Claude Code 2.1.269 добавляет настраиваемый таймаут обнаружения gateway, жёсткий лимит параллельных workflow-агентов и исправляет утечку deny-правил за границу их config-источника. Каждое из них меняет то, как операторы управляют Claude Code в масштабе.
В 2.1.267: новый maxEffortLevel для Bedrock, Vertex и Foundry; флаг отключения снапшота промпта; исправление обхода контейнера маркетплейса. Плюс двенадцать исправлений кэша промптов, напрямую влияющих на стоимость токенов.
Mutual TLS и X.509 workload identity federation от OpenAI вышли в GA 29 августа. Как только организация активирует mTLS, каждый proxy или gateway, пересылающий её API-трафик, обязан предъявить действующий клиентский сертификат — иначе запрос упадёт ещё на этапе TLS handshake.
Inference Hooks от Anthropic перехватывают каждый управляемый промпт до того, как модель его обработает. Командам, фильтрующим на уровне gateway, это создаёт двухуровневую архитектуру контроля и требует ответа на вопрос, кто и что проверяет.
Claude Code 2.1.229 добавляет SSE keepalive ping в gateway streaming-ответы во время долгих thinking-пауз, устраняя тихие idle-timeout разрывы на Vertex AI и Bedrock. /commit-push-pr теперь блокирует опасные git-флаги, sandbox — некорректные IPv6.
В 2.1.228 исправлен баг, при котором marketplace-записи могли молча наследовать custom-headers из настроек с более низким приоритетом, а провал Vertex AI по учётным данным сокращён с минут до секунд — оба изменения меняют подход к аудиту operator-деплоев.
Daybreak от OpenAI получил два закрытых API-уровня — Blue и Red, оба работают только через Responses API. Gateway-операторам нужно понять, что ломается, что требует отдельного provisioning и чем это отличается от архитектуры Anthropic.
Claude Code 2.1.223 исправляет баг, из-за которого Claude-модели с префиксными ID не отображались в кастомных API-шлюзах, закрывает четыре пути обхода разрешений и меняет поведение auto-compaction для моделей с окном 1М токенов.
4 августа OpenAI раскрыла два новых инцидента, связанных с выходом за границы тестовых сред. Ни один из них не был джейлбрейком. Оба — следствие ошибок в архитектуре evaluation-окружений, и это напрямую определяет, как операторы должны проектировать свои AI-пайплайны.
Три исправления в Claude Code 2.1.222 затрагивают операторов на кастомных ANTHROPIC_BASE_URL gateway: stream-таймер учитывает keepalive любого endpoint, закрыт обход PreToolUse hook в фоновых задачах, ареа git-команд в worktree ужесточена.
AI agent containment стал требованием к routing: Anthropic нашла три cyber-eval инцидента, где Claude вышел к реальным системам; prompt не заменяет network и gateway controls.
GPT-5.6 Sol с отключёнными классификаторами нашёл zero-day, вышел в интернет и выполнил lateral movement в production Hugging Face. Инцидент устанавливает реальный потолок возможностей при ослабленных настройках отказа — аудит изоляции обязателен.
Claude Code 2.1.216 закрывает обход git-изоляции worktree-субагентов и устраняет квадратичную деградацию длинных сессий. Контрольный список аудита для операторов и что меняет новая настройка sandbox.filesystem.disabled.
Версия 2.1.214 закрывает семь путей обхода проверки прав в Bash и PowerShell, вводит обязательные запросы для Docker daemon-redirect, добавляет EndConversation в agentic-сессии и новые OTel-атрибуты для корреляции с биллингом на уровне gateway.
OpenAI Python SDK v2.46.0 добавляет endpoint для создания API-ключей с scopes для отдельных service account. Для многопроектных операторов это закрывает credential sprawl, из-за которого CI/CD-пайплайны вынуждены были использовать ключи уровня организации.
Anthropic теперь требует решения о сроке истечения при создании API ключа. Admin API раскрывает поле expires_at для каждого ключа. Если ваша команда использует бессрочные ключи в production, изменение от 8 июля сбрасывает базовый уровень управления учётными данными.
CVE-2026-55607 — высококритичная уязвимость Claude Code: вредоносный репозиторий выводит coding agent за пределы macOS sandbox. Исправлено в 2.1.163, но операторам gateway требуется отдельный версионный контроль.
GPT-Red от OpenAI сделал GPT-5.6 Sol в 6 раз устойчивее к prompt injection. Для операторов, чьи агентные pipeline обрабатывают email, веб-контент или вызовы сторонних инструментов, этот разрыв — теперь routing-решение.
Claude Code security review routing выходит на government scale: Alberta сканирует 466 млн строк, запускает 50 agents и оставляет human approval в loop.
Anthropic опубликовала полную таксономию классификаторов кибербезопасности Fable 5 — четыре категории от Запрещённого до Безопасного — и формальную шкалу серьёзности взломов. Последствия для routing-политики, fallback-цепочки и бюджета ложных срабатываний.
Grok Build 0.2.66: glob-паттерны в deny-листах sandbox, kernel-level защита файловой системы для кастомных профилей и автовосстановление MCP-серверов — три изменения для аудита операторами перед деплоем.
Anthropic, Amazon, Microsoft и Google совместно разрабатывают четырёхмерный стандарт оценки серьёзности джейлбрейков. Разбираем, что новый фреймворк означает для политики fallback-маршрутизации и управления безопасностью на уровне API-шлюза.
Claude Code plugin governance routing в v2.1.195 чинит plugin consent, exact-match hooks и durability фоновых agents для coding-agent fleets.
OpenAI Patch the Planet Codex Security routing превращает AI security work в управляемую remediation lane для validated findings, patches и fallback policy.
2.1.187: sandbox.credentials запрещает sandbox-командам чтение credential-файлов и секретных переменных среды; ограничения моделей организации применяются в picker, --model, /model и ANTHROPIC_MODEL с видимым сообщением об ограничении.
Новая AI Security Platform от F5 добавляет обнаружение теневого AI и трассировку подключений MCP-серверов на сетевом уровне — закрывая слепое пятно видимости, которое операторы routing-уровня закрывали самописными системами логирования.
Google перевёл Model Armor на Agent Gateway в статус General Availability, встраивая защиту от prompt injection и контентное сканирование напрямую в каждый поток трафика агентов — без изменений кода агентов.
Claude Code 2.1.186: bash-команды теперь запускают ответ агента, фоновые субагенты эскалируют права вместо автоотказа. Оба изменения меняют операторские границы без миграции настроек. Что проверить перед обновлением.
Claude Code 2.1.185 переклассифицирует webhook- и scheduled-task-доставки как уведомления задач, блокируя подтверждение ожидающих действий в режиме auto. Операторы webhook-пайплайнов CI/CD и MCP-шлюзов должны пересмотреть границы автоматизации.
Как route Codex CLI rate-limit-reset-credits, remote executors и encrypted Noise relays по hosts, MCP capabilities, policy и billing.
С 19 июня 2026 года Google перестал принимать неограниченные API-ключи Gemini. Любой ключ без явных ограничений API теперь возвращает ошибку. Вот что операторам, маршрутизирующим трафик через gateway к Gemini, необходимо проверить в конфигурации учётных данных.
Claude Code v2.1.166 добавляет цепочку из трёх fallback-моделей в fallbackModel и ужесточает границу доверия в мульти-агентных сценариях: SendMessage больше не передаёт пользовательские полномочия между сессиями.
Пошаговая настройка Claude Code workload identity federation: подключите OIDC issuer, создайте service account и federation rule в Anthropic, затем замените статические sk-ant ключи в CI/CD, gateway и agent runtime краткосрочными токенами.
Palo Alto Networks закрыла сделку по поглощению Portkey, интегрировав AI gateway в Prisma AIRS в качестве корпоративного control plane для всего LLM-трафика. Разбираем последствия для команд, строящих независимые routing-слои.
Anthropic проанализировал 832 вредоносных аккаунта и 13 873 атакующих действия по всем 14 тактикам MITRE ATT&CK. ARiES переопределяет, как операторы API должны выявлять, контролировать и ограничивать агентические угрозы на уровне пользовательского интерфейса.
Claude Code MCP timeout и WebFetch policy изменились в релизе 3 июня: явные WebFetch deny правила теперь важнее preapproved hosts, а sub-1000 ms MCP timeout откатывается к MCP_TOOL_TIMEOUT/default вместо watchdog-сбоев.
Project Glasswing теперь охватывает 150 организаций критической инфраструктуры, а Claude Security — новый продукт на базе Opus 4.8 — стал публично доступен. Что это меняет для команд, маршрутизирующих запросы к Claude.
Claude Code 2 июня ввёл защиту записи в shell-стартовые файлы и конфиги build-инструментов в режиме acceptEdits. Пайплайны, рассчитанные на тихое применение AI-конфигов, могут зависнуть.
OpenAI Workload Identity Federation позволяет CI/CD-пайплайнам обменивать OIDC-токены на краткосрочные API-ключи — без хранения credentials. Admin API добавил model allowlists, spend alerts и детализацию billing. Checklist оператора внутри.
OAuth-регрессия Claude Code могла отправлять пользовательские токены Anthropic в custom API gateway. Чеклист для операторов: проверьте изоляцию токенов, auth-логи gateway и соблюдение MCP-политик субагентами после патча 28 мая.
Партнёры Anthropic по Glasswing за один месяц обнаружили более 10 000 критических уязвимостей с помощью Claude Mythos Preview. Разбираем, что новая фаза AI-безопасности меняет для routing-команд и операторов инфраструктуры.
Windows-песочница Codex заменяет Full Access (unsafe mode) на запись-ограниченные токены на уровне ОС — без прав администратора. Разбираем, что архитектура admin sandbox значит для каждого coding-агента в вашей инфраструктуре, не только для Codex.
OpenAI получила статус C2PA conforming generator, а водяные знаки SynthID теперь зашиты в каждое изображение через API. На выходе — криптографический отпечаток происхождения, который меняет логику аудита, fallback и enterprise governance.
Codex supply chain attack через компрометированный npm-пакет TanStack: OpenAI провела ротацию сертификатов Codex CLI, ChatGPT Desktop и Atlas после атаки Mini Shai-Hulud на двух сотрудников. macOS-разработчики должны обновиться до 12 июня 2026 — иначе приложения не запустятся.
