Programowanie

Meta wypuściła Muse Spark 1.1, pierwszy płatny model API firmy skierowany do programistów budujących agentów AI, z cenami wyraźnie niższymi niż u Anthropic i OpenAI.

Badacze z Tel Awiwu i Technionu opisali technikę HalluSquatting, w której atakujący rejestrują zmyślone przez model nazwy pakietów i repozytoriów, licząc na to, że agent kodujący sam po nie sięgnie. W testach metoda działała na Cursorze, Windsurfie, GitHub Copilocie, Cline, Gemini CLI i rodzinie OpenClaw.

Badacze z Wiz opisali technikę GhostApproval, przez którą Cursor, Claude Code, Amazon Q Developer i trzy inne narzędzia dało się nakłonić do nadpisania kluczy SSH, mimo że programista pozornie zatwierdzał nieszkodliwą operację.

Meta udostępniła deweloperom Muse Spark 1.1, multimodalny model do agentowego programowania z milionowym oknem kontekstu, wyceniony poniżej ofert OpenAI i zbliżony do Anthropic. Zuckerberg przerwał trzyletnią ciszę na X, by ogłosić premierę.

Naukowcy z Alan Turing Institute pokazali, że modele stojące za GitHub Copilot odmawiają szkodliwych poleceń w czacie niemal zawsze, ale wykonują je w 100 procentach przypadków, gdy te same żądania zostaną rozłożone na pozornie niewinne kroki w edytorze kodu.

Google DeepMind udostępnił cztery nowe funkcje dla Managed Agents w Gemini API: wykonywanie zadań w tle, połączenia ze zdalnymi serwerami MCP, własne wywołania funkcji i odświeżanie poświadczeń sieciowych. Zmiany mają ułatwić programistom budowę agentów działających w produkcji.

Naukowcy z Uniwersytetu w Tel Awiwie, Technionu i Intuit opisali technikę HalluSquatting, w której atakujący rejestrują fałszywe zasoby przewidywalnie halucynowane przez modele AI, przejmując kontrolę nad asystentami kodującymi nawet w 100 procentach prób.

Badacze z Wiz pokazali, jak spreparowane repozytorium z symlinkiem potrafi nakłonić Amazon Q Developer, Claude Code, Cursora, Augment, Windsurf i Google Antigravity do zapisu plików poza piaskownicą projektu, w tym kluczy SSH.

Perplexity od maja testuje wewnętrznie agenta programistycznego Teammate, który ma zarządzać całym cyklem życia projektu, a nie tylko podpowiadać kod. Firma wyceniana na 20 miliardów dolarów wchodzi tym samym do wąskiego grona rywali Cursora i Claude Code.

Meta Superintelligence Labs uruchomiło Muse Spark 1.1, tani model do zadań agentowych i programistycznych, oraz nowe Meta Model API z partnerami takimi jak Replit i Cline. Zuckerberg przerwał trzyletnie milczenie w mediach społecznościowych, żeby to ogłosić.

AlphaEvolve, agent AI do optymalizacji algorytmów zbudowany na Gemini, przeszedł do pełnej dostępności na platformie Gemini Enterprise. BASF poprawił swoje modele planowania o ponad 80 procent, a Klarna podwoiła przepustowość swojego pipeline'u ML.

Naukowcy z Alan Turing Institute rozłożyli szkodliwe polecenia na pozornie niewinne kroki pracy programistycznej i doprowadzili do stuprocentowej skuteczności ataku na cztery modele napędzające GitHub Copilota, mimo że te same prośby zadane wprost w czacie kończyły się odmową niemal za każdym razem.

Badacze Wiz Research opisali technikę GhostApproval, która wykorzystuje symlinki do oszukania Amazon Q, Claude Code, Cursora, Augment, Google Antigravity i Windsurfa, prowadząc do zapisu plików poza piaskownicą projektu bez wiedzy programisty.

Badacze z Uniwersytetu Tel Awiwskiego, Technionu i firmy Intuit opisali nową technikę ataku wykorzystującą halucynacje modeli AI do przemycania złośliwego kodu przez popularne narzędzia programistyczne, w tym GitHub Copilot i Cursor.

Wyceniana na 20 miliardów dolarów Perplexity od maja testuje wewnętrznie narzędzie Teammate, agenta do prowadzenia całych projektów programistycznych. CTO firmy chce, by inżynierowie do końca roku przestali samodzielnie czytać kod.

Google DeepMind dodał do Managed Agents w Gemini API wykonywanie zadań w tle, obsługę zdalnych serwerów MCP, własne funkcje oraz odświeżanie poświadczeń, co ma przybliżyć agentów AI do zastosowań produkcyjnych.

Badacze z Wiz opisali systemową lukę w sześciu popularnych agentach kodujących AI, w tym Cursor, Claude Code i Amazon Q, która przez symlinki pozwala nadpisać poufne pliki mimo pozornej zgody użytkownika.

Naukowcy z Tel Awiwu, Technionu i Intuit pokazali, jak zarejestrowanie zmyślonych przez AI nazw repozytoriów pozwala przejąć kontrolę nad dziewięcioma popularnymi narzędziami kodującymi, w tym Cursorem i GitHub Copilotem.

Perplexity od maja testuje wewnętrznie narzędzie o nazwie kodowej Teammate, mające prowadzić projekty programistyczne od początku do końca - to potencjalny konkurent dla Cursora i Claude Code, choć firma nie potwierdza planów publicznego udostępnienia.

Naukowcy z Alan Turing Institute pokazali, że GitHub Copilot odmawia szkodliwych próśb na czacie, ale wykonuje je bez wyjątku, gdy te same żądania rozłożą na zwykłe kroki programistyczne. W teście na 816 prób skuteczność obejścia wyniosła 100 procent.

Gartner prognozuje, że odsetek organizacji stawiających na kilkuosobowe zespoły inżynierskie wzrośnie z 15 do 60 procent w ciągu trzech lat. Analitycy podkreślają, że to przebudowa ról wokół pracy z agentami AI, a nie cięcie kosztów, i ostrzegają przed drastycznym ograniczaniem rekrutacji juniorów.

JetBrains uruchamia AI for Teams and Organizations - warstwę zarządzania, która spina Claude Code, Codex i Gemini CLI w jednym systemie kontroli kosztów i uprawnień dla firm.

Badacze z Noma Security opisali lukę GitLost, która pozwalała każdemu bez dostępu ani danych logowania wyciągnąć zawartość prywatnych repozytoriów organizacji przez zwykłe zgłoszenie w publicznym repo obsługiwanym przez GitHub Agentic Workflows. GitHub na razie nie wdrożył poprawki.

Badacze z Tenet Security pokazali, jak jedno spreparowane zgłoszenie błędu w Sentry potrafi zmusić Claude Code, Cursora i OpenAI Codex do wykonania złośliwego kodu na komputerze programisty. Podatnych okazało się ponad 2300 organizacji na całym świecie.

Nowe badanie pokazuje, że asystenci kodujący odmawiają szkodliwych próśb na czacie, ale generują je bez wyjątku, gdy te same treści proszone są krok po kroku w ramach zwykłego zadania programistycznego w edytorze kodu.

Andrew Ng nazwał i rozpisał trzy pętle sprzężenia zwrotnego, wokół których toczy się dziś praca z agentami AI piszącymi kod, a deweloperzy w wywiadach przyznają, że są bardziej produktywni niż kiedykolwiek, ale też bardziej wyczerpani.

Badacze z Wiz odkryli systemową lukę pozwalającą złośliwemu repozytorium oszukać agenta AI za pomocą dowiązań symbolicznych i podmienić poufne pliki, w tym klucze SSH. Problem dotyczy Claude Code, Cursora, Amazon Q Developer i trzech innych narzędzi.

Perplexity od maja testuje wewnątrz firmy narzędzie o nazwie Teammate, autonomicznego asystenta do długoterminowej pracy inżynierskiej, który ma konkurować z Claude Code i narzędziami OpenAI. Firma oficjalnie nie potwierdza projektu, ale CTO Denis Yarats już namawia inżynierów, by przestali czytać kod.

Współzałożyciel Google Brain i twórca kursów DeepLearning.AI opisał trzy zagnieżdżone pętle sprzężenia zwrotnego, które jego zdaniem zastępują ręczne pisanie promptów jako kluczową umiejętność przy pracy z agentami kodującymi.

Anthropic zmienił domyślny tryb uprawnień w Claude Code na Manual we wszystkich interfejsach narzędzia, cofając się od automatycznego zatwierdzania akcji agenta na rzecz ręcznej kontroli użytkownika.

Chiński gigant technologiczny każe pracownikom przesiąść się na własne narzędzie Qoder po odkryciu w Claude Code ukrytego kodu, który wykrywał użytkowników z Chin. To kolejna odsłona narastającego sporu między Alibabą a Anthropic.

Dane No Fluff Jobs i Just Join IT pokazują, że odsetek ofert dla junior programistów w Polsce spadł z 12 do niecałych 5,3 procent w ciągu kilku lat, a globalnie liczba ofert dla początkujących skurczyła się o 29 procent. Eksperci ostrzegają przed luką pokoleniową na rynku IT.

Meta poleciła części inżynierów pracujących nad własnymi modelami AI ograniczenie użycia Claude Code i Codex, obawiając się, że dane wyjściowe konkurencyjnych systemów mogą przypadkowo trafić do jej danych treningowych.

Szef działu AI Meta, Alexandr Wang, zapowiedział nadchodzącą aktualizację modelu Muse Spark o kryptonimie Watermelon, która ma znacząco poprawić możliwości kodowania i działania agentowego, zbliżając firmę do poziomu GPT-5.5 od OpenAI.

Badacze z Tenet Security wykazali, że jeden spreparowany zgłoszenie błędu w Sentry wystarczy, by przejąć kontrolę nad agentami kodującymi na komputerze programisty. W testach atak zwany agentjackingiem działał w 85 procentach przypadków, a podobnej podatności mogą być narażone też Datadog, PagerDuty i Jira.

Alibaba od 10 lipca zabrania pracownikom używania Claude Code po odkryciu w narzędziu ukrytego mechanizmu wykrywającego użytkowników z Chin. Anthropic przyznaje, że funkcja miała zwalczać nielegalny odsprzedaż kont i trenowanie konkurencyjnych modeli na wynikach Claude'a.

Pekińska firma Z.ai, dawniej Zhipu AI, wypuściła darmowe środowisko programistyczne ZCode oparte na modelu GLM-5.2, znacznie tańsze od zachodnich konkurentów, ale budzące pytania o bezpieczeństwo danych ze względu na chińskie prawo o wywiadzie narodowym.

Twórca agenta kodującego Devin wprowadził architekturę łączącą model wiodący z tańszym modelem pomocniczym, obniżając koszt wykonania zadania nawet o 41 procent bez utraty jakości kodu.

Badacze z Tenet Security pokazali, że jeden spreparowany raport błędu w Sentry potrafi przejąć Claude Code, Cursor i Codex i uruchomić dowolny kod na komputerze programisty, a podatnych na atak było ponad 2 tysiące organizacji, w tym firma wyceniana na 250 miliardów dolarów.

Pekińskie laboratorium Z.ai uruchomiło ZCode, darmową aplikację desktopową do agentowego programowania opartą na modelu GLM-5.2, z cenami wyraźnie niższymi niż Cursor czy Claude Code.

Użytkownicy Claude Code odkryli, że narzędzie automatycznie i nieodwracalnie usuwa transkrypty starszych rozmów, a Anthropic broni tego jako celowej funkcji bezpieczeństwa.

Cognition, twórca autonomicznego agenta programistycznego Devin, zrobił z Japonii swój przyczółek w Azji i pomógł władzom Sapporo zmodernizować ponad milion linii przestarzałego kodu w czasie krótszym niż jedna czwarta szacowanego wysiłku inżynierów.

Alibaba od 10 lipca zabrania swoim pracownikom korzystania z Claude Code, uznając narzędzie za zagrożenie bezpieczeństwa po odkryciu ukrytego kodu wykrywającego użytkowników z Chin. Anthropic tłumaczy się eksperymentem przeciwko wyłudzeniom kont, ale sprawa toczy się na tle oskarżeń o masowe kopiowanie modeli Claude przez laboratorium Qwen.

Badacze z firmy Tenet Security pokazali, że jeden spreparowany raport błędu w Sentry wystarczy, by przejąć kontrolę nad Claude Code, Cursorem i Codexem i wykonać dowolny kod na komputerze programisty. Atak, nazwany agentjackingiem, dotknął ponad 2300 organizacji.

Po przywróceniu globalnego dostępu do Claude Fable 5 Anthropic wprowadził bardziej restrykcyjny klasyfikator bezpieczeństwa, który według testów społeczności BridgeMind zaniża wyniki w debugowaniu o ponad 70 procent, przekierowując zadania do słabszego modelu zapasowego.

Alibaba nakazała pracownikom odinstalowanie narzędzi Anthropic, w tym asystenta kodującego Claude Code, po ujawnieniu mechanizmu rozpoznającego chińskie firmy AI. To kolejna odsłona sporu o rzekome masowe kopiowanie modelu Claude przez Alibaba.

Badacze z zespołu 0DIN Mozilli pokazali, jak repozytorium bez śladu złośliwego kodu nakłania Claude Code, Cursor i Copilota do samodzielnego uruchomienia odwróconej powłoki, wykorzystując ich własną skłonność do automatycznego naprawiania błędów.

Badacze z Tenet Security opisali atak Agentjacking, w którym jedno spreparowane zgłoszenie błędu w Sentry przejmuje kontrolę nad Claude Code, Cursorem i Codexem. Skuteczność sięga 85 procent, a podatnych organizacji znaleziono ponad 2300.

Jeszcze niedawno asystent programisty ograniczał się do podpowiadania kolejnej linijki.