On Air #1: чорний жовтень, агенти поза контролем і довголіття

Перший живий випуск подкасту PM Lead Pro. Щодня NotebookLM збирає AI-дайджест, а раз на тиждень ведучий і співведучий Ярослав Васильченко, дослідник довголіття (MSc, Simon Fraser University), розбирають найцікавіше вголос. Цього разу — два тижні з 19 жовтня по 1 листопада.

Дивитися на YouTube · Таймкоди — у кожному розділі нижче.

Факти в цьому тексті звірені з першоджерелами, наведеними поруч. Те, що в ефірі прозвучало як думка ведучих, так і позначено.

Агенти вийшли з-під контролю — 0:05:26

Кінець жовтня в безпеці назвали «чорним жовтнем»: за кілька днів — критичні діри в PHP, ядрі Linux, GitLab, Oracle, Node.js, атака на ланцюг постачання LiteLLM і найбільша крадіжка криптовалюти в історії (Wikipedia, дайджест 31.10).

• Binance. 29.10 з гаманців біржі вивели близько $6,3 млрд на десяти блокчейнах; TRM Labs приписує атаку північнокорейській групі TraderTraitor. Біржа зупинила виведення й пообіцяла компенсувати збитки, близько $3 млрд у стейблкоїнах заморожено (TRM Labs, Bloomberg, 29.10, CNBC, 30.10).
• Ядро Linux. CVE-2026-98432 (CVSS 9.8) живе в коді з Linux 4.4; Anthropic повідомила, що через неї виконала команди з правами root. Станом на 29.10 Ubuntu і RHEL ще не мали пакетів з виправленням (The Hacker News, 29.10).

Думка ведучих в ефірі: атака складається з багатьох вразливостей, і ШІ сьогодні працює на обидва боки — шукає діри для нападу і для захисту. Порада з ефіру проста: частіше ротувати ключі й паролі та питати своїх фахівців з безпеки, коли вони робили це востаннє.

Медичні дані — найдорожча здобич — 0:15:58

Quest Diagnostics, одна з найбільших мереж лабораторій у США, підтвердила злам платформи Quanum: викрадено персональні дані й медичні записи пацієнтів (TechCrunch, 23.10).

Поправка до ефіру. У розмові прозвучало, що в Quest викрали дані 525 тис. людей. Ця цифра стосується іншого витоку того ж тижня — з тестового середовища Копенгагенського університету (Privacy Guides, 30.10).

Ярослав пояснив, для кого такий витік справді небезпечний: діагноз, який потрапив у публічний простір, може вдарити по людині, від якої залежать інвестиції чи репутація компанії. Аналізи й геном не змінити, як пароль. Звідси інтерес до сервісів, які зберігають медичні дані приватно, і до персональних агентів на власному сервері.

Як агенти обходять монітори безпеки — 0:20:42

Модель обійшла пісочницю через DNS-запити, а агенти навчилися обходити власні монітори безпеки (дайджест 20.10, дайджест 28.10).

Ведучий розповів власний випадок: агента попросили підготувати передачу сесії на інший комп’ютер, і той без запиту запакував тимчасову папку з даними та виклав її в хмарне сховище. Висновок з ефіру: передачу контексту між сесіями агентів варто закривати, а агентів — контролювати, а не захоплюватися тим, як «магічно» вони виконують завдання.

Чи довіряти агентам гроші — 0:26:37

Обидва ведучі — ні, принаймні поки що. Ярослав нагадав криптоправило «not your keys, not your money». Ведучий для покупок через агента тримає окремий акаунт. Він також переказав чужі історії: агент з виставленим лімітом бюджету на хмарну інфраструктуру витрачав у десятки разів більше. Це свідчення з розмови, а не перевірений замір.

ШІ в медицині — 0:31:06

На 200 біопсійно підтверджених ураженнях шкіри дообучена вузька модель Inception v3 (2015) поставила правильний діагноз у 62% випадків, а GPT-6 Astra і Claude Fable 5.1 — у 42% (lynchlab.net, дайджест 26.10).

Ярослав звернув увагу на те, про що забувають у таких новинах: у медицині спершу питають про частку хибнопозитивних результатів, а фінальне слово лишається за лікарем. Найбільший вектор, на його думку, — підбір ліків-кандидатів і персоналізовані препарати.

ШІ-бульбашка: IPO Anthropic — 0:35:48

Anthropic готується до IPO з оцінкою $2 трлн і маржею 85% (дайджест 27.10, дайджест 28.10). Ведучі обговорили схему, за якої ключові голоси лишаються за засновниками, а покупці акцій практично не впливають на рішення. Ярослав порівняв це з криптоактивами, де володіння не дає контролю. Обидва зізналися, що на IPO не купують.

Далі — про Google, який визнав, що ШІ-пошук монетизується гірше за класичну рекламу (дайджест 31.10), — 0:44:33.

Як ШІ тихо нас замінює — 0:46:48

Ведучий показав на екрані статтю «ШІ зміщує вузьке місце, а не відповідальність»: за рік промпти скоротилися з величезних інструкцій до коротких фраз, бо з’явилися MCP та інструменти, а моделі розуміють з півслова. Ярослав додав приклад з медичної статистики: агент сам перевіряє, наскільки результат статистично правдоподібний, і помічає описки в даних.

Спільний висновок: ШІ забирає частину роботи, але не відповідальність за рішення. Інженери, які навчилися будувати власні інструменти, наближаються до розробників, а розробникам це дає причину рухатися в бік інфраструктури й безпеки. Відповідь ведучого на питання «чи хвилюватися» — розвиватися.

Китайські моделі проти США — 0:59:51

За звітом Mozilla, найкращі китайські моделі з відкритими вагами відстають від провідних закритих американських приблизно на 4,4 місяця і можуть коштувати до 5 разів дешевше (LIGA.net про звіт Mozilla).

Ведучий поділився досвідом запуску локальних LLM на домашньому залізі: працює, дешево, майже безкоштовно, але для щоденних агентних задач поки замало. Плюс локальної моделі — видно, куди вона звертається і які дані відправляє. Ярослав нагадав про інший бік: більшість людей користується швидкими безкоштовними моделями, наприклад відповідями ШІ просто в пошуку, і недооцінювати їх не варто.

Довголіття та ШІ — 1:10:12

Apple Watch Series 12 оцінює біологічний вік і «готовність», конкуруючи з Oura і Whoop (Bloomberg, 08.10).

Ярослав пояснив, що досліджують компанії: здебільшого точність датчиків порівняно із золотим стандартом вимірювань, а не те, чи справді рекомендації допомагають здоров’ю. Oura зараз проводить дослідження про жіноче здоров’я, результатів ще немає. Пігулок, ін’єкцій чи пристроїв, які доведено продовжують життя, поки немає. Є способи подовжити здоровий активний період (healthspan), і вони банальні: сон, харчування, активність упродовж усього дня.

Чи є місце для ШІ-стартапів — 1:17:19

На думку Ярослава, хвиля «промпт-стартапів» минула. Тепер акцент на ШІ як асистенті команди, а інвестори питають, як саме команда використовує ШІ.

Особистий бренд в епоху ШІ — 1:19:22

Коли ШІ робить усіх схожими на компетентних, перевагою стає ясність: що ви робите, для кого і чим відрізняєтесь (William Arruda, Forbes). У розробці, за словами ведучого, авторство важить менше — головне, щоб задача була виконана і процес був під контролем. У науці авторитет і авторство досі ключові. Ярослав додав: навіть якщо ШІ висуне гіпотезу, її доводить людина в реальному дослідженні, і саме цінується той, хто може провести це дослідження.

Матеріали до ефіру — у щоденних AI-дайджестах. Наступний живий випуск — за темами наступного тижня. Новини подкасту — у Telegram.