28 и 29 октября 2026 года вышел пакет обновлений, который меняет сразу три вещи: правила, транспорт и безопасность работы с моделями. OpenAI опубликовала новую редакцию Model Spec, формализовав целевое поведение GPT вокруг пяти ценностей и «цепочки командования»; Anthropic вчетверо подняла максимальный размер запросов к Messages и Token Counting API Claude; в каталоге расширений Cursor почти полдня пробыли вредоносные версии плагина Anthropic.claude-code 2.1.312 и 2.1.313, которые, по оценке самой Cursor, установили до 5000 пользователей. Одновременно в Gemini Notebook через меню источников → Textbooks появился бесплатный корпус учебников с цитатами и ссылками на страницы. Для отрасли это в первую очередь день про инфраструктуру, контракты и доверие, а не про новые модели. Самый срочный пункт касается тех, кто 29 октября устанавливал Claude Code в Cursor: одного удаления плагина недостаточно, требуются проверка authorized_keys и официальные скрипты очистки.

image
image

Что произошло

29 октября 2026 года OpenAI выпустила обновлённый Model Spec. Поведение GPT в него теперь формализовано вокруг пяти ценностей: верности намерениям человека, минимизации вреда, честности, поддержки самостоятельности и внимания к контексту. Для разрешения конфликтов между правилами OpenAI, системными промптами и запросами пользователей введена «цепочка командования», где правила компании стоят выше системных промптов, а те выше запросов отдельного пользователя. Большинство жёстких стилевых шаблонов из спецификации снято, а термин «ассистент» заменён на «GPT». Незадолго до этого, 28 октября, Anthropic подняла максимальный размер запросов к Messages и Token Counting API Claude с 32 до 128 МБ; для промптов с более чем 20 изображениями максимальное разрешение каждого выросло с 2000 до 3000 пикселей, параллельно в бета-режиме появился Usage and Cost Analytics API. 29 октября с 2:27 до 13:35 по тихоокеанскому времени в каталоге расширений Cursor пробыли вредоносные версии плагина Anthropic.claude-code 2.1.312 и 2.1.313; Cursor оценивает число установок до 5000 и опубликовала уведомление безопасности. Вредоносный дифф занял 66 строк: код собирал имя хоста, адрес электронной почты и IP, пытался добавить в authorized_keys SSH-ключ svc-telemetry и поднять обратный туннель.

Контекст

Model Spec — это публичный документ OpenAI, и новая редакция превращает внутренние правила поведения моделей в открытый контракт, с которым сверяются не только сотрудники компании, но и внешние разработчики, строящие продукты на GPT. Лимит в 32 МБ у Claude API был транспортным узким местом: тяжёлые PDF и пакеты изображений приходилось дробить или обходить через Files API, добавляя в архитектуру лишние прослойки. Расширение Claude Code в этой истории поставлялось через официальный каталог Cursor (маркетплейс для VS Code), и вредоносный код оказался в версиях легитимного плагина Anthropic, а не в подделке — так работает supply-chain-атака, которая целям в саму модель предпочитает канал распространения доверенного софта. Google со своей стороны развивает Notebook как среду с опорой на источники, и бесплатный корпус учебников с цитатами по страницам продолжает это направление в учебных сценариях.

Почему это важно для индустрии

Для компаний и разработчиков здесь три рычага. Документоёмкие пайплайны на Claude API теперь собираются в один вызов без Files-обходных схем — это дешевле, быстрее и меньше кода для поддержки, что особенно заметно там, где в промпт идут десятки сканов и страниц. Model Spec задаёт формальный контракт для промпт-архитектуры: команды могут проектировать системные промпты под заявленную иерархию, а сам документ становится публичным референсом для alignment-практик — если он закрепится, вендоров начнут сравнивать по спецификациям поведения, а не по спискам запретов. Инцидент в Cursor превращает проверку хэшей и подписи расширений и аудит authorized_keys в обязательную инженерную гигиену: 66 строк вредоносного дифф-кода хватило, чтобы попробовать закрепиться в системе разработчика.

Почему это важно для пользователей

Разработчикам, которые 29 октября устанавливали или обновляли Anthropic.claude-code 2.1.312 или 2.1.313 в Cursor, нужно проверить файл ~/.ssh/authorized_keys на ключ svc-telemetry и запустить официальные скрипты remediate-macos.sh или remediate-windows.ps1: простое удаление плагина не закрывает возможный сохранённый доступ к машине. Тем, кто работает с Claude API, больше не нужно готовить обходные схемы: тяжёлые PDF и большие пакеты изображений уходят в модель одним запросом. Студентам и преподавателям в Gemini Notebook доступны бесплатные учебники через меню источников → Textbooks, а цитаты ведут на конкретные страницы, что удобно для конспектов и подготовки. Тем, кто пишет кастомные инструкции для GPT, стоит учесть заявленную иерархию приоритетов — от правил OpenAI до пользовательского запроса — при проектировании собственных системных промптов.

Что пока неизвестно / ограничения

Из источников не следует, что действующие модели уже измеримо следуют обновлённому Model Spec: документ описывает целевое поведение, а приоритет правил OpenAI над системными промптами заявлен как цель. Трактовать «цепочку командования» как готовый дизайн-контракт для мультиагентных систем поэтому преждевременно. Влияние снятия стилевых шаблонов и переименования «ассистента» на качество диалога в источниках не оценено. По инциденту в Cursor число до 5000 установок — собственная оценка компании, и в материалах не сказано, у скольких пользователей вредоносный код успел собрать данные или внести изменения в систему. Usage and Cost Analytics API находится в бета-режиме, и стабильность его контракта источниками не подтверждена.

Источники

Автор

Look at AI, редакция