Sachok AI

Как интересно, думала я, все без конца рассуждают о прогрессе. А в чем он заключается? В том, что древнейшие профессии обрастают электронным интерфейсом, вот и все. Природы происходящего прогресс не меняет.

Claude Opus 4.8: апдейт для агентных задач, и обещание выкатить модель ещё дороже умнее

Anthropic выпустила Claude Opus 4.8 28 мая 2026. Модель доступна в Claude и API как claude-opus-4-8; цена обычного режима не меняется: $5 за млн входных и $25 за млн выходных токенов. Быстрый режим обещает работу до 2,5x быстрее и стоит $10/$50 за млн токенов; Anthropic также пишет, что он стал втрое дешевле, чем у прошлых моделей.

Главный акцент релиза - агентные сценарии: кодинг, вызов инструментов, браузерные и многошаговые задачи. Компания заявляет, что Opus 4.8 реже пропускает недостатки собственного кода: в их оценках модель примерно в 4 раза менее склонна молча оставлять такие ошибки, чем Opus 4.7. Ценность этого тезиса практическая: для AI-агентов критичны самопроверка, честная неопределенность и способность остановиться перед плохим планом.

Параллельно Anthropic выкатила dynamic workflows в Claude Code: модель может разбивать большую задачу на подзадачи и запускать десятки-сотни параллельных субагентов. Это уже ближе к инженерному пайплайну, чем к обычному чату, но с очевидной ценой: больше токенов, сложнее контроль, выше требования к проверке результата.

Практический вывод: Opus 4.8 выглядит наиболее полезной для длинных агентных задач, где ошибка дорогая: миграции, ревью больших репозиториев, исследовательские задачи, анализ документов. Для простого чатинга апдейт будет менее заметен.

🔗Источники:
релиз Anthropic
dynamic workflows

Попросили экспертное мнение от Пентестера Всея Руси Сергея Зыбнева, ака «Похек AI»:

«Прикольная тема, но спорная.

Фактически ту же работу делает грамотный промтинг — или готовый security-скилл под конкретный язык/стек. Это будет работать так же хорошо в большинстве случаев.

Единственный реальный edge case — долгие агентные сессии с несколькими автокомпактами. После 3-4 компактов агент может "забыть" про security-скилл, если он не прибит в CLAUDE.md/AGENTS.md. Вот тут встроенный хук действительно надёжнее.

Но в остальном — не панацея. По сути это текстовые инструкции, которые модель может и проигнорировать или пропустить уязвимый паттерн. Ничего не заменит нормальный SAST (semgrep с кастомными правилами под стек, bandit, trivy и т.д.) в pipeline'е. Эти инструменты детерминированы — они либо находят, либо нет, без "ну, кажется, всё чисто".

Хук — хорошее дополнение. Замена статическому анализу — нет».

Anthropic запустила новый плагин Security Guidance, который включает автоматическую проверку кода ИИ-агента Claude Code на безопасность во время сессии и в этот же момент предлагает правки.

Во время редактирования файлов код проверяется в фоновом режиме на частые и типичные ошибки ИИ-моделей, что позволяет выявить потенциально опасные фрагменты.

Если создаются коммиты, то включается более широкая проверка и находятся более глубокие уязвимости.

Уровни проверки можно менять самостоятельно, а любой из этапов сканирования отключить.

По словам разработчиков, после внедрения плагина, количество сообщений об уязвимостях снизилось на 30-40%.

@cybersachok