Зламали все: від PHP до OpenCode. Що відбувається в ШІ прямо зараз?

Новини ШІ за тиждень українською: дірка PHP2Shell в PHP, злам LiteLLM і Railway, витік ключів OpenAI та Anthropic з OpenCode, публічні чати Meta Muse і центр сертифікації eMudhra, у якого приватний ключ дорівнював 4. А ще нові моделі: NVIDIA Nemotron 3.5 Super VL, Mistral Timestral і Voxtral 3, DeepSeek V4.1 Flash та проактивний агент Claude Duet. Розбираємо, як один вендор випустив патч PHP на 6 годин раніше домовленого і чому мені довелося терміново оновлювати сервери. Чому хакери полюють саме на API-ключі ШІ-провайдерів, що робити, якщо ви закомітили ключ у репозиторій, і чому навіть секрети в зашифрованому сховищі не рятують. Далі — модель, яка нативно розуміє відео, модель для прогнозування часових рядів на CPU, дешевий голосовий агент, що відчиняє паркінг у Тель-Авіві, бенчмарки DeepSeek, які компанія намалювала сама собі, і агент Anthropic, який працює у фоні й не чекає команд. «Шо там ШІ?» — рубрика каналу «Відчайдушний програміст»: я і Даша, авторка ai-tldr.dev, пояснюємо новини штучного інтелекту простими словами. ⏱ Таймкоди 0:00 Вступ 0:16 PHP2Shell: критична дірка в PHP і злитий патч 3:29 LiteLLM: отруєний реліз крав API-ключі 5:37 Railway: злам хостингу і витік секретів 7:36 Meta Muse: приватні чати знайшли через DNS 8:35 eMudhra: приватний ключ сертифіката дорівнював 4 10:12 OpenCode: вкрали ключі OpenAI, Anthropic і Google 11:01 Nemotron 3.5 Super VL: модель, що бачить відео 13:03 Mistral Timestral: прогнозування часових рядів 14:50 Mistral Voxtral 3: дешевий голосовий ШІ-агент 17:23 DeepSeek V4.1 Flash: бенчмарки від самих себе 18:33 Claude Duet: проактивний агент Anthropic 19:34 Фінал 👩‍💻 Даша: https://ai-tldr.dev · https://x.com/DariaWithAI 🔗 Джерела PHP2Shell: https://ai-tldr.dev/releases/wiz-php2shell-php-rce/ LiteLLM: https://ai-tldr.dev/releases/litellm-1-107-0-pypi-compromise/ Railway: https://ai-tldr.dev/releases/railway-security-disclosure-env-vars/ Meta Muse: https://ai-tldr.dev/releases/meta-muse-share-links-exposed/ eMudhra: https://bleepingcomputer.com/news/security/mozilla-google-apple-block-compromised-emudhra-ca-certificates OpenCode: https://bleepingcomputer.com/news/security/opencode-hack-exposes-api-keys-amid-ai-distillation-attacks Nemotron 3.5 Super VL: https://ai-tldr.dev/releases/nvidia-nemotron-3-5-super-vl/ Timestral: https://ai-tldr.dev/releases/mistral-timestral/ Voxtral 3: https://ai-tldr.dev/releases/mistral-voxtral-3/ DeepSeek V4.1 Flash: https://ai-tldr.dev/releases/deepseek-v4-1-flash-1017/ Claude Duet: https://ai-tldr.dev/releases/anthropic-claude-duet/ Комікс getRandomNumber: https://xkcd.com/221/ 💛 Дякую стіні підтримки: Vasyl Korol, Solo Ride Log, Maksym Levytskyi, Vitaliy Brylev, Сергій Чернецький, Tarik Kyїvsky, Oleg Kolodchenko, Vladyslav Lyshchuk, Oleksii Bychkov. Стати на стіну можна через кнопку «Приєднатися» під відео. А ви фіксили PHP цього тижня? Напишіть у коментарях, як вам такий тиждень. #НовиниШІ #КіберБезпека #ШоТамШІ