Подгон для хакеров: полностью автономный AI-хакер, который находит реальные эксплойты в ваших веб-приложениях.

Shannon показал 96,15% успешности на бенчмарке XBOW без подсказок, с учётом исходного кода.

Фичи:

» Полностью автономная работа
» Отчёты уровня пентеста с воспроизводимыми эксплойтами
» Покрытие критических уязвимостей из OWASP
» Динамическое тестирование с пониманием кода
» Работает на базе интегрированных security-инструментов
» Параллельная обработка для ускорения результатов

100% опенсорс 👁

Gemini 3 Flash: дашборд в формате bento box с живым трекингом рук и блоками визуализации данных.

⚡️⚡️⚡️

AWS снова отличились.

Недавно они представили новый подход, который по-настоящему меняет то, как разработчики строят агентные пайплайны.

Проблема в том, что большинство агентных фреймворков до сих пор заставляют захардкоживать workflow, деревья решений и сценарии отказов.

Это работает ровно до тех пор, пока агент не сталкивается с ситуацией, которую ты не предусмотрел.

Strands Agents от AWS идут другим путём.

Вместо переусложнённой оркестрации они опираются на способности современных моделей к рассуждению и позволяют модели самой вести workflow.

Ты:

- задаёшь цель,
- предоставляешь инструменты,
- и позволяешь агенту самому понять, как к этой цели прийти.

С точки зрения реализации всё максимально просто » нужно определить всего три вещи:

1. LLM,
2. инструменты,
3. задачу.

И всё. Дальше агентный цикл берёт управление на себя.

При запуске модель сама решает:

- нужен ли инструмент,
- какой именно,
- как сформировать входные данные,
- и когда остановиться.

Вся логика » model-driven.

То есть вместо правил вида «если математика — зови калькулятор» или «если API упал — делай retry», модель динамически планирует шаги и выполняет их сама.

Workflow формируется во время выполнения, исходя из цели и доступных инструментов.

Выше в видео показано конкретный, прикладной пример.

Это агент на базе MCP, который умеет создавать видео в стиле 3Blue1Brown по одному простому промпту.

Сетап был минимальный:

- MCP-сервер с инструментом для запуска Manim-скриптов,
- затем описали агента с этими инструментами. Без системных промптов и без правил workflow.

Дальше модель сама:

- спланировала шаги,
- сгенерировала сцену Manim,
- и автономно вызвала нужный инструмент.

Даже минимальная конфигурация уже даёт удивительно высокий уровень возможностей. А по мере добавления лучших инструментов или моделей агент становится сильнее сам по себе - без переписывания workflow.

Фреймворк полностью open source и работает с любым локальным сетапом. 📖

Подсказки к запросам

Claude умеет предсказывать, что ты спросишь дальше.

Завершаешь задачу » появляется серым предложенный следующий шаг:

Tab — принять и отредактировать
Enter — принять и сразу выполнить

Раньше Tab дополнял код. Теперь он дополняет твою работу. ☝️

Сэм Альтман говорит, что настоящий прорыв в AI будет не в более продвинутом рассуждении, а в тотальной памяти.

AI сможет помнить каждый разговор, письмо и документ за всю жизнь человека, находя паттерны и предпочтения, которые сам человек никогда осознанно не формулирует.

Когда память станет постоянной, само понятие персонального ассистента радикально изменится. ⛄️

Плагины

— Можешь скинуть свой сетап Claude Code?
— присылает 47 файлов в 12 директориях
— …ладно, не надо

Эта эпоха закончилась.😈

/plugin install my-setup

Находи новые воркфлоу через маркетплейс.

Команды, агенты, skills, хуки, MCP.
Один пакет. Одна команда.

Если хочется развернуть у себя на ПК или телефоне быструю AI-модель, без интернета и бесплатно, можно посмотреть на open-source проект Nexa SDK.

По сути, сейчас это одно из самых интегрированных и полноценных решений на рынке среди опенсорса, с нормальной экосистемой и инструментарием.

За счёт собственной технологии сжатия моделей он спокойно работает без интернета и за миллисекунды прогоняет поиск по тысячам локальных фотографий.

С обработкой десятков тысяч чувствительных документов тоже проблем нет. Все данные остаются на устройстве, так что по безопасности и приватности это сильно выигрывает у облачных API.

Есть полная совместимость с OpenAI API, поэтому его можно без проблем встраивать в уже существующие дев-воркфлоу.

Плюс в комплекте идёт готовый CLI. Одна команда, и модель скачана и запущена. Вкатиться можно буквально за пару минут 🎅

Awesome Copilot — open-source подборка инструментов, промптов, расширений и workflow для GitHub Copilot.

Вместо того чтобы вылавливать советы и хаки по всему интернету, всё полезное собрано и аккуратно разложено в одном месте.

Хороший буст по работе с Copilot.😎

Совет по Claude Code на сегодня: Ctrl + R (Обратный поиск)

Твои прошлые промпты в Claude Code можно искать.

Ctrl + R — обратный поиск по истории промптов
Ctrl + R ещё раз — переключение между совпадениями
Enter — запустить
Tab — сначала отредактировать

Не печатай повторно. Используй историю.☝️

классное имя 😄