц и Ultra за 200, цены прежние. Подписчикам Ultra это меняет темп, а не объём: пятичасовой лимит снимают для проверенных аккаунтов, а недельный, 10x от Pro, Anthropic оставила без изменений. С сегодняшнего дня лимит снят у большинства нынешних подписчиков. Новые аккаунты держат временный лимит до проверки, и о его снятии придёт письмо. Anthropic объясняет это защитой от мошенничества и злоупотреблений. #ClaudeNews Источник: promtime.net

Невыпущенный Claude написал root-эксплойт для ядра Linux Немецкий Golem пишет, что невыпущенная исследовательская модель Claude превратила критическую дыру в ядре Linux (CVE-2026-98432, CVSS 9.8) в удалённый root-эксплойт. Тем, у кого серверы на Ubuntu или Red Hat слушают multipath TCP, на момент публикации Golem ставить было нечего: патчей у этих дистрибутивов не было, а Debian выпустила исправление 16 октября. По словам Anthropic, эксплойт выполняет команды от root без входа в систему и без действий пользователя. Ошибка возникает из-за состояния гонки, когда два процесса в ядре сталкиваются при установке TCP-соединения по IPv4. Frontier Red Team описала эту цепочку 27 октября среди пяти, собранных той же внутренней моделью, рядом со взломом Chrome в один клик. #ClaudeNews Источник: promtime.net

В маркетплейсе Cursor лежал Claude Code 2.1.313 с бэкдором Версия 2.1.313 расширения Anthropic.claude-code с бэкдором была доступна в маркетплейсе Cursor 29 октября между 2:27 и 13:35 по тихоокеанскому времени, сообщила Cursor. Затронуто не больше 5000 пользователей, Cursor обещает связаться с каждым. Расширение собирает данные о машине, дописывает SSH-ключ svc-telemetry, ставит автозапуск и пытается открыть обратный туннель. Без прав администратора туннель обычно не поднимается, сервер атакующего отключён, но удаления расширения может не хватить, и Cursor выложила проверку ключа и скрипты очистки. Первой активность заметила Phorion. По словам автора разбора на DoublePulsar, версию загрузили через верифицированный аккаунт Anthropic, а заменившая её 2.1.314 не убирает бэкдор с уже заражённых машин. #ClaudeNews Источник: promtime.net

claude-mem при установке шлёт на cmem.ai промпты за 30 дней Установщик claude-mem с версии 15.2.0 при интерактивном запуске сразу загружает на cmem.ai полный текст промптов за последние 30 дней из Claude Code и других агентов, показал разбор одного пользователя. cmem.ai подтвердила это письмом, а версия 15.5.0 от 29 октября загрузку не изменила. Единственный флажок на экране включён по умолчанию, и, по словам cmem.ai, снятие его загрузку не останавливает. Промпты с путями папок и именами проектов ушли модели DeepSeek через OpenRouter к самому дешёвому провайдеру, без запрета для тех, кто обучается на запросах. Свои записи cmem.ai удалила по запросу автора, но на копии у OpenRouter и провайдера удаление не распространяется. Автор разбора предлагает заблокировать cmem.ai до запуска установщика. #ClaudeNews Источник: promtime.net