Взлом LiteLLM 1.107.0 в PyPI и Docker: как стилер в cook.pth крал ключи без импорта пакета litellm 1.107.0 оставалась доступной на PyPI менее двух часов и ставила стилер, который срабатывал при запуске интерпретатора в заражённом окружении. Разбираем механику cook.pth, вывод расследования Upwind и план зачистки. 10
Kimi K3.1 Pro догоняет Claude Opus 5.5, а Пекин готовит экспортный контроль ИИ Kimi K3.1 Pro набрала 65,7% в Terminal-Bench 4.0 против 66,4% у Claude Opus 5.5 по замеру Moonshot AI и вышла на 4-е место рейтинга Artificial Analysis. Параллельно Минкоммерции КНР опубликовало проект экспортного контроля больших моделей. 21
Ловушка декогеренции: кода с ИИ-агентами на 30% больше, ревью дольше на 49% По рабочему документу Гарвардского университета, который цитирует Нейт Мейвин в эссе The Decoherence Trap: после внедрения ИИ-агентов кода стало на 30% больше без роста числа завершённых задач, а ревью пул-реквестов замедлилось на 49%. 11
