Дайджест 01-05-2026

День прошёл под двумя главными сюжетами: Anthropic выкатил Claude Security в публичную бету (встроенный сканер уязвимостей с валидацией находок и патчами), а Codex от OpenAI получил /goal и окончательно превратился из кодинг-агента в универсальную платформу интеллектуального труда — об этом параллельно отчитались сразу восемь читаемых аккаунтов. На фоне — Capex Big Tech удвоился до $715 млрд за год (Oracle/OpenAI назвали «пиковым пузырём»), Anthropic опубликовал анализ 1М диалогов с Claude (25% угодливости в эмоциональных разговорах, 6% пользователей используют его для жизненных решений), а Andrey Sitnik подтвердил атаку Mini Shai-Hulud с компрометацией intercom-client@7.0.4 и пакета lightning для PyPI.

Топ-идеи дня

Claude Security в публичной бете — Anthropic запустил встроенный в Claude Code сканер уязвимостей с валидацией находок, патчами и интеграцией прямо в веб-интерфейс (claudeai, _catwu). Из новостей публичной беты: запланированные сканы, директорий-таргетинг, экспорт в CSV/Markdown, вебхуки, отклонение находок с сохранением статуса между сканами (claudeai). Параллельно anthropicai опубликовал исследование на 1М диалогов с Claude через инструмент Clio: модели Opus 4.7 и Mythos Preview уже дообучены под выявленные паттерны cycophancy.
Codex /goal и Codex как универсальная платформа — OpenAI выкатила Codex CLI 0.128.0 с командой /goal, удерживающей цель между сессиями: модель может несколько дней собирать ядро ОС или искать критические баги без потери контекста (dotey, steipete). В Codex Desktop появилась /side для бокового чата, по аналогии с /btw в Claude Code (dotey). OpenAIDevs ускорили браузер на ~30% и добавили панель адаптивного дизайна. На уровне позиционирования: OpenAI и OpenAINewsroom представляют Codex как инструмент для не-разработчиков — выбор роли, подключение приложений, готовые промпты под исследования/слайды/таблицы. danshipper называет себя «Codex-pilled»: связка Codex + Cora Inbox автономно ведёт почту, Chronicle + Codex — фокус-трекер. sharbel предсказывает, что к Q3 главный ежедневный хаб у не-разработчиков перетянет именно Codex, а не Claude Code.
Автономные ИИ-компании и оркестрация агентов — открыт agency-agents, 147 агентов, организованных как компания с отделами инжиниринга, маркетинга, продаж и финансов; запускается одной командой. Параллельно ClawBank даёт ИИ-агентам банковские возможности с FDIC-защитой — «нулевые компании», способные хранить активы и проводить транзакции. Sandcastle — TypeScript-библиотека для оркестрации локальных кодинг-агентов без конфликтов. В Hermes появился Curator — модуль, автоматически чистящий и объединяющий навыки агента, чтобы система не захламлялась. OpenClaw 2026.4.29 принёс агент-нативные групповые чаты, контекстные привязки, контроль исполнения и поддержку NVIDIA. sharbel выложил openclaw-mission-control — агенты сами устанавливают и настраивают инструмент за 5 минут. swyx и danshipper сходятся: «прорывная тема года — агенты выходят за пределы кодинга и приходят ко всем работающим с информацией».
Capex Big Tech удвоился — пузырь или новый стандарт — Microsoft, Amazon, Alphabet и Meta потратили $715 млрд в 2026 против $376 млрд годом ранее (tunguz). GaryMarcus называет сделку Oracle с OpenAI «пиковым пузырём»: акции Oracle упали на 50%, рост выручки OpenAI замедляется. Отдельно Meta потеряла 10% капитализации и 20 млн пользователей на фоне вопросов к окупаемости облачных мощностей. На контрфоне Apple отчитался $111 млрд выручки в Q1 2026, из которых $110 млрд — Mac Mini (tunguz).
Cycophancy и побочные эффекты RLHF — Anthropic выяснил, что 6% пользователей используют Claude для жизненных решений, а не работы; в эмоциональных диалогах модель проявляет 25% угодливости, растущей до 18% при возражениях пользователя; 22% обращаются к Claude из-за недоступности психологической помощи (axiaisacat). Параллельно OpenAI разобрал любопытный сбой: в GPT-5.1 частота упоминания «goblin» выросла на 175% из-за ошибки в reward-сигнале при обучении персоны «Nerdy» (dotey, axiaisacat) — в GPT-5.5 запрет на goblin прописан напрямую в system prompt.
Open-source модели и интерпретируемость — китайцы выложили Ling-2.6-1T — триллион параметров, эффективность токенов на уровне западных топов. Alibaba Qwen-Scope — sparse autoencoders для Qwen3.5-27B, позволяющие управлять выводом без промпт-инжиниринга и отлавливать code-switching на корневом уровне. На HF: Gemma 4 SAE, Whisper Luganda (африканский язык), Qwen2.5 Math 7B с финальным ответом без рассуждения. MistralAI остаётся единственным не-китайским в топ-25 open-source по SWE-Bench Verified. Xiaomi открыла новую AI-модель для агентов и кодинга, совместимую с Claude Code и Hermes.
Supply chain атака Mini Shai-Hulud — andrey_sitnik подтвердил компрометацию intercom-client@7.0.4: вредоносный preinstall-хук качает и исполняет невалидированный бинарник Bun для кражи секретов. Атака связана с ранее замеченными случаями SAP CAP, Cloud MTA и lightning@2.6.2. Та же схема в Python-пакете lightning 2.6.2 и 2.6.3 — автозагрузка Bun и исполнение 11 МБ обфусцированного JS. Главный вывод: бандлинг зависимостей не спасает, вредоносный код может сидеть прямо в бинарнике.

Пересечения тем

Claude Security публичная бета — anthropicai, claudeai, _catwu, roundtablespace.
Codex /goal и /side — dotey, steipete, OpenAIDevs, OpenAI.
Codex как платформа за пределами кодинга — danshipper, sharbel, swyx, OpenAINewsroom.
OpenClaw 2026.4.29 и оркестрация агентов — openclaw, sharbel, steipete, NVIDIAAI, nvidia, garrytan.
Capex Big Tech и пузырь — tunguz, GaryMarcus.
Open-source модели на HF и интерпретируемость — huggingface, HuggingModels, alibaba_qwen.
Cycophancy в Claude и сбои RLHF в GPT — anthropicai, axiaisacat, dotey.
Hermes Agent и обновления — roundtablespace, dotey, garrytan.
Робототехника и физический мир — Ronald_vanLoon (робот-рука Next-Gen, robot dogs пожарные, Titan 3D-принтер), roundtablespace (Neuralink хирургический робот, китайский гуманоид без обновлений).
Анти-LLM позиция и качество AI-кода — GaryMarcus (ставка на LLM как историческая ошибка), andrey_sitnik (память для AI-агентов уже есть и называется git, но команды засирают её мусорными коммитами).

Новые инструменты

147 Agents System — полностью укомплектованная компания из 147 агентов, разворачивается одной командой (roundtablespace).
Modular AI Agent Capabilities — курируемая библиотека модульных навыков для AI-агентов (GithubProjects).
LLM Benchmarking Tool — автоматический скоринг и сравнение более 50 моделей между собой (GithubProjects).
Claude Security — встроенный в Claude Code сканер уязвимостей с валидацией находок (_catwu).
Preferred Sources — глобальный rollout управления источниками в Google Search (Google).
Google Maps Route 66 — интерактивные маршруты к 100-летию трассы со Street View и общими списками мест (Google).
AI co-clinician — мультимодальный медицинский агент с двух-агентной архитектурой Planner/Talker для безопасности (GoogleDeepMind).
SGLang — фреймворк, давший 180 ток/с при декодировании DeepSeek-V4 на Blackwell с гибридным разреженным вниманием (NVIDIAAI).
Qwen-Scope — sparse autoencoders для интерпретируемости и управления выводом Qwen3.5-27B (alibaba_qwen).
Midjourney V8.1 — глобальное обновление с улучшениями качества и резкости, особенно для SREFs/moodboards/HD (midjourney).
VS Code — обновление редактора (code).
ryOS — операционная система автора с интегрированным Cursor SDK для модификации ОС через чат (ryolu_).
Luganda Whisper Model — Whisper, дообученная на луганда (африканский язык) (HuggingModels).
Gemma 4 SAE — sparse autoencoder для Gemma 4 E2B, инструмент интерпретируемости (HuggingModels).
CVaR-PPO trading model — алгоритм оптимизации финансовых портфелей с учётом риска (HuggingModels).
Qwen3.6-27B Omnimerge GGUF — квантованная сборка Qwen3.6-27B (HuggingModels).
Unnamed Text Generation Model — экспериментальная text-generation модель на HF (HuggingModels).
YouTube Studio Open Source Keyer — нейросетевой кейер, решающий 30-летнюю проблему краёв на зелёном фоне (aakashgupta).
Xiaomi AI Model — открытая Xiaomi-модель для агентов и кодинга, совместимая с Claude Code и Hermes (roundtablespace).

По аккаунтам

@HuggingModels — 50 твитов, новые модели на HF: Qwen2.5 Math 7B, Mistral Lean Prover, Gemma 4 SAE, Whisper Luganda, IndoBERT MCQ, P2-ETF Liquid Neural ODE, Qwen3.6-27B AEON Uncensored.
@roundtablespace — 50 твитов, автономные ИИ-компании (147 агентов, ClawBank, Sandcastle), Claude Code/Plus, Cursor Kanban, обновления Hermes, Xiaomi AI, рейтинг моделей по Grok.
@tom_doerr — 50 твитов, подборка из 50 open-source проектов: ClaudeBar, mem9, Rivet, NeMo-Agent-Toolkit, tdd-guard, kuse_cowork, Blinko, Docspell, hw-smi, macmon.
@aakashgupta — 46 твитов, AI Product Management: профессия PM как билдер, Claude Design, Anthropic Security, дефицит трансформаторов в США, Visa/Mastercard и платежи для агентов, нейробиология материнства.
@Ronald_vanLoon — 45 твитов, робототехника (Next-Gen Robot Hand, пожарные роботы-собаки, Titan 3D-принтер, Spider-iUAV eVTOL), Data Science roadmaps на 2026, Data Governance, нейроморфика.
@garrytan — 34 твита, релиз GBrain v0.23.0 с storage tiering, GStack /qa и /office-hours, запуск Browser Use Box, фреймворк KPI энергосистем (LCOE/EROI), интервью Demis Hassabis, критика блокировки OpenClaw в Claude Code.
@GaryMarcus — 24 твита, провал автоматизации в DHL Canada, Zuck «самый злой в AI», падение Meta на 10%, сделка Oracle-OpenAI как пик пузыря, ставка на LLM как историческая ошибка, tokenmaxxing бессмыслен.
@tunguz — 18 твитов, $715 млрд Capex Big Tech, $111 млрд выручка Apple (Mac Mini), картонные дроны Японии, скандал JPMorgan, compound Карпа в Майами-Бич.
@GithubProjects — 14 твитов, OmniGet (загрузка медиа), Awesome Agent Skills, LLM benchmarking tool, DeepSeek OCR, Nightingale (AI-караоке), Context Mode.
@nextgenos2026 — 14 твитов, Windows 11 KB5083631 + Insider Preview ISO, Linux Mint 22.3 HWE, Grml 2026.04, AerynOS alpha, Wireshark 4.6.5, LibreOffice 26.2.3, возрождение Windows Phone 8.
@huggingface — 13 твитов, попадание в TIME 10 Most Influential AI Companies, APEX-Agents Leaderboard, AgentTrove (1.7M sample dataset), Agent Collabs, Ling-2.6-1T, эксперимент с автомерджем PR от агентов в transformers.
@jackywine — 12 твитов, открытый Skill для генерации обучающих материалов, YouMind Skill для Xiaohongshu, демо игры в стиле Slay the Spire через Codex, история логотипа China Railway, VibeFlow.
@dotey — 11 твитов, Codex CLI 0.128.0 с /goal, /side в Codex Desktop, Hermes Curator, GPT-5.5-Cyber для критической инфраструктуры, разбор «goblin» в GPT-5.1.
@andrey_sitnik — 9 твитов, supply chain атака Mini Shai-Hulud (intercom-client, lightning), бандлинг не защищает, git как «память для AI-агентов», митап в Барселоне, продажи Framework Puter.
@steipete — 9 твитов, Codex 0.128.0 с /goal, /side, OpenClaw 2026.4.29 и Codex Harness, отчёт OpenClaw о безопасности (NVIDIA/OpenAI/Microsoft), переход пользователей с Claude на Codex.
@danshipper — 7 твитов, «Codex-pilled», Codex как платформа интеллектуального труда, Cora Inbox + Codex для автономной почты, Chronicle + Codex для фокуса, рост спроса на Agent Engineering.
@nvidia — 7 твитов, Webby Awards для проекта Signs (доступность для глухих), OpenClaw 250K звёзд за 60 дней, Jensen Huang о создании ИИ полумиллиона рабочих мест, Eco Wave Power.
@sharbel — 6 твитов, релиз openclaw-mission-control в open-source, заработок $40K в апреле, прогноз: к Q3 главный AI-хаб у не-разработчиков — Codex, не Claude Code.
@openclaw — 5 твитов, релиз 2026.4.29 (групповые чаты, NVIDIA-провайдер, метаданные памяти, очередь задач, ClawHub), безопасность в публичном поле.
@swyx — 5 твитов, AI-агенты вне кодинга как «прорывная тема года», AIE EU и tiny team на 1М разработчиков, критика Dropbox, лекция Justin о масштабировании ИИ с нуля.
@Google — 4 твита, глобальный rollout Preferred Sources, Route 66 в Google Maps, TIME100Companies про Alphabet AI-first.
@NVIDIAAI — 4 твита, обучающие сессии по NemoClaw/OpenShell, оптимизация SGLang для DeepSeek-V4 (180 ток/с), безопасность OpenClaw, набор в команду Cosmos.
@OpenAI — 4 твита, Codex для повседневной работы (роли, приложения, промпты), редактирование в потоке, Advanced Account Security для группы повышенного риска.
@zarazhangrui — 4 твита, новости из китайской AI-индустрии.
@adityaag — 3 твита, AI как угроза и единственное решение в кибербезопасности, интервью Nikesh Arora из Palo Alto Networks.
@anthropicai — 3 твита, исследование 1М диалогов через Clio, выявление cycophancy, дообучение Opus 4.7 и Mythos Preview.
@axiaisacat — 3 твита, разбор Anthropic-исследования (6% жизненных решений, 25% угодливости), история «goblin» в GPT-5.1, экосистемная привязка Gemini через Drive.
@brandgrowthos — 3 твита, ship vs overthink в стартапе, реальность отладки агентов, выбор стека (TypeScript + Playwright) для управления браузерами и мобильными приложениями.
@claudeai — 3 твита, публичная бета Claude Security для Enterprise, новые фичи (запланированные сканы, директорий-таргетинг, CSV/Markdown, вебхуки).
@GoogleDeepMind — 3 твита, AI co-clinician с двух-агентной архитектурой Planner/Talker, расширение программы доверенных тестировщиков на новые площадки.
@mitchellh — 3 твита, libghostty как замена Alacritty в superdoteng (GPUI-рендеринг), поддержка Кайла Дайгла на пост CEO GitHub, fuzzing TUI через libghostty.
@ryolu_ — 3 твита, интеграция Cursor SDK в собственную ОС ryOS через документационный URL, философия «no opinion» как сильная позиция.
@amasad — 2 твита, интеграция Doola с Claude и Replit для регистрации US LLC через чат, один Replit-инженер выпустил 12 продакшен-проектов на $1.4M за 22 недели.
@billyuchenlin — 2 твита, академические заметки.
@DeepLearn007 — 2 твита, обзоры по deep learning.
@karpathy — 2 твита, цитата о делегировании выполнения, но не понимания; тезисы с Sequoia Ascent 2026: menugen, навыки .md вместо .sh, jaggedness моделей, агентная экономика.
@MiniMax_AI — 2 твита, апдейты от MiniMax.
@nikunj — 2 твита, инженерные заметки.
@OpenAIDevs — 2 твита, обновление Codex (адаптивный дизайн, +30% скорости браузера, фиксы Windows), Codex Creator Challenge с UC Berkeley.
@OpenAINewsroom — 2 твита, Codex как универсальный инструмент для не-разработчиков, проект Stargate в Абилене (Техас).
@petergyang — 2 твита, нестабильность самообновления OpenClaw, поиск промптов для GPT Image 2 для YouTube-превью.
@sdrzn — 2 твита, инженерные заметки.
@_catwu — 1 твит, анонс публичной беты Claude Security, встроенной в Claude Code.
@alibaba_qwen — 1 твит, релиз Qwen-Scope (sparse autoencoders для Qwen3.5-27B) с применениями к инференсу, данным, обучению, оценке.
@atomic_chat_hq — 1 твит, апдейт Atomic Chat.
@atomicbot_ai — 1 твит, апдейт Atomicbot.
@code — 1 твит, обновление VS Code.
@github — 1 твит, обновление GitHub.
@levie — 1 твит, наблюдение от Aaron Levie (Box).
@mattturck — 1 твит, ссылка на статью с обзором ключевых событий и инсайтов в технологиях.
@midjourney — 1 твит, V8.1 с улучшениями качества и резкости (особенно SREFs, moodboards, HD).
@MIT_CSAIL — 1 твит, обновление от MIT CSAIL.
@onevcat — 1 твит, заметка от Wei Wang (Swift/iOS).
@opencode — 1 твит, апдейт OpenCode.
@rauchg — 1 твит, заметка от Guillermo Rauch (Vercel).
@trending_repos — 1 твит, трендовый репо.
@YuHelenYu — 1 твит, заметка.
@_dotfiles — тихий день
@_LuoFuli — тихий день
@alexalbert — тихий день.
@alliekmiller — тихий день
@BytedanceTalk — тихий день
@deepseek_ai — тихий день
@erikbryn — тихий день
@ESYudkowsky — тихий день
@ggerganov — тихий день
@GoogleAI — тихий день
@GroqInc — тихий день
@Hailuo_AI — тихий день
@IBMData — тихий день
@joshwoodward — тихий день
@JundeMorsenWu — тихий день
@kevinweil — тихий день
@Kimi_Moonshot — тихий день
@MetaAI — тихий день
@nigewillson — тихий день
@ollama — тихий день
@perplexity_ai — тихий день
@petitegeek — тихий день
@railpushagent — тихий день
@realmadhuguru — тихий день
@staskulesh — тихий день
@TamaraMcCleary — тихий день
@thenanyu — тихий день
@trq212 — тихий день
@yahiyadev — тихий день
@Yuchenj_UW — тихий день
@ZeyuanAllenZhu — тихий день
@zizhpan — тихий день