[{"data":1,"prerenderedAt":150},["ShallowReactive",2],{"$fBBQ5ulyG5jVWbIBJe3r8F-kTKQKf1scMJiu0B6qzX5k":3,"$f7AVZHmPutZ23_8XKkLbDtEszKCuiY3yPjIDp9eRXGag":5,"$f-niYa8Qm-IA3dL9iK6ix1ikGtSkwxFCw47AZgEHf7vw":7,"$f-0XYUwYri2vzVkZYQ3vZdjOtHOjES1uZoPKRl3fTb9c":126},{"data":4},[],{"data":6},[],{"data":8,"meta":122},[9],{"id":10,"documentId":11,"title":12,"seo_title":13,"summary":14,"seo_description":15,"slug":16,"published_date":17,"body":18,"content":19,"createdAt":44,"updatedAt":45,"publishedAt":46,"blogauthor":47,"cover":69,"categories":112},386,"l7b3t3ata9df556iprc01aap","Haiku обогнала Opus, а стартап Taalas впаял нейросеть в кремний","IT-дайджест: Sonnet 4.6, Gemini 3.1 Pro и Taalas","Выпуск IT-новостей: вайбкодер получил доступ к 7 000 пылесосам, Haiku со скиллами обошла Opus, а Taalas впаял нейросеть прямо в кремний.","Вышли Sonnet 4.6 и Gemini 3.1 Pro, Haiku со скиллами обошла Opus, Claude Code Security, Taalas выдаёт 17 000 токенов в секунду, Clojure в OpenIDE.","haiku-obognala-opus-a-startap-taalas-vpayal-nejroset-v-kremnij","2026-02-25","Самые интересные новости за неделю для практикующих инженеров: вайбкодер случайно получил доступ к 7 000+ пылесосам, вышли Sonnet 4.6 и Gemini 3.1 Pro, Haiku со скиллами обошла Opus без них, Claude Code Security и потеря $1,78 млн из-за кода от Claude.\n\n\u003Cdiv class=\"video-player\" data-youtube=\"I2BKg7JVgWg\" data-vk=\"-230816739_456239022\" data-rutube=\"291059f924be7aedaa84ea7ee46d110c\" data-rutube-key=\"ZMr06lEn_VMWSWwvrr7DOA\">\u003Ciframe src=\"https:\u002F\u002Fwww.youtube.com\u002Fembed\u002FI2BKg7JVgWg\" width=\"100%\" height=\"400\" frameborder=\"0\" allowfullscreen loading=\"lazy\">\u003C\u002Fiframe>\u003C\u002Fdiv>\n\n\u003Ch2 id=\"vajbkoder-sluchajno-poluchil-dostup-k-7-000-robotam\">Вайбкодер случайно получил доступ к 7 000+ роботам-пылесосам\u003C\u002Fh2>\n\nУ меня после прочтения этой новости сразу перед глазами следующая сцена:\n\n![]({{strapiUrl}}\u002Fuploads\u002F4777ab8250bee09f0fda3dbbdbda124a_513bafa772.webp)\n\nАздуфаль — вайбкодер из Испании, по совместительству директор по AI-стратегии в компании Emerald State — [решил научиться](https:\u002F\u002Fwww.bfm.ru\u002Fnews\u002F598687) управлять роботом-пылесосом геймпадом от PS5. Взял Claude Code, зареверс-инжинерил протокол управления, написал приложение. Всё заработало. Но когда приложение было готово, оказалось, что он может управлять не только своим пылесосом, а ещё 7 000+ устройствами по всему миру.\n\nПроизошло это потому, что токен авторизации от одного конкретного пылесоса давал доступ к серверам DJI (да, тех самых DJI — я сам не знал, что они делают пылесосы), и через этот токен можно было получить информацию обо всех устройствах на платформе. Причём в 2016 году у DJI была похожая проблема с дронами: безопасность легко обходилась. По всей видимости, на своих ошибках они не особо учатся.\n\nОтдельно интересно другое: каким образом он занимался реверс-инженирингом? Если попросить модель напрямую помочь со взломом ПО — она откажется. Но, как рассказывают, стоит сказать, что занимаешься этим в исследовательских целях или по заданию профессора — и модель с удовольствием продолжит.\n\n\u003Ch2 id=\"sonnet-4-6-i-gemini-3-1-pro\">Sonnet 4.6 и Gemini 3.1 Pro\u003C\u002Fh2>\n\nНа прошлой неделе состоялись два крупных релиза.\n\nУ Sonnet 4.6 [появилось](https:\u002F\u002Fhabr.com\u002Fru\u002Fnews\u002F1000674\u002F) контекстное окно в 1 млн токенов (бета) — раньше это было только у Opus. В Claude Code пользователи выбирали 4.6 вместо 4.5 в ~70% случаев. Цена без изменений, повышена устойчивость к prompt injection.\n\n![]({{strapiUrl}}\u002Fuploads\u002F3bc7635d89711510819dae5cb33d451f_b1cc6fabb5.webp)\n\n[Gemini 3.1 Pro](https:\u002F\u002Fhabr.com\u002Fru\u002Fnews\u002F1001566\u002F) — всё то же самое: бенчмарки выросли на несколько процентных пунктов, снова топ-1 по большинству параметров.\n\n![]({{strapiUrl}}\u002Fuploads\u002F587dead1d0e6fa78b5ea6e0e70761025_dbb16699f2.webp)\n\nМожет, я бы даже не включал эти новости в текущий дайджест, но с хайпом на AI это сделать сложновато. При этом ощущение такое: в плане улучшения самих языковых моделей мы упёрлись в некоторый предел. В масштабе прошлого года изменения были значительные, но я думаю, что через год они будут уже не такими заметными. Сдвиг сейчас происходит в другую сторону — про это следующая новость.\n\n\u003Ch2 id=\"skillsbench-skilly-dayut-realnyj-bust-no-tolko-esli-ih\">SkillsBench: скиллы дают реальный буст, но только если их писал человек\u003C\u002Fh2>\n\nВот где сейчас реальный сдвиг — в инструментарии, которым пользуется модель. MCP, скиллы — всё это доказывает, что инструменты влияют на результат разительно.\n\nДля тех, кто не в курсе: [скиллы](https:\u002F\u002Fagentskills.io\u002Fhome) — это конкретные инструкции для модели, как решать определённую задачу. Не абстрактный промпт, а прямо пошаговое описание: как вызвать метод, как реализовать сервис, как работать с конкретной технологией.\n\n[Исследование](https:\u002F\u002Fwww.skillsbench.ai\u002F) провели масштабное: больше 100 экспертов, 86 задач из 11 доменов (не только программирование — медицина, финансы, маркетинг), больше 7000 прогонов на 7 моделях. Каждую задачу тестировали в трёх режимах: без скиллов, со скиллами от самой модели и со скиллами от человека.\n\nДва главных результата. Первый: модели сами для себя не умеют писать скиллы — эффект от человеческих скиллов кратно выше. Второй (это прямо вау): Haiku 4.5 со скиллами обогнала Opus 4.5 без скиллов. Самая маленькая и дешёвая модель Anthropic обошла самую большую — просто за счёт инструкций.\n\n![]({{strapiUrl}}\u002Fuploads\u002Fa07f12c38f508f97c15f4c1d9a51856a_14ee2086d1.webp)\n\nМы в Amplicode занимаемся разработкой [Spring MCP](https:\u002F\u002Fhabr.com\u002Fru\u002Fcompanies\u002Fhaulmont\u002Farticles\u002F976872\u002F) — тулов, которые агент использует для написания кода на Spring сразу по лучшим практикам. Всю экспертизу, которую мы нарабатывали почти десятилетиями, упаковали в MCP-тулы. Бенчмарки планируем опубликовать в ближайшее время, но забегая вперёд — результаты соответствуют тому, что показывает SkillsBench.\n\n\u003Ch2 id=\"menshe-dvuh-nedel-do-zapreta-inostrannyh-slov-v-rossii\">Меньше двух недель до запрета иностранных слов в России\u003C\u002Fh2>\n\nРечь про [публичные рекламные активности](https:\u002F\u002Fhabr.com\u002Fru\u002Farticles\u002F1000358\u002F) предпринимателей и компаний. Иностранные слова можно использовать без перевода, только если они зарегистрированы как товарный знак или входят в один из четырёх нормативных словарей.\n\n![]({{strapiUrl}}\u002Fuploads\u002Fb3ea5c860fa563e6e91f271b3a4f9371_567c05fde8.webp)\n\nСлово «бэкэнд» в словаре есть, а «фронтэнд» — нет. Вот и думайте :D\n\n\u003Ch3 id=\"podderzhka-clojure-v-openide\">Поддержка Clojure в OpenIDE\u003C\u002Fh3>\n\nВ маркетплейсе OpenIDE [появились](\u002Fblog\u002Fv-openide-dobavili-podderzhku-clojure\u002F) два плагина для Clojure: Clojure LSP и Clojure REPL. До этого уже было больше 400 плагинов, поддерживались Java, Kotlin, Python, Go, JavaScript, TypeScript. Теперь список пополнился, а в этом году планируется ещё и C#.\n\n![]({{strapiUrl}}\u002Fuploads\u002Fc567c7a6cf78b30f490ce633cd40dba9_2b6f1abbca.webp)\n\nЯ после этой новости полез смотреть, что за язык. Оказалось, в России есть довольно большое комьюнити — в Телеграме больше тысячи человек. Clojure — язык от Рича Хики, где реализован подход транзитивной памяти: всё иммутабельно, но тебе не нужно за этим следить вручную. Из знаковых проектов — база данных [Datomic](https:\u002F\u002Fwww.datomic.com). Если пишете на Clojure — напишите в комментариях, интересно, чем живёте.\n\n\u003Ch2 id=\"anthopic-predstavili-claude-code-security\">Anthopic представили Claude Code Security\u003C\u002Fh2>\n\nAnthropic [представили](https:\u002F\u002Fhabr.com\u002Fru\u002Fnews\u002F1002050\u002F) Claude Code Security — инструмент для поиска уязвимостей, встроенный в Claude Code. В отличие от обычных статических анализаторов, которые ищут слитые пароли или устаревшее шифрование, здесь модель смотрит на систему целиком: как двигаются данные, что с ними происходит, и пытается выявить паттерны. При этом система сама себя челленджит — проверяет, что выдвинутое предположение действительно релевантно.\n\n\u003Cdiv class=\"video-player\" data-youtube=\"sDpkV_iEnck\">\u003Ciframe src=\"https:\u002F\u002Fwww.youtube.com\u002Fembed\u002FsDpkV_iEnck\" width=\"100%\" height=\"400\" frameborder=\"0\" allowfullscreen loading=\"lazy\">\u003C\u002Fiframe>\u003C\u002Fdiv>\n\nПо заявлению Anthropic, с помощью Claude Code 4.6 нашли больше 500 уязвимостей в продакшн-коде открытых проектов. Многие из них оставались в репозиториях долгое время, и никто их не находил.\n\nПопутно наткнулся на [материал](https:\u002F\u002Fhabr.com\u002Fru\u002Farticles\u002F996682\u002F): физик проанализировала более 100 000 исправленных багов ядра Linux, и больше 20% из них оставались в репозитории дольше 5 лет. Огромная кодовая база, никто не будет вручную перечитывать код, не связанный с текущей задачей. Моделям же — в прикол этим заниматься.\n\n![]({{strapiUrl}}\u002Fuploads\u002Fd8dfebb2e8fad0586249006dc0e300a4_3ad169a435.webp)\n\nНо складывается ощущение, что цикл замыкается: раньше люди генерировали баги, другие люди фиксили. Сейчас модели генерируют баги — и модели же их фиксят. Вот [конкретный пример](https:\u002F\u002Fforum.moonwell.fi\u002Ft\u002Fmip-x43-cbeth-oracle-incident-summary\u002F2068): DeFi-протокол Moonwell потерял $1,78 млн из-за ошибки в коде, который написал Claude. Баг был тривиальный — отсутствовало умножение при вычислении стоимости криптоактива. Вместо 2 000 долларов система выдавала 2. Те, кто заметили дисконт, за минуты нанесли ущерб почти на 2 млн.\n\nClaude Code Security пока доступен только B2B-клиентам Anthropic.\n\n\u003Ch2 id=\"startap-taalas-vpayal-nejroset-v-kremnij-17-000-tokenov-v\">Стартап Taalas впаял нейросеть в кремний: 17 000 токенов в секунду\u003C\u002Fh2>\n\nДвумя неделями ранее OpenAI выпустили [GPT 5.3 Codex Spark](https:\u002F\u002Ft.me\u002Fai_for_devs\u002F284), которая выдавала больше 1 000 токенов\u002Fс.\n\n![]({{strapiUrl}}\u002Fuploads\u002Ff28cc0432de8195100da931f82de3707_b6213bc867.mp4)\n\nДля контекста: обычные модели генерируют 60–100 токенов в секунду. А ребята из Taalas [разместили нейросеть прямо на чипе](https:\u002F\u002Fhabr.com\u002Fru\u002Fnews\u002F1001808\u002F) с готовыми весами и получили 17 000 токенов\u002Fс. Попробовать самостоятельно можно тут: [https:\u002F\u002Fchatjimmy.ai](https:\u002F\u002Fchatjimmy.ai)\n\nПрямо сейчас это, наверное, экономически нецелесообразно — модели эволюционируют быстро, чип с конкретной нейросетью устареет через месяц. Но сама технология перспективная. Когда модели перестанут сильно развиваться от версии к версии (а я думаю, это произойдёт), такие решения станут очередным толчком. А пока компания нарабатывает техническую экспертизу и клиентскую базу.\n\n![]({{strapiUrl}}\u002Fuploads\u002F42505dc9d67835ffee88bf30b3a857ed_c16d32a9e4.webp)\n\nУже сейчас [OpenIDE](https:\u002F\u002Fopenide.ru) позволяет разрабатывать проекты на Java, Spring, Python, Go, JavaScript и TypeScript! А поддержка Docker и 300+ плагинов доступны абсолютно бесплатно в [маркетплейсе](https:\u002F\u002Fmarketplace.openide.ru). Пробуйте российскую IDE в деле и подписывайтесь на нас в [Telegram](https:\u002F\u002Ft.me\u002Fopenide_official), чтобы не пропустить свежие обновления и полезные материалы.\n\n---\n\n_Впервые опубликовано на [Хабре](https:\u002F\u002Fhabr.com\u002Fru\u002Fcompanies\u002Fhaulmont\u002Farticles\u002F1003490\u002F)._\n",[20],{"title":21,"links":22},"Содержание",[23,26,29,32,35,38,41],{"label":24,"href":25},"Вайбкодер случайно получил доступ к 7 000+ роботам-пылесосам","#vajbkoder-sluchajno-poluchil-dostup-k-7-000-robotam",{"label":27,"href":28},"Sonnet 4.6 и Gemini 3.1 Pro","#sonnet-4-6-i-gemini-3-1-pro",{"label":30,"href":31},"SkillsBench: скиллы дают реальный буст, но только если их писал человек","#skillsbench-skilly-dayut-realnyj-bust-no-tolko-esli-ih",{"label":33,"href":34},"Меньше двух недель до запрета иностранных слов в России","#menshe-dvuh-nedel-do-zapreta-inostrannyh-slov-v-rossii",{"label":36,"href":37},"Поддержка Clojure в OpenIDE","#podderzhka-clojure-v-openide",{"label":39,"href":40},"Anthopic представили Claude Code Security","#anthopic-predstavili-claude-code-security",{"label":42,"href":43},"Стартап Taalas впаял нейросеть в кремний: 17 000 токенов в секунду","#startap-taalas-vpayal-nejroset-v-kremnij-17-000-tokenov-v","2026-11-12T11:23:31.767Z","2026-11-13T12:20:54.105Z","2026-11-13T12:20:54.188Z",{"id":48,"documentId":49,"firstname":50,"lastname":51,"createdAt":52,"updatedAt":53,"publishedAt":54,"slug":55,"photo":56},40,"yuewij1jc3qoxmkvsh2mpeny","Георгий","Власов","2026-02-17T11:40:25.168Z","2026-11-13T11:49:25.324Z","2026-11-13T11:49:25.371Z","georgij-vlasov",{"id":57,"documentId":58,"name":59,"alternativeText":60,"caption":60,"width":61,"height":61,"formats":60,"hash":62,"ext":63,"mime":64,"size":65,"url":66,"previewUrl":60,"provider":67,"provider_metadata":60,"createdAt":68,"updatedAt":68,"publishedAt":68,"focalPoint":60},1359,"jt1gpp4kqcyzwuwfhzj1c1vc","Gosha_ab88bd0ec5.webp",null,96,"Gosha_ab88bd0ec5_972867885d",".webp","image\u002Fwebp",2.14,"\u002Fuploads\u002FGosha_ab88bd0ec5_972867885d.webp","local","2026-11-13T11:47:15.450Z",{"id":70,"documentId":71,"name":72,"alternativeText":60,"caption":60,"width":73,"height":74,"formats":75,"hash":108,"ext":63,"mime":64,"size":109,"url":110,"previewUrl":60,"provider":67,"provider_metadata":60,"createdAt":111,"updatedAt":111,"publishedAt":111,"focalPoint":60},1209,"g009y7nve61dmksoo9495my9","cover-haiku-obognala-opus-a-startap-taalas-vpayal-nejroset-v-kremnij.webp",2560,1440,{"thumbnail":76,"large":84,"medium":92,"small":100},{"name":77,"hash":78,"ext":63,"mime":64,"path":60,"width":79,"height":80,"size":81,"sizeInBytes":82,"url":83},"thumbnail_cover-haiku-obognala-opus-a-startap-taalas-vpayal-nejroset-v-kremnij.webp","thumbnail_cover_haiku_obognala_opus_a_startap_taalas_vpayal_nejroset_v_kremnij_8828ed4efe",245,138,5.32,5318,"\u002Fuploads\u002Fthumbnail_cover_haiku_obognala_opus_a_startap_taalas_vpayal_nejroset_v_kremnij_8828ed4efe.webp",{"name":85,"hash":86,"ext":63,"mime":64,"path":60,"width":87,"height":88,"size":89,"sizeInBytes":90,"url":91},"large_cover-haiku-obognala-opus-a-startap-taalas-vpayal-nejroset-v-kremnij.webp","large_cover_haiku_obognala_opus_a_startap_taalas_vpayal_nejroset_v_kremnij_8828ed4efe",1000,562,35.82,35822,"\u002Fuploads\u002Flarge_cover_haiku_obognala_opus_a_startap_taalas_vpayal_nejroset_v_kremnij_8828ed4efe.webp",{"name":93,"hash":94,"ext":63,"mime":64,"path":60,"width":95,"height":96,"size":97,"sizeInBytes":98,"url":99},"medium_cover-haiku-obognala-opus-a-startap-taalas-vpayal-nejroset-v-kremnij.webp","medium_cover_haiku_obognala_opus_a_startap_taalas_vpayal_nejroset_v_kremnij_8828ed4efe",750,422,24.73,24732,"\u002Fuploads\u002Fmedium_cover_haiku_obognala_opus_a_startap_taalas_vpayal_nejroset_v_kremnij_8828ed4efe.webp",{"name":101,"hash":102,"ext":63,"mime":64,"path":60,"width":103,"height":104,"size":105,"sizeInBytes":106,"url":107},"small_cover-haiku-obognala-opus-a-startap-taalas-vpayal-nejroset-v-kremnij.webp","small_cover_haiku_obognala_opus_a_startap_taalas_vpayal_nejroset_v_kremnij_8828ed4efe",500,281,14.38,14384,"\u002Fuploads\u002Fsmall_cover_haiku_obognala_opus_a_startap_taalas_vpayal_nejroset_v_kremnij_8828ed4efe.webp","cover_haiku_obognala_opus_a_startap_taalas_vpayal_nejroset_v_kremnij_8828ed4efe",115.7,"\u002Fuploads\u002Fcover_haiku_obognala_opus_a_startap_taalas_vpayal_nejroset_v_kremnij_8828ed4efe.webp","2026-11-13T11:43:49.534Z",[113],{"id":114,"documentId":115,"title":116,"published":117,"weight":118,"slug":119,"createdAt":120,"updatedAt":120,"publishedAt":121,"color":60},3,"qlw2su25ijqfpw2n2auqccyq","Дайджест",true,2,"digest","2026-11-12T11:20:31.239Z","2026-11-12T11:20:31.234Z",{"pagination":123},{"page":124,"pageSize":125,"pageCount":124,"total":124},1,25,{"data":127,"meta":146},[128,134,140],{"published_date":129,"id":130,"documentId":131,"title":132,"slug":133},"2026-09-23",339,"lw3qtm779bfn3fu5qi0lt0mz","Создатель Linux довел ИИ до отчаяния","sozdatel-linux-dovel-ii-do-otchayaniya",{"published_date":135,"id":136,"documentId":137,"title":138,"slug":139},"2026-07-28",373,"zmvf829s4s6hqmv33jkniec0","Kimi K3 обошла Fable 5, Caveman не работает и релиз OpenIDE Pro","kimi-k3-oboshla-fable-5-caveman-ne-rabotaet-i-reliz-openide-pro",{"published_date":141,"id":142,"documentId":143,"title":144,"slug":145},"2026-07-06",329,"hepp6i5etoei9w9hbyj0a9x0","Чёрный рынок токенов на Claude в Китае и много релизов","chyornyj-rynok-tokenov-na-claude-v-kitae-i-mnogo-relizov",{"pagination":147},{"page":124,"pageSize":114,"pageCount":148,"total":149},7,21,1794584602970]