ultrathink возвращается в Claude Code CLI. 🌈 Ранее эту функцию отключили, поскольку она казалась необычной и могла вызывать путаницу у пользователей. Однако разработчики решили вернуть её. Теперь если задача оказалась сложнее, чем вы предполагали, просто введите ultrathink, пока Claude ещё работает. Это повысит уровень reasoning до конца текущего хода.

в маркетплейсе Cursor почти 11 часов висела подменённая версия расширения Claude Code. 29 октября, версия 2.1.313, в карточке Anthropic. но Anthropic её не выпускала. внутри был бэкдор. Payload запускается при загрузке файла и пытается добавить SSH-ключ злоумышленника и открыть обратный SSH-туннель. по разбору Phorion, на маке шаг с включением SSH без прав администратора часто не срабатывал, и исходящий туннель к серверу атакующего может подключиться, но ломается входящий доступ, поскольку трафик через туннель попадает на закрытый порт 22. Ключ добавляется в любом случае. на маке ещё и прятался под системный процесс Apple. Cursor пишет, что задело не больше 5000 человек. магазин закрыли, пересобрали и просят обновиться до 2.1.314. и деталь похуже: удалить расширение мало, бэкдор остаётся. по-моему, самое неприятное тут, что ломать сам Claude даже не пришлось. подменили пакет в магазине, всё. а мы этим агентам и так каждый день даём полный доступ к компу: файлы, терминал, ключи. и вся проверка сводится к тому, что в карточке написано «Anthropic». как пакет попал в магазин, Cursor так и не объяснил. разговоры про связь со взломом у кого-то крупного пока ничем не подтверждены.

китайское сообщество попыталось задним числом понять, за что Claude банит аккаунты. получилась целая система баллов: при регистрации даётся стартовый счёт, дальше плюсы и минусы за поведение. упал ниже порога, и аккаунт банят. что якобы снимает баллы: - грязный IP и частая смена IP - подписка сразу после регистрации - сразу Max вместо Pro - виртуальная карта плюс дают мобильное приложение, десктопный клиент, иностранная карта и даже включённая память. по-моему, самое смешное тут про оплату. если верить схеме, сразу взять самый дорогой тариф это минус к доверию. то есть желание заплатить побольше выглядит подозрительно. и отдельная история. Никита Шарипов покопался в письмах, которые приходили на его заблокированный аккаунт Claude, и нашёл в письме о входе невидимую картинку 1×1 и трекинг-ссылки SendGrid. по ним видно, открывал ли ты письмо и куда кликал. а в почтовом клиенте без прокси для картинок может утечь и IP. плюс Meduza писала, что людей банили после проверки личности с российским паспортом. почему, никто не объяснил. оговорка: схема баллов это догадки пользователей, Anthropic ничего не подтверждала, оригинальный китайский пост я не нашёл. и часть тех, кто её разгоняет, продаёт IP и VPN.