security

Claude у браузері: повний розбір Claude for Chrome — Teach Mode, дозволи та безпека

Claude for Chrome перетворює вкладку на ШІ-агента: розбираємо Teach Mode, 14 дозволів Chrome, модель Haiku, кейс ShadowPrompt і як усе налаштувати безпечно.

22 хв. читання

Як змусити Claude Code працювати без вас: /loop, Routines і фонові агенти

Розбираємо /loop у Claude Code і всі сходинки автономних агентів: фонові завдання, Cloud Routines та Managed Agents. Ліміти, собівартість і чек-лист безпеки.

21 хв. читання

OpenAI зупинила частину робіт над Astra: модель уперше дотягнулася до рівня Critical

7 серпня 2026 року OpenAI повідомила, що не може виключити рівень Critical з кібербезпеки в моделі Astra, і пригальмувала частину внутрішніх робіт над нею.

3 хв. читання

Bybit домоглася заморожування активів Lazarus: повернуто $48,4 млн із $1,5 млрд

7 серпня 2026 року Bybit розкрила позов проти КНДР і Lazarus Group: суд округу Колумбія заморозив знайдені активи, повернуто $48,4 млн із $1,5 млрд.

3 хв. читання

MCP у Cursor: як підключити базу даних, Figma і власні інструменти

Як налаштувати MCP-сервери в Cursor: підключаємо базу даних, Figma і власні інструменти, розбираємо транспорти, секрети та реальні вразливості 2025 року.

16 хв. читання

Wrench-атаки: 30 із 46 нападів світу — у Франції, і винен витік досьє

Звіт Chainalysis від 6 серпня: 46 насильницьких нападів на криптовласників за пів року і $30 млн збитків. 30 інцидентів із 46 припали на Францію.

3 хв. читання

Codex під контролем: як пісочниця і схвалення вирішують, що агенту можна

Два незалежні механізми Codex — пісочниця (read-only, workspace-write, full access) і політика схвалень. Що безпечно на своєму проєкті, а що на чужому коді.

18 хв. читання

Некастодіальний міст Boltz вимкнув свопи: команда перестала встигати за автоматизованими атаками

Сервіс свопів між біткоїном, Lightning і Liquid вимкнено безстроково. Boltz говорить про місяці автоматизованих атак із ШІ; кошти користувачів не постраждали.

4 хв. читання