Hacker News Digest

OpenAI объявило о намерении прекратить предоставление своих моделей сервису Cursor после его приобретения SpaceX, с предложенной датой отключения 12 ноября 2026 года. Это решение связано с невозможностью гарантировать соблюдение условий использования технологий OpenAI со стороны SpaceX, учитывая историю нарушений контрактов компаниями Илона Маска, включая признание под присягой, что xAI (теперь часть SpaceX) использовала данные OpenAI для обучения своих моделей в нарушение условий сервиса.

OpenAI подчеркнуло, что ценит четырёхлетнее сотрудничество с Cursor и осознаёт влияние решения на разработчиков, полагающихся на их модели. Для обеспечения плавного перехода компания предоставит максимально возможный срок уведомления, как позволяет контракт, и готова оказать дополнительную поддержку пострадавшим пользователям. При этом доступ к текущим моделям будет сохранён до указанной даты, но будущие модели, включая предстоящую Astra, предоставляться не будут.

Обсуждение расширяет новость практическими наблюдениями: OpenAI последовал за Anthropic, который ранее забанил xAI; по словам основателя Cursor, доля моделей OpenAI в их использовании составляла лишь ~5%, поэтому для большинства клиентов ущерб минимален; ключевой риск — аналогичный шаг Anthropic, который обрушит ценность Cursor; ключевой механизм защиты — ToS-нарушения и опасения дистилляции в пользу Astra; бизнес-смысл покупки SpaceX — захват канала сбыта собственных моделей, а Cursor вынужден усиливать собственный harness и переходить на открытые модели.

• @rgbrenner: Anthropic уже банил xAI за схожие нарушения ToS ранее в этом году, OpenAI просто повторяет ход после признаний Маска в дистилляции — это ожидаемый шаг.

• По опыту нескольких пользователей (@rippeltippel, @bentt, @hargup, @tanepiper) главная ценность Cursor — переключение между моделями (Sol/Terra для планирования, Composer для реализации, Claude для сложных задач) и free-тир Composer; потеря доступа к OpenAI моделям большинство переживёт легко.

• Совет: @zxspectrum1982 делится опытом из компании: после введения Cursor Token Rate руководство обязало сотрудников ходить напрямую в Claude/Codex через Anthropic, Vertex AI или OpenAI — это уже дешевле Cursor; Cursor стал «really expensive».

• Спор: @rgbrenner и @Jcampuzano2 спорят с @closetheloopdev: одни считают, что Anthropic тоже забанит Cursor, другие указывают, что зависимость Anthropic от SpaceX по железу может их удержать. @nunez предупреждает: без Anthropic у Cursor «basically no value».

• Совет: @ergocoder цитирует основателя Cursor: модели OpenAI составляли около 5% общего использования — практический индикатор реального ущерба от отключения.

• Спор: @Philpax vs большинство защитников Cursor: «Why would I want to use a proprietary VSCode fork with an identity crisis when I can use literally any editor with any agent and have about the same experience?»

• Спор: @twobitshifter ставит вопрос об антимонопольном риске: запрет конкуренту (Cursor) пользоваться публичным API может быть злоупотреблением доминированием, и непонятен юридический статус дистилляции как fair use.

• @bix6 и @woggy vs @wodenokoto спорят о трёхмесячном уведомлении: комментаторы считают, что при подтверждённом нарушении ToS следовало давать минимум, а не максимум срока.

• @satvikpendem vs @rgbrenner: одни считают, что Cursor выживет за счёт своих моделей и open-weight альтернатив, другие — что без сторонних провайдеров у продукта нет ценности.

• Совет: @swader999 предлагает OpenRouter как обходной путь, что потенциально перенаправит деньги «second tier good enough» моделям.

• Совет: @AnonHP и @pinkmuffinere считают, что OpenAI готовит собственный Cursor-аналог на базе расширения Codex; @akmarinov связывает тайминг с релизом Astra в ноябре.

• Несколько комментаторов (@Jcampuzano2, @closetheloopdev, @robeym, @GMoromisato) сходятся: реальная причина сделки со SpaceX — покупка канала распространения собственных моделей и данных пользователей, а бан OpenAI — защита от дистилляции в Astra.

• @jimnotgym задаёт практический вопрос о MITM-риске: Cursor видит все промпты и ответы, что делает его потенциальным каналом дистилляции для моделей SpaceX.

• @redox99 и @gexla vs @zxspectrum1982: первые считают, что перепродажа чужих API изначально была обречена из-за субсидированных тарифов провайдеров; второй показывает, что в продакшене Cursor уже проигрывает по цене прямому доступу.

Код теперь можно размещать напрямую в Cursor через новую функцию Origin — early‑beta‑режим для платных пользователей. В появившемся Codebase‑разделе можно создать репозиторий, задать ему название (URL будет выглядеть как cursor.com/codebase/название), установить CLI и начать пушить локальный проект. Синхронизация с GitHub позволяет держать репозитории как на GitHub, так и в Origin, при этом выбирая, какие из них синхронизировать, и отключать их в любой момент.

Pull‑requests работают в обе стороны: комментарии и реакции в Cursor мгновенно отражаются в GitHub и обратно. В каждом репозитории доступны встроенные агенты, которые могут отвечать на вопросы о коде, менять PR‑ы и пушить ветки. Интеграции с Vercel, Depot и Buildkite уже готовы: через Apps‑таб можно привязать Vercel для preview‑деплоя каждого PR, а Depot и Buildkite — для запуска CI‑pipeline, включая GitHub Actions. Настройки репозитория позволяют проверять статус синхронизации, управлять доступом и подключать приложения.

Запомните: название репозитория становится частью URL, а синхронизация происходит в реальном времени, сохраняя GitHub как источник истины. Сейчас Origin доступен в early‑beta для всех платных планов, кроме компаний, которые явно отключили его. Начать работу можно сразу в интерфейсе Cursor.

Пользователи отвергают Origin как GitHub-альтернативу из-за связи с Илоном Маском и опасений, что код будет использоваться для обучения Grok. Предпочтение отдается децентрализованным решениям (Radicle, Forgejo, SourceHut, Codeberg, Tangled) или self-hosted Git — как более безопасным для приватности. Origin ограничен синхронизацией с GitHub и не предлагает инноваций в агентных рабочих процессах, что вызывает критику как «GitHub clone». Технические недостатки — высокий расход CPU и требование SMS-верификации — снижают доверие. Споры идут о природе рисков: одни считают проблему в росте кода из-за AI, другие — в принудительном сборе данных Cursor для обучения моделей. Эксперты полагают, что Cursor ориентирован не на хостинг, а на сбор истории версий и патчей для AI.

Grok 4.6 — новая версия ИИ-ассистента от x.ai — сосредоточена на выполнении сложных, многошаговых задач: от анализа кода и исследований до превращения абстрактных идей в рабочие приложения. Модель достигла уровня GPT-5.6 Sol на индексе Artificial Analysis Intelligence, показав лидирующие результаты на пяти ключевых бенчмарках, включая DeepSWE 1.1 и CursorBench 3.2. Особое внимание уделено агентным сценариям — Grok 4.6 способен удерживать контекст на протяжении длительных сессий, работая с репозиториями кода, документацией и инструментами проектирования.

Обучение прошло в два этапа: сначала использовалась продвинутая подборка синтетических данных по инженерии и STEM, затем — уточнение на основе отфильтрованных траекторий, сгенерированных Grok 4.5. Модель прошла RL-обучение на задачах в областях от оптимизации ядра до веб-разработки. Доступна уже сегодня в Cursor и Grok Build, причём в первую неделю пользователи получают вдвое больше лимита использования. Это делает её одним из первых ИИ, способных самостоятельно доводить идеи до рабочего продукта без постоянного вмешательства.

Grok 4.6 показывает хорошие результаты в сравнении с GPT-5.6 Sol и Fable, особенно в анализе кода и исследованиях — быстро и точно. Интерфейс считается более приятным. Однако есть скептицизм: сомнения в достоверности бенчмарков, ограничения модели, риски использования и репутационные опасения, связанные с её разработчиком, ассоциируемым с Илоном Маском. Рекомендуется применять для целевых задач, но с учётом ограничений.

Акции SpaceX впервые за время после IPO упали ниже цены размещения в $135, что свидетельствует о снижении энтузиазма инвесторов к компании. В утренней сессии бумаги составили $135, а к концу дня закрылись на $135,27, тогда как ранее они росли более чем на 50 % в первые дни торгов. При размещении компания получила оценку в $2,2 трлн, став одной из крупнейших публичных фирм, а на короткое время её владелец Илон Маск стал первым триллионером, хотя сейчас его состояние оценивается в $800 млрд.

В рамках IPO компания собрала рекордные $86 млрд, из которых $60 млрд были направлены на покупку стартапа Cursor, специализирующегося на автономном программировании, а также на слияние с собственным проектом xAI, объединяющим усилия в области искусственного интеллекта. После размещения акции могут упасть ещё больше из‑за выпуска около 20 % акций, удерживаемых текущими и бывшими сотрудниками, часть из которых будет высвобождена после публикации отчёта за второй квартал, а полностью все лок‑апы истекут в декабре. Для сравнения, в 2012 году Meta также временно торговалась ниже своей IPO‑цены, но лишь через 14 мес. вернулась к уровню $38.

Тред добавляет к статье мнения и опыт пользователей, обсуждающих IPO SpaceX, включая комментарии о переоценке компании, потенциальных проблемах и механизмах рынка.

• Многие пользователи считают, что IPO SpaceX было переоценено, и что компания не оправдывает свою текущую стоимость.

• Спор: Некоторые пользователи спорят о том, является ли IPO SpaceX «скамом» или нет, с аргументами обеих сторон.

• Совет: Некоторые пользователи предлагают ждать, пока компания покажет финансовые результаты, соответствующие ее высокой оценке, прежде чем инвестировать.

• Пользователи также обсуждают технические аспекты IPO, такие как изменение правил листинга на NASDAQ и потенциальное влияние на цену акций.

• Некоторые пользователи упоминают, что компания SpaceX теперь позиционируется как AI-компания, с потенциальным рынком в $28,5 трлн.

Cursor содержит критическую уязвимость, позволяющую выполнить произвольный код при открытии репозитория с вредоносным файлом git.exe в корне — без каких-либо предупреждений или действий пользователя. Уязвимость проста, но опасна: IDE автоматически запускает этот файл, игнорируя безопасность. Учитывая, что Cursor используют более 7 млн активных пользователей и 50 тыс. компаний, а его оценка достигает $60 млрд, отсутствие реакции на уязвимость, обнаруженную в декабре 2025 года, вызывает серьёзные вопросы.

Mindgard неоднократно сообщал о проблеме через официальные каналы, включая security.txt и HackerOne, но Cursor игнорировал сообщения в течение семи месяцев, несмотря на подтверждение уязвимости и повторные запросы. Только после публичного давления компания признала сбой в автоматизированной системе, но не предприняла действий по исправлению. В ответ исследователи решили раскрыть детали — чтобы защищать пользователей, когда разработчик отказывается это делать. Для защиты рекомендуется блокировать выполнение исполняемых файлов в рабочих каталогах через AppLocker или использовать изолированные среды.

• LLM‑сгенерированные отчёты перегружают команду, их сложно отсеять без риска пропустить реальные проблемы
• Cursor по умолчанию не проверяет рабочее пространство, что позволяет выполнить произвольный код из репозитория (например, git.exe)
• Уязвимость связана с особенностью Windows, когда текущая директория имеет приоритет в поиске исполняемых файлов
• Публичное раскрытие вызвало споры о ответственности разработчиков и необходимости более строгих механизмов доверия

Пользователь на форуме задаётся вопросом: зачем нужна разработка в сторону «агентных» ИИ-систем, если текущие модели с трудом выполняют даже простые инструкции. Он привёл пример, когда GPT-5 и Gemini Pro не смогли корректно модифицировать даже одну функцию на 100 строк кода, и выражает скепсис по поводу того, что такие системы смогут работать с десятками файлов.

В ответ другие участники объясняют, что для эффективной работы с ИИ нужно правильно использовать инструменты — например, предоставлять контекст через Markdown-файлы, а не просто текстовые промпты. Они рекомендуют создавать .md-файлы с описанием проекта, архитектуры, требований, чтобы ИИ мог считывать контекст и действовать более точно. Такой подход превращает ИИ из инструмента для генерации текста в полноценного агента, способного на сложные задачи.

Второй совет — использовать режим планирования (plan mode) в Cursor, где система сначала анализирует проект, составляет план, а затем выполняет его, что значительно повышает качество результата по сравнению с прямым выполнением без плана.

Итог: хотя текущие ИИ и правда слабы в изоляции, правильное использование вроде добавления контекста через файлы и использование продвинутых режимов вроде plan mode превращает их в мощные инструменты для автоматизации разработки.

• В 2025 году маркетинг AI-решений стал настолько агрессивным, что бренды внедряются в обсуждения на Reddit, LinkedIn и других публичных форумах, чтобы продвигать свои продукты.
• Основная причина разногласий в сообществе разработчиков — это то, что LLM не справляются с задачами, которые не являются тривиальными, и при этом вендоры продолжают их продвигать как будто они могут решить всё.
• Участники обсуждения отмечают, что вместо того, чтобы улучшать модели и инструменты, компании вместо этого сосредоточены на создании и продвижении курсов и "лучших практик" по использованию этих инструментов.
• Некоторые разработчики делятся опытом, что LLM могут быть полезны для рутинных задач, но не для сложных проектов с унаследованным кодом, и что вместо того, чтобы улучшать модели, вендоры продолжают продвигать их как будто они могут решить любую задачу.

Даниель Стенберг получил от Джошуа Роджерса огромный список потенциальных уязвимостей в curl, включая более 100 потенциальных проблем. Это привело к интенсивному анализу и исправлению кода, что подчеркивает важность краудсорсинга в безопасности ПО. Команда curl оперативно реагирует на такие отчеты, укрепляя стабильность и надежность библиотеки.

Данный инцидент демонстрирует, как открытое сообщество способно эффективно выявлять и устранять риски, даже в хорошо проверенных проектах. Это также напоминает о необходимости постоянного аудита кода, особенно в критически важных инструментах, используемых повсеместно.

• Успешное применение набора AI-инструментов для поиска уязвимостей в проекте curl, что привело к множеству реальных исправлений
• Подчёркивается ценность AI не для генерации кода, а для анализа и указания на потенциально проблемные места, требующие внимания разработчика
• Обсуждение конкретных инструментов (ZeroPath, Claude Code, Cursor BugBot) и методик работы с LLM для эффективного поиска багов
• Отмечается проблема ложных срабатываний и спама от AI в прошлом, но в данном случае подход оказался эффективным
• Размышления о том, как интегрировать подобные AI-инструменты в рабочий процесс для аудита безопасности и повышения качества кода

В Cursor появились три ключевые функции для улучшения работы с ИИ-агентом. Автодополнение теперь предлагает подсказки на основе недавних изменений, ускоряя написание промптов. Хуки (в бета-версии) позволяют настраивать поведение агента через кастомные скрипты — например, для аудита использования, блокировки команд или скрытия секретов. Командные правила дают возможность устанавливать глобальные настройки через дашборд, обеспечивая единообразие во всех проектах, включая интеграцию с Bugbot.

Дополнительные улучшения: делиться промптами через deeplinks для документации и рабочих процессов, мониторить агентов из менюбара и работать с изображениями напрямую из рабочей области. Ранее поддержка была только для вставленных изображений. Эти обновления повышают гибкость и контроль над ИИ-инструментами в командной среде.

• Пользователи отмечают снижение привлекательности Cursor из-за улучшения альтернатив (VSCode с Copilot, Claude Code) и проблем с ценовой политикой/стабильностью Cursor.
• Ключевым преимуществом Cursor считается удобное управление состоянием правок (чекпойнты, откаты) и, по мнению некоторых, лучшее автодополнение (Supermaven).
• Растёт интерес к использованию локальных моделей (LM Studio, Ollama) и CLI-инструментам (Claude Code) из-за проблем с квотами, стоимостью и стабильностью подключения в облачных решениях.
• Многие пользователи выражают недовольство стоимостью Cursor, сложностью отслеживания расходов и непредсказуемой скоростью ответа.
• Cursor позиционируется некоторыми как удобный «всё-в-одном» вариант для частого переключения моделей и параллельной работы нескольких агентов, но его долгосрочная актуальность ставится под сомнение.

grok-code-fast-1 — новая модель xAI для агентного кодинга: быстрая, дешевая, заточена под ежедневную работу.

• Скорость: архитектура с нуля, оптимизация инференса, кеш >90 %. Десятки вызовов инструментов до того, как вы прочтёте первую строку мыслей.
• Цена: 0,20 $/1 M входных, 1,50 $/1 M выходных, 0,02 $/1 M кешированных токенов.
• Языки: TypeScript, Python, Java, Rust, C++, Go.
• Инструменты: grep, терминал, редактирование файлов — «родная» работа в IDE.
• Партнёры: временно бесплатно в Cursor, GitHub Copilot, Cline, Roo Code, Kilo Code, opencode, Windsurf.

Производительность

• 190 токенов/сек, SWE-Bench-Verified 70,8 %.
• Оценки реальными разработчиками: быстро и надёжно для рутинных задач.

• Кто-то хвалит grok-code-fast-1 за скорость и качество, сравнивая с gpt-5-mini, другие считают «быстро, но тупо».
• Основная критика: упор на скорость вместо качества, неточные или вредные изменения кода, сомнительные внутренние бенчмарки.
• Несколько человек жалуются, что модель случайно удаляет код и скрывает кнопки «стоп».
• Подняты этические и экологические вопросы: нелегальные газовые турбины и «обученный нацистский бот».
• Часть пользователей просто рада быстрой бесплатной модели в Cursor/VS Code для простых задач.