code

Команда OpenAI Codex Тибо в X заявил, что команда завтра снова откроет подписку Pro на 200 долларов для новых пользователей и изменит способ расчета использования этой подписки. По его расчетам, сумма расходов на API после изменений будет составлять половину от старой подписки Pro на 200 долларов.Тибо отметил, что команда не хочет идти на компромиссы и пообещал больше не восстанавливать ограничение на использование в 5 часов, чтобы пользователи могли использовать свои недельные лимиты по мере необходимости. Он также сказал, что подписка должна соответствовать повышению эффективности модели и снижению цен на API, позволяя пользователям выполнять больше работы и получать более высокое качество за те же деньги. На этой неделе команда уже снизила цены на GPT-6 Sol и GPT-6 Luna до 50% от прежних, и планирует продолжать снижать цены и повышать возможности, а не повышать базовые цены на API и затем предлагать скидки.Тибо также сообщил, что завтра в подписку будут добавлены несколько материалов, которые не будут занимать лимиты использования, но конкретные проекты пока не уточнены. Он отметил, что это предварительное сообщение об изменениях в способе расчета сделано для того, чтобы пользователи могли понять эти изменения до последующих объявлений о подписке.

Zhìpǔ продолжает решать спор по поводу загрузки кода своего программного продукта ZCode. Существующие платные пользователи и платные пользователи, вернувшиеся за последний месяц, получат 4 карты сброса на неделю и 4 карты сброса на 5 часов, срок действия которых составляет 1 месяц.С 28 сентября по 7 октября ZCode также предоставит всем пользователям 100 000 квот на 1 миллиард токенов GLM-5.3-Flash.Zhìpǔ заявляет, что путь загрузки снимков репозитория был удален, а затронутые облачные данные также были удалены, версия с открытым исходным кодом в настоящее время обновлена до v3.14.3, последующий код не будет загружаться в облако без активного запроса пользователя.Спор возник из-за функции Repo Wiki, которая была включена по умолчанию в ранних версиях ZCode и при создании базы знаний кодового репозитория загружала содержимое репозитория в облако для обработки.Zhìpǔ ранее уже отключила соответствующие пути загрузки и пригласила третьи стороны проверить облачные данные.

Разработчики, разобравшие официальный установочный пакет Xiaomi MiMo Code, обнаружили, что он содержит два модуля: trajectory-bundle и codebase-bundle, которые отсутствуют в открытых репозиториях. Первый может упаковывать системные подсказки, диалоги, ответы моделей и различия в коде; второй включает collectCodebase(), который может обходить репозиторий Git, читать исходный код и сжимать его в пакет.На данный момент не обнаружено, что collectCodebase() вызывается встроенным кодом MiMo Code, и нет доказательств того, что полный код был загружен. Подтвержденный разработчиками внешний контент в основном состоит из адресов репозиториев Git, хешей коммитов и информации о ветках. Xiaomi MiMo Code был открыт под лицензией MIT в июне.Два дня назад ZCode от Zhizhu получил 12-страничное юридическое письмо от компании с требованием удалить данные из-за автоматической упаковки полного рабочего пространства.

Компания Тайюань Чэнминь Технологии направила письмо компании Пекин Чжипу Хуажан Технологии, в котором выдвинула несколько требований по поводу предполагаемой несанкционированной загрузки клиентом ZCode данных компании и коммерческих секретов, оставляя за собой право на юридическую ответственность. Чэнминь Технологии отметила, что хотя Чжипу уже публично извинилась за "тихую загрузку данных локального хранилища пользователей ZCode" и заявила, что проблема исправлена, независимое расследование показало, что загрузка происходила автоматически и массово, включая полные архивные файлы исходного кода проекта, архитектуры системы, истории контроля версий, паролей баз данных, учетных данных облачных сервисов и личной информации сотрудников, что значительно превышает объем сбора, указанный в их "Политике конфиденциальности".Хотя клиент был обновлен до версии 3.12.3 16 сентября, в ту же ночь, когда Чжипу публично извинилась, все еще было зафиксировано поведение загрузки, что ставит под сомнение фактическую эффективность "исправления". В то же время сетевые запросы клиента ZCode направлены на субъект в Сингапуре, в то время как сторона, подписавшая сервисное соглашение, — это Пекин Чжипу Хуажан, что вызывает необходимость объяснить, кто несет ответственность за эту загрузку, а также произошла ли передача данных за границу или их хранение за границей.Чэнминь Технологии требует от Чжипу письменного ответа до 10 октября и немедленного прекращения обработки и полного удаления всех загруженных данных и связанных производных данных, кэша, резервных копий, предоставления полного списка обработки, объяснения направления данных, были ли они переданы третьим лицам, использовались ли для обучения моделей и произошла ли трансграничная передача, объяснения способа хранения закрытых ключей и полного журнала операций, разъяснения точного объема "уничтожения", указанного в предыдущем публичном ответе, предоставления подтверждения завершения удаления, письменного обязательства больше не загружать данные без разрешения, законного предоставления доступа к личной информации, ее копирования и объяснения, а также указания официальных каналов связи. В настоящее время Чжипу не дала публичного ответа на вышеуказанное письмо.

2 сентября B.AI объявила, что её Responses API теперь интегрирован с серией моделей DeepSeek. Разработчики могут использовать B.AI API Key для вызова моделей серии DeepSeek, поддерживаемых платформой B.AI, в клиенте Codex.Ранее B.AI уже поддерживала вызов моделей серии GPT через Codex. После завершения настройки API Key и Base URL разработчики могут переключаться между DeepSeek и GPT для таких сценариев, как генерация кода, понимание, отладка, рефакторинг и совместная разработка.

Сообщение ChainCatcher, руководитель продукта OpenAI Codex Тибо заявил, что количество активных пользователей достигло 25 миллионов. В честь этого рубежа теперь сброшены лимиты использования всех платных подписок ChatGPT Work и Codex.

Сообщение от ChainCatcher, 26 августа, B.AI объявила, что API полностью совместим с OpenAI Responses API. Разработчикам достаточно использовать B.AI API Key для настройки Base URL, чтобы напрямую вызывать поддерживаемые B.AI модели серии GPT в среде разработки Codex, бесшовно интегрируя возможности передовых больших моделей в повседневный рабочий процесс кодирования. Это означает, что независимо от того, идет ли речь о генерации кода, понимании логики, интеллектуальной отладке, реконструкции архитектуры или командной разработке, разработчики в среде Codex могут получить Интеллектуальная помощь в реальном времени от моделей серии GPT, полностью охватывающих различные сценарные потребности от индивидуальной разработки до командного сотрудничества. Попробуйте прямо сейчас: http://b.ai

Сообщение ChainCatcher, 24 августа, последние графики a16z показывают, что недельный рост OpenAI Codex в компаниях демонстрирует крайнее расслоение. У юристов рост составил 108 раз, у продаж и найма — по 41 раз, у маркетинга — 26 раз, у медицины — 24 раза, в то время как у инженеров всего 5 раз на последнем месте.Codex эволюционировал от автозаполнения к цифровому коллеге, способному самостоятельно разбирать задачи и работать в течение нескольких часов, юристы используют его для обработки огромного объема длинных текстов и сопоставления контрактов. Это знаменует собой «программирование» знаний, и точка взрыва ИИ перемещается от технологического круга к высокоценным офисным должностям.

Согласно сообщениям ChainCatcher и данным Blockworks, объем торгов Hyperliquid Builder Codes 21 августа составил около 989.4 миллиона долларов, что стало историческим рекордом. Из них бессрочные контракты составили около 983.9 миллиона долларов, спотовая торговля — около 5.408 миллиона долларов, а результаты рынка — около 66 тысяч долларов. В тот же день количество трейдеров составило около 39,982 тысячи человек, а доход Builder составил около 781.6 тысячи долларов, что также стало недавним рекордом.Вклад в доход составил: MetaMask — около 142.6 тысячи долларов, Phantom — около 114.3 тысячи долларов, Trust Wallet — около 86.9 тысячи долларов, а Invo, Based, fomo и другие следуют за ними.

Сообщение ChainCatcher, 21 августа, OpenAI ответила на различия в ограничениях использования Codex, заявив, что не будет самостоятельно изменять соответствующие правила без предварительного общения с сообществом. Официальное расследование показало, что пострадавшие пользователи чаще всего преобразуют подписку в API-трафик через sub2api и затем перераспределяют его, такие действия будут отмечены системой предотвращения мошенничества.OpenAI отметила, что при нормальном использовании подписки через Вход с ChatGPT в официальном или OSS-клиенте (например, Pi, OpenCode) проблем не возникает.

Сообщение ChainCatcher, что команда формальной верификации Фонда Эфириума в сотрудничестве с Yukon и zkSecurity разработала открытую автоматизированную исследовательскую задачу better.codes, которая теперь доступна. Платформа формализует самосодержащие проблемы из Proximity Prize в Lean и помещает надежность машинной проверки koalaIRS12 в публичный рейтинг, чтобы любой мог способствовать улучшению, продвигая основанные на хэшах SNARK и постквантовые связанные с Эфириумом стандарты безопасности.Решатели могут использовать свои AI-агенты для доказательства более высокой нижней границы надежности по этой задаче соседства Рида-Соломона, приближаясь к фиксированной цели в 128 бит. Ядро Lean проверяет каждую подачу, и повышенные доказательства улучшат публичную границу, а новые леммы, методы доказательства и результаты невозможности будут синхронизированы вверх по потоку, чтобы все участники могли их повторно использовать. Большинство хэш SNARK в производственной среде зависит от связанных промежутков соседства и связанных соглашений, и в настоящее время доказанные результаты все еще ниже, чем доверительные стандарты исследователей; эта задача направлена на то, чтобы открытым, инкрементальным и проверяемым образом сократить этот разрыв.koalaIRS12 основан на соответствующей статье и формализован от начала до конца в ArkLib. Участники могут войти через GitHub и клонировать репозиторий задачи, подавая заявки в рамках фиксированных утверждений теорем и верификационной структуры; результаты, подтвержденные компаратором и ядром Lean, записываются в публичный репозиторий с указанием решателя и используемой модели. Сегодня запущен вызов на повышение надежности koalaIRS12 до 128 бит, в дальнейшем могут быть добавлены дополнительные задачи, детали будут определяться условиями проекта.

Сообщение от ChainCatcher, согласно мониторингу GoPlus, расширение Solidity Pro для VSCode было скомпрометировано, в исторических версиях присутствуют возможности для кражи данных, удаленного выполнения и другие вредоносные функции.Рекомендуется разработчикам немедленно проверить установленные расширения и повысить бдительность к сторонним плагинам.

ChainCatcher сообщает, что по данным Bloomberg, платформа для проверки кода на основе ИИ CodeRabbit объявила о завершении финансирования в размере 143 миллионов долларов, с оценкой в 1,5 миллиарда долларов. Этот раунд финансирования был совместно возглавлен Atomico и Smash Capital, а также в нем участвовали такие организации, как BMW i Ventures и Datadog. На данный момент общая сумма финансирования CodeRabbit превысила 200 миллионов долларов.CodeRabbit в основном использует искусственный интеллект для автоматической проверки программного кода, помогая разработчикам выявлять дефекты кода, риски безопасности и потенциальные проблемы. Его продукт способен автоматически проверять как код, сгенерированный ИИ, так и написанный вручную, предоставляя разработчикам обратную связь по проблемам и рекомендации по улучшению.

Сообщение ChainCatcher, согласно отчету Jinshi, главный директор по искусственному интеллекту Meta Platforms объявил, что тестовая версия Muse Code запущена. Это первый программный интеллект от Суперумной лаборатории Meta (MSL), построенный на основе Muse Spark 1.2.

Сообщение ChainCatcher, AMD официально выпустила локальную платформу AI-программирования для предприятий AMD Instinct Coder, интегрирующую процессоры AMD EPYC, графические процессоры AMD Instinct, серверы AI Supermicro, программное обеспечение для запуска платформы вывода PaletteAI от Spectro Cloud и модель GLM-5.2, оптимизированную для вывода с помощью микросервисов AMD, что составляет единое интегрированное решение, готовое к быстрой развертке от аппаратного обеспечения до программного обеспечения.AMD заявила, что общая стоимость владения этой платформой может быть снижена на 70% по сравнению с использованием облачных передовых моделей, а срок окупаемости капитальных вложений может составлять всего 6 месяцев, что решает две основные проблемы, с которыми сталкиваются предприятия в пилотных проектах AI-программирования: высокие затраты на облачные модели и риски безопасности данных от сторонних сервисов.Платформа PaletteAI от Spectro Cloud предлагает функцию интеллектуальной маршрутизации, которая может автоматически переключаться между локальным выводом и облачными передовыми моделями, такими как Anthropic, OpenAI, Google и xAI, в зависимости от стратегии, и оснащена квотами на токены, отслеживанием аудита и панелями Grafana для визуализации сравнительного анализа затрат между локальным и облачным решениями, полностью совместима со стандартными операционными системами и Kubernetes. Каждый узел может поддерживать до 50 пользователей и совместим с основными инструментами разработки, такими как Claude Code, OpenAI Codex, Visual Studio Code и Cursor.Руководитель IDC отметил, что эта платформа "напрямую отвечает на потребность предприятий в AI-программировании, не желающих сталкиваться с непредсказуемыми облачными расходами или рисками раскрытия исходного кода". Этот шаг AMD переводит AI-программирование от модели чистого обслуживания с оплатой за вызовы к модели инфраструктурных инвестиций с заранее запланированными затратами.

Сообщение ChainCatcher, руководитель продукта OpenAI Codex Тибо 29 июля на X объявил о сбросе всех ограничений по использованию ChatGPT Work и Codex для пользователей, а также выпустил заявление по проблеме быстрого расходования ресурсов GPT-5.6 Sol.В течение нескольких недель множество пользователей сообщали о том, что скорость расходования лимитов Codex превышает ожидания. OpenAI подчеркивает, что не сокращала лимиты использования для каких-либо подписок, и в ходе расследования были выявлены несколько причин: Sol более склонен к длительной работе, выполняет больше вызовов инструментов и координирует сложные рабочие процессы; при том же уровне вывода расходует больше токенов; программные вызовы инструментов (кодовый режим) позволяют Sol параллельно выполнять вызовы инструментов, что приводит к большему количеству ответов и более высокому расходу за каждую итерацию; распределение влияния крайне неравномерно, медианная эффективность пользователей приемлема, но тяжелые пользователи, обрабатывающие сложные задачи, расходуют ресурсы гораздо быстрее, чем ожидалось.OpenAI заявила, что завершила несколько улучшений и ожидает, что в типичных сценариях использования время работы ресурсов увеличится примерно на 18%, завтра будет восстановлено пятичасовое ограничение, приостановленное в ходе предыдущего расследования. OpenAI признала, что "возможности и эффективность не всегда улучшаются синхронно, некоторые проблемы проявляются только после масштабного реального использования, и мы должны были осознать это раньше".

Сообщение от ChainCatcher, согласно официальной странице статуса OpenAI, широкомасштабные сбои ChatGPT и Codex, которые произошли ранее, были исправлены, уровень ошибок продолжал превышать 1 час.

Сообщение от ChainCatcher, согласно сообщениям в социальных сетях, ChatGPT от OpenAI и Codex испытывают широкомасштабные сбои в работе.

Сообщение ChainCatcher, программный агент OpenAI Codex и офисный агент ChatGPT Work достигли 10 миллионов активных пользователей в неделю. 9 дней назад их было 6 миллионов. OpenAI затем снова сбросила лимиты использования для платных пользователей обоих продуктов.В марте этого года активных пользователей Codex было всего 2 миллиона, а теперь общее количество пользователей обоих продуктов увеличилось в 5 раз.Ранее OpenAI обещала сбрасывать лимиты на использование каждые 1 миллион новых пользователей, начиная с 3 миллионов и до 10 миллионов. Это последний этап данного обещания.

Сообщение ChainCatcher, основатель SlowMist Ю Сян на платформе X переслал твит о потенциальном риске отравления кода Claude Code и опубликовал анализ деталей атаки на Grok Build CLI и Claude Code CLI.В нем указано, что механизм безопасности Grok Build CLI не унифицирован, разные пути кода имеют разные предположения о доверии, а промежутки между ними становятся каналами для атакующих. Атакующие могут выполнять произвольные команды через вредоносные файлы конфигурации проектов, не уведомляя пользователя, что может привести к краже API-ключей, облачных учетных данных или контролю над локальными устройствами.Исследователи создали тестовую среду и обнаружили, что в системе Mac, если Claude Code подвержен воздействию, выполнение определенной тестовой команды может запустить локальный калькулятор, что подтверждает наличие потенциального риска выполнения команд.Если атака будет успешной, атакующий может дополнительно украсть API-ключи AI-сервисов, таких как Claude, OpenAI, что приведет к убыткам по счетам, получить доступ к серверам и данным, используя учетные данные облачных сервисов, таких как AWS, Alibaba Cloud, Tencent Cloud, модифицировать репозитории кода, внедряя задние двери, и использовать локальные устройства в качестве трамплина для атак на внутренние сети компаний. По имеющимся данным, уязвимость существует уже год.