Пару дней в июле Claude Code вёл себя тревожно: задаёт вопрос, ждёт минуту — и, если вы отошли, отвечает за вас сам и продолжает работу. В списке изменений об этом не было ни слова. Ниже — как это отключить, чем в тот же день Capital One вооружил ваш Claude Code против уязвимостей и почему открытые модели теперь тянут ту же работу вшестеро дешевле платных.
Главное за 30 секунд
- Claude Code пару дней сам дорешивал задачи после 60 секунд молчания — проверьте настройку
askUserQuestionTimeout. - Открытые модели догнали закрытые по качеству, а «интеллект» за три года подешевел в 50 раз.
- Capital One выложил в open-source VulnHunter — агент ищет дыры в коде прямо из Claude Code, на Opus 4.8.
- Gemini 3.5 Pro снова отложили из-за слабого кода, акции Google просели на 4%.
- Kimi K3 подтвердили независимо: третье место в общем зачёте, открытые веса обещают 27 июля.
Внедряем и улучшаем
Claude Code втихую решал за вас — вот как это отключить. С 1 июля в Claude Code v2.1.198 появилась скрытая механика. Агент задаёт вопрос через инструмент AskUserQuestion и запускает 60-секундный таймер. Не ответили — Claude Code сам решает, что «лучше», и продолжает. В changelog об этом не написали. Через два дня, в v2.1.200, поведение откатили и сделали добровольным (разбор Olaf Alders).
Опаснее всего был сам отсчёт. Первые 40 секунд диалог выглядел как обычный вопрос, без намёка на таймер. Потом всплывала плашка auto-continue in 12s · any key to stay. Ответили на один вопрос из трёх и отошли — таймаут закоммитит ваш ответ плюс выбор модели по остальным.
Чем это грозит: люди гоняют Claude Code на деплоях и прод-скриптах. Вопрос «staging или production?» модель теперь могла решить сама. Многие строят на AskUserQuestion защитный барьер — тихое изменение сломало это допущение.
Что делать. На свежих версиях таймаут по умолчанию выключен, но проверьте /config → «Question auto-continue timeout». Ставьте never, если гоняете агента на рисковых задачах. Автообновление тоже лучше придержать — иначе поведение сменится без единого вашего действия. Кладите настройку в settings.json, а не в профиль шелла:
{ "env": { "DISABLE_AUTOUPDATER": "1", "FORCE_AUTOUPDATE_PLUGINS": "1" } }
DISABLE_AUTOUPDATER глушит фоновую проверку, ручной claude update при этом работает. Второй флаг оставляет плагины обновляться — иначе заморозите и их. Для команды тот же блок кладут в .claude/settings.json репозитория.
Подбирайте агенту усилие под риск — и держите под рукой готовый промпт. У Claude Code две разные ручки. Модель определяет, сколько контекста и токенов уходит на задачу. Усилие — насколько дотошно агент читает файлы, планирует и проверяет себя. Совет от команды Claude: низкое усилие — на черновики и мелкие правки. Высокое и ultra — на авторизацию, платежи, работу с данными и релизы, всё, что тяжело откатить (ClaudeDevs).
Заодно /code-review теперь работает в диапазоне от быстрого до ultra. Режим /code-review ultra поднимает мульти-агентный облачный ревью, который сперва воспроизводит баг, а потом о нём отчитывается (документация). Готовый шаблон-маршрутизатор задачи — дайте его агенту в начале работы:
Before you start, route this task:
1. Does this need context, effort, memory, or review?
2. Pick the smallest safe mode: quick, standard, deep, or ultra.
3. Define evidence for correctness.
4. Run it and list findings by confidence.
5. Log guesses, failed checks, and manual checks.
6. Stop if evidence is thin or risk exceeds the mode.
Как Anthropic делает крупные миграции кода — процесс из шести шагов. Anthropic описала, как переносит большие кодовые базы через сам Claude Code. Суть не в том, чтобы попросить агента «переписать всё», а в том, чтобы собрать правила и проверку (блог Anthropic). Порядок такой. Сначала пишут rulebook — свод правил перевода. Потом анализируют зависимости. Дальше стресс-тестируют правила на сложных кусках. И только затем несколько агентов по кругу переводят, ревьюят и чинят код. Два ключевых приёма: агенты-критики, которые ищут дыры в чужой работе, и механическая проверка результата — тесты, а не «на глаз». Тот же подход годится для вашей миграции: сначала правила и тесты, потом объём.
Выигрыш теперь не в выборе модели, а в том, как вы гоняете агента. Редактор Augmented Coding Weekly прямо признаётся: он давно не смотрит на метрики новых релизов. Модели «более чем способны» справиться с его задачами. Дословно: «there are more gains to be made by considering how you use an agent, rather than which model you choose» (выпуск #53). Вкладывайтесь в обвязку, контекст и инструменты агента, а не в погоню за свежим SOTA.
И контрапункт про навык. Инженеры теперь строят «фабрики софта» — среду, где агент безопасно работает сам. Значит ли это, что руками код больше не пишут? Нет. Писать код помогает думать и держать понимание системы — этого нельзя отдавать ИИ (softwaredoug). Практичный совет: раз в неделю проводите сессию кодинга без ИИ, чтобы не терять навык.
Весь номер, по сути, про то, что на первый план вышла цена. Бенчмарки теперь рисуют не столбиками, а как «баллы против доллара». Семейство GPT-5.6 выстроило дешёвый фронт: Sol даёт около 59 баллов заметно дешевле, чем Claude Opus 4.8 свои 60.
Надзор устал: держите инженерную дисциплину, не скатывайтесь в vibecoding. Код будто пишет себя сам — но тому, кто его проверяет, стало тяжелее, а не легче. Инженер Pydantic называет это усталостью надзора. Узкое место разработки никогда не было в наборе кода. Им всегда были человеческое внимание и суждение — просто раньше они прятались за «трудной частью» (Pydantic).
Живой пример: мейнтейнер просыпается к 30 пул-реквестам каждое утро. Каждый ночью сгенерирован чьим-то ИИ. По каждому надо принять решение. Соблазн отдать ревью тому же ИИ огромен — но тогда, пишет он, «что я вообще ещё тут делаю».
Почему нельзя просто «ревьюить всё». В классическом эксперименте лучшим спецам по безопасности дали найти три подсаженных бага в 100 строках кода. Лёгкий нашли за пару часов. Средний — только один человек. Сложный не нашёл никто. Итого 20 человеко-часов на сотню строк (dustycloud). Вывод простой: объём авто-кода нельзя наращивать быстрее, чем вы способны его читать.
Пять приёмов, чтобы не выгореть и не потерять контроль:
- Золотое правило Уилсона. Не коммитьте код, который не можете дословно объяснить другому человеку. Это водораздел между инженерией и слепым доверием.
- Pre-mortem свежей сессией. Попросите новый чат представить, что план провалился с треском, и объяснить почему. Так вскрываются дыры в спецификации, которых вы уже не видите после двух дней внутри задачи.
- Правила ревью — в
AGENTS.md. Один инженер собрал инструмент, который вытаскивает правила из тысяч его прошлых комментариев на ревью и засевает имиAGENTS.md. Годы неявного суждения превратились в инструкции для агента. - Проверяйте там, где вы сильны. Модель управляема лучше всего в темах, где вы сами глубоко понимаете код. На мелководье своих знаний её вывод правдоподобный, но менее верный.
- Разрешайте себе ручной режим. Переключение между агентом и ручным кодом резкое и неудобное. Но иногда просто писать руками здоровее, чем всю ночь докручивать промпт.
Не всё, что ИИ может, стоит ему отдавать. Мэтт Вулф попробовал автоматизировать через ИИ свои превью для YouTube. Провал: картинки выходили несогласованными, до годной — тонна итераций, а рядом с живым дизайнером ИИ проигрывал по отклику. Вывод — простая рамка из трёх корзин (Future Tools):
- Полностью на ИИ — повторяющееся, объёмное, где не нужен вкус.
- ИИ в помощь — ресёрч, черновики, идеи, чистка и правки.
- Только человек — вкусовые решения, отношения, всё, где «почти сойдёт» недостаточно.
Больше всех выигрывает не тот, кто автоматизирует всё подряд, а тот, кто различает эти три корзины.
Не верьте ощущению, что ИИ вас ускоряет, — замеряйте. Лаборатория METR честно призналась: их новый эксперимент даёт слабый сигнал о влиянии ИИ на продуктивность. Причина занятная. ИИ так врос в работу, что разработчики отказываются делать половину задач без него — и это ломает сам эксперимент (METR).
Что показали цифры. В начале 2025 честный замер удивил: ИИ замедлял опытных разработчиков примерно на 19%, хотя те чувствовали ускорение. В новом заходе маятник качнулся — уже около 18% ускорения у той же группы. Но METR сам просит не принимать это за факт: слишком много искажений в выборке.
Практический вывод не про скорость. Реальная польза ИИ в том, что люди берутся за задачи, которые раньше не тронули бы. «ИИ за два часа против меня за двадцать» — вот где выигрыш. Не ждите ровного ускорения по всей работе и не доверяйте самоощущению: оба замера показали, что оно завышено.
Спланируйте поездку голосом за один разговор. Рабочий приём от The Rundown на GPT-Live (гайд). На десктопе откройте именно ChatGPT.com в браузере, не приложение, и запустите голосовой чат. Сначала озвучьте желаемый результат:
Plan a full [CITY] itinerary for [DATES].
Decide the hotels, restaurants, and things to do.
Дальше перебивайте по ходу: добавьте рабочий блок, урежьте бюджет, попросите запасной план на случай дождя. GPT-Live продолжает искать в фоне, пока вы им управляете. В конце закройте голос и попросите свести всё в memo, которое можно сохранить и переслать. Совет: повесьте открытие нового треда GPT-Live на кнопку действия на айфоне.
Как запуск Commas собрал 2,3 млн просмотров — и что на самом деле продают. Платформа FanBasis сделала ребренд в Commas и подала себя как «Shopify для цифрового бизнеса» (разбор Neatprompts). Основатель бросил слоган «We just killed the 9-5» и пообещал миллион долларов тому, кто докажет, что работа с девяти до пяти необязательна. Тред набрал 2,3 млн просмотров. Разбор рассылки полезен как рецепт вирусного запуска.
Три приёма, которые сработали:
- Герой — читатель, а не конкурент. Хук в лоб: «Someone reading this will make their first sale this week. Will it be you?» Просьба «комментируй за деталями» превращала зрителей в участников и раскачивала охват.
- Обещание конкретное и осязаемое. Миллион долларов и публичный челлендж легко представить и заскриншотить. Абстрактная «свобода» тонет в ленте.
- Основатель держал разговор. Он продолжал отвечать в игривом тоне, и ребренд ощущался как диалог, а не разовая кампания.
Но главная мысль письма глубже. Уберите слоган — и сильнейшая часть Commas окажется не конструктором курсов, а платёжным слоем. Движок гонит каждую транзакцию через процессор с лучшим шансом одобрения и авто-повторяет неудавшиеся платежи. Есть рассрочка, где продавец получает всю сумму сразу. Инструменты возврата отбивают до 32% оттока. Вывод для любого продукта: кто владеет оплатой, в итоге ценнее того, кто владеет контентом, — как Shopify выиграл на платежах.
Инструменты и штуки
VulnHunter. Capital One выложил в open-source агента, который ищет уязвимости в коде с позиции атакующего (анонс, GitHub). Фишка — движок фальсификации: найдя дыру, агент сам пытается её опровергнуть, и до вас доходит только то, что проверку пережило. Это резко срезает ложные срабатывания. Запускается как скилл Claude Code на Opus 4.8, лицензия Apache 2.0. Полезно всем, кто держит свой код или open-source-компоненты.
1Password for Claude. Claude логинится на сайты и получает одноразовые коды, не видя самих паролей (блог). Нужны 1Password и доступ к Claude. Аккуратный способ дать агенту действовать от вашего имени, не раздавая ему секреты.
LM Studio Bionic. Агент для кодинга, ресёрча и работы с документами на открытых моделях (блог). Работает и локально, и в облаке — это про приватность и контроль расходов. Есть офлайн-расшифровка голоса через Voxtral, песочницы и родной веб-поиск. Гоняет модели вроде GLM 5.2 прямо у вас.
Grok Build. xAI открыла свой агент для кода и терминальный интерфейс к нему (анонс). Приглашают свободно расширять. Ещё один открытый конкурент Claude Code и Codex для тех, кто хочет собрать свою обвязку.
Perplexity SPACE. Защищённые песочницы, которые изолируют ИИ-агента, пока он лазит по браузеру, коду и файлам на вашем компьютере (блог). Цены не раскрыли. Тема дня — все выкатывают sandbox для агентов, потому что автономный агент без изоляции опасен.
Colibri. Обёртка, которая гоняет 744-миллиардную открытую MoE-модель GLM 5.2 на обычном железе (GitHub). Трюк: ядро держат в памяти, а «экспертов» подкачивают с диска по требованию. Пока это 1–2 токена в секунду — непрактично, но показывает запас для локального прогона больших открытых моделей. И справка: 2-битное сжатие GLM 5.2 даёт около 82% точности при −84% размера.
NameThatUI. Визуальный словарь элементов интерфейса для macOS, SwiftUI и веба (сайт). Показывает, как правильно называется тот или иной элемент, — чтобы точнее формулировать промпт для агента. «Тёмный полупрозрачный слой за попапом» превращается в точный технический термин. Бесплатно.
Osaurus. Бесплатное нативное приложение для Mac на Apple Silicon (сайт). Запускает ИИ-модели прямо на M-чипе через Ollama, MLX или LM Studio — без аккаунта, офлайн. Можно строить автономных агентов с голосом и слежением за папками, гонять локальные задачи параллельно. Open-source.
NVIDIA Nemotron 3 Embed. Три открытые embedding-модели для RAG, агентного поиска и памяти (HuggingFace). Флагман на 8B занял первое место в общем зачёте бенчмарка RTEB. Годится тем, кто строит поиск по своим документам.
Bolt Slides. Интерактивные презентации на React: графики, таймлайны, анимация, живые данные (GitHub). Бесплатно и open-source. Для тех, кому надоели статичные слайды.
HeyGen: новые видео-API. HeyGen выкатил пакет API для генерации видео — фоновая музыка, звуковые эффекты, авто-нарезка клипов, аватары, пакетная обработка (доки). Всё доступно через API, MCP и CLI. Отдельно есть llms.txt — скормите его Claude Code и попросите собрать пайплайн. Цены смотрите в дашборде.
Codex Micro. OpenAI выпустила железку — пульт-кнопочник за $230 для присмотра за агентами Codex (The Verge). Светящиеся клавиши показывают статус задач, кнопками принимаешь или отклоняешь правки. Это не тот загадочный девайс Джони Айва, а нишевая приблуда для тех, кто гоняет много агентов сразу.
Ventorah. Аэродинамическая труба в браузере (сайт). Загружаешь 3D-модель — получаешь линии тока, поля давления и коэффициенты сопротивления, без установки софта. Любопытная штука для инженеров и продуктовых дизайнеров.
Reelful. Превращает камеру-ролл в скриптованные короткие видео с озвучкой и субтитрами (TechCrunch). Цену не публикуют. Полезно тем, кто делает контент для соцсетей и устал монтировать вручную.
Новости и тренды
Gemini 3.5 Pro снова отложили. Google в очередной раз сдвинул флагманскую модель — слабоват код и общая производительность (Bloomberg). Акции Alphabet просели на 4%. Внутри — разлад: команды Android, DeepMind и Cloud строят каждая свой инструмент для кода, а ключевые люди утекают в OpenAI и Anthropic. Последний Pro-уровень у Google — ещё с февраля.
Что это значит: гонка на фронтире сжалась до одного релизного цикла, и лидерство тут не гарантировано. Пока Google буксует, окно для открытых и китайских моделей шире.
Открытые модели догнали закрытые — и это про ваш кошелёк. Отчёт Mozilla: разрыв в качестве между открытыми и закрытыми моделями сжался почти до нуля (State of Open Source AI). Открытые уже на паритете в коде, следовании инструкциям и общих знаниях. Отстают только на самом фронтире — сложные рассуждения, длинный контекст, агентные задачи.
Цифры бьют по цене. Стоимость работы модели уровня GPT-4 упала в 50 раз за три года: с $20 до $0,40 за миллион токенов. Топ-5 моделей по объёму токенов на OpenRouter — все открытые. При равном качестве закрытая модель стоит примерно вшестеро дороже за вызов. Кейсы: Stripe срезал расходы на 73% через свой инференс, Microsoft отменяет часть лицензий Claude Code из-за потокенных счетов.
Что это значит: для большинства реальных задач открытая модель уже «достаточно хороша» и дешевле в разы. Закрытую берите там, где нужен фронтир или готовое соответствие требованиям вроде HIPAA. Половина команд держат обе — открытую на объём, закрытую на сложное. Плата за открытую — операционка: деплой, безопасность, обновления вы несёте сами.
Kimi K3 подтвердили независимо. Мы писали о ней вчера: китайская открытая модель на 2,8 триллиона параметров возглавила арену фронтенд-кода. Теперь независимые замеры поставили её на третье место общего зачёта — 57 баллов, позади только Fable 5 и GPT-5.6 Sol (Artificial Analysis). Открытые веса обещают 27 июля. Оговорка от Саймона Уилсона: модель прожорлива — один тест на SVG сжёг больше 16 тысяч токенов, а для серьёзного запуска советуют 64+ ускорителя (разбор). Дешёвая по цене за токен — не значит дешёвая в работе.
Наделла обвинил ИИ-лаборатории в двойном стандарте. Глава Microsoft написал эссе про «обратный информационный парадокс» (оригинал). Суть претензии к OpenAI и Anthropic: они пользуются правом учиться на публичных данных всего интернета, но запрещают другим дистиллировать свои модели — и при этом оставляют право учиться на данных клиентов. Дословно: провайдеры «impose restrictive terms on model distillation and reserve the right to learn from customer usage data».
Что это значит: спор о данных смещается с «ИИ ворует у авторов» на новый фронт — провайдеры присваивают ноу-хау корпоративных клиентов через использование. Практичный сигнал бизнесу: не отдавайте вендору свои eval-системы и память, не запирайтесь в одной модели. Правда, у Microsoft тут свой интерес — увести клиента в Azure.
Fireworks подняла $1,5 млрд при оценке $17,5 млрд. Стартап дешёвого инференса перевалил за миллиард годовой выручки и 40 триллионов токенов в день (анонс). Что это значит: деньги идут не только в лаборатории моделей, но и в тех, кто гоняет чужие модели дёшево. Спрос на дешёвый инференс — прямое следствие того же тренда открытых весов.
TSMC: прибыль +77% и ещё $100 млрд в Аризону. Тайваньский чипмейкер отчитался о рекордной марже на фоне спроса на ИИ-чипы и объявил новые вложения в заводы в США (CNBC). Что это значит: физический фундамент ИИ-бума по-прежнему держит один производитель, и он гребёт сверхприбыль.
Apple разослала юридические письма бывшим сотрудникам в OpenAI. Около 40 экс-работников Apple, ныне в OpenAI, получили требования сохранить документы и переписку по иску о краже коммерческих тайн (MacRumors). В деле фигурирует экс-глава железа Apple, теперь Chief Hardware Officer в OpenAI. Что это значит: война за таланты в ИИ-железе перешла в юридическую плоскость.
Roblox запускает создание игр из текста. Новая вкладка Build в мобильном приложении собирает играбельные игры по промпту на обычном языке (ньюсрум). Раскатывают постепенно, начиная с Новой Зеландии. Что это значит: генеративные игры приходят к 132 миллионам пользователей — целое поколение будет «делать игры», не написав ни строки кода.
Isomorphic обошёл AlphaFold 3 вдвое. Спинофф DeepMind показал движок дизайна лекарств IsoDDE (статья). На самых сложных, непохожих на обучение задачах он более чем вдвое точнее AlphaFold 3 по структуре белок-лиганд. Умеет находить скрытые карманы связывания по одной аминокислотной последовательности за секунды. И обгоняет физические методы, которым нужны дорогие кристаллы, а IsoDDE — нет.
Что это значит: сдвиг от «ИИ, который предсказывает» к «ИИ, который проектирует». Дорогую и медленную лабораторную работу переносят в секунды на компьютере. Ещё один сильный кейс, где обучаемая модель обходит рукотворные физические расчёты.
Netflix использовал ИИ почти в 300 тайтлах за год. В основном на пост-продакшене, планируют расширять (Dataconomy). Сложные сцены на генеративном ИИ уже были в релизах из Индии, Бразилии и США. При этом настаивают на присмотре людей. Что это значит: ИИ в продакшене стал у крупнейшего стримингового сервиса нормой, а не экспериментом.
Си Цзиньпин выдвинул Китай в лидеры ИИ. На открытии крупнейшего ИИ-события страны он призвал к более открытому подходу и помощи Global South (SCMP). Заодно раскритиковал злоупотребление аргументом нацбезопасности — намёк на экспортные ограничения США. Что это значит: ставка Китая на открытые веса — это стратегия против ограничений на чипы, и Kimi K3 тут не случайность.
Утечка кода намекнула, что Suno обучался на чужой музыке. Взлом якобы вскрыл, что генератор музыки Suno скрапил миллионы песен с YouTube Music, Deezer и Genius (404 Media). Suno уже под исками, и утечка подкрепляет обвинения. Что это значит: судьба генеративного аудио всё сильнее упирается в вопрос обучающих данных, а не в качество звука.
GPT-5.6 Codex удалил файлы проекта. Пользователь сообщил, что агент во время задачи стёр файлы (пост). Что это значит: простое напоминание — гоняете автономного агента, держите бэкапы и не раздавайте права на удаление без нужды. Это касается любого агентного инструмента, не только Codex.
Anthropic сбросила лимиты и добавила Fable 5 в Max. Компания обнулила лимиты использования Claude для всех (ClaudeDevs), а с 20 июля Fable 5 войдёт во все планы Max и Team Premium (анонс). Что это значит: если упирались в лимиты Claude Code, самое время проверить — потолок подняли, а топовую модель раздают шире.
Ещё коротко. Verizon режет 3000 розничных мест, заменяя клиентский сервис ИИ (TNW). SoftBank упал более чем на 9% на распродаже ИИ-бумаг (CNBC). Oracle в шаге от «мусорного» рейтинга — траты на дата-центры жгут кэш (TNW). Линус Торвальдс критикам ИИ-кода в Linux: «Fork it. Or just walk away» (Ars Technica). 29 стран подписали соглашение о новом органе ИИ-кооперации (Reuters). Исследователь DeepMind уволился из-за секретной сделки с Пентагоном, около 600 сотрудников подписали протест (BI). Китайская отчётность подразумевает оценку DeepSeek около $52 млрд (Reuters). Nvidia и Япония запустили первую «национальную ИИ-инфраструктуру» на 140 МВт (Nvidia). Google AI Mode научился подключать Instacart, Canva и YouTube и действовать прямо из поиска (TechCrunch).