AI zprávy z Česka i světa.
Každý den v 7:00.
Bez hypu a balastu.

OpenAI uvedlo Sol 6.1 týden po GPT-6 Sol a tvrdí, že se Astře blíží za zhruba pětinu ceny. Ceníkově to sedí: 2 USD za milion vstupních a 10 USD za milion výstupních tokenů proti 10 a 50 USD u Astry. V testech (třídění chyb v CI, otázky k logům z výpadku a napsání resolveru závislostí) byl Sol u dvou delších úloh rychlejší a u poslední úlohy spotřeboval méně výstupních tokenů. Jde ale o jednoho autora, tři úlohy a nastavení na maximální úsilí modelu. Autor sám připouští, že z toho nelze usoudit rovnocennost ve všem, a podle indexu Artificial Analysis je Astra při maximálním nastavení mírně před Solem.

Žaloba, podaná 2. října a navržená jako celostátní hromadná, tvrdí, že nástroj pracuje s daty z milionů denních transakcí a franšízanti si přes něj vyměňují neveřejné údaje o cenách a tržbách. McDonald’s odpovídá, že jde o nepovinné nástroje, které ceny neautomatizují ani nekoordinují. Zmiňovaný zpravodajský rozbor agentury Reuters uvádí, že někteří franšízanti pociťovali tlak na jeho používání a evidenci odchylek od doporučení, což firma označuje za spekulativní. Zdroj uvádí jen tvrzení žalobce a firmy, nikoli rozhodnutí soudu. Podle jednoho z citovaných odborníků bylo letos v USA podáno nejméně 90 legislativních návrhů proti algoritmickému stanovování cen, takže právní rámec se může zpřísňovat.

Autor upozorňuje, že většina zneužitých slabin nebyla exotická: příliš široká oprávnění, zbytečně dostupné interní systémy a běžné chyby v konfiguraci. Novinkou je vytrvalost, protože agent může zkoušet mnoho cest a neúspěchy ho nestojí skoro nic. V jednom případě se práce odhadovaná lidem na dva týdny zkrátila na méně než deset hodin a podle textu zpozdila reakci u Hugging Face i pomalá eskalace varování. Doporučení zahrnují měření doby od odhalení po zastavení útoku, předem schválená zásahová opatření, krátkodobé přístupové údaje pro každého agenta zvlášť a kontrolu všeho, k čemu má agent přístup. Jde o názorový text autora newsletteru, nikoli o oficiální zprávu o incidentech, a zdroj je v druhé polovině zkrácený.

Mistral cílí na firmy, které nechtějí spoléhat na uzavřené modely amerických dodavatelů a chtějí mít data pod kontrolou. Podle firmy je model silný ve financích, právu a zejména v kybernetické bezpečnosti a trénoval se na datech ve více než 160 jazycích včetně všech úředních jazyků EU. Výsledek 82 % v testu nalezení a opravy zranitelnosti a pořadí mezi pěti nejlepšími modely na Artificial Analysis Cyber Index jsou ale tvrzení samotného Mistralu. Mistral také uvádí, že některé uzavřené modely tento úkol odmítají kvůli bezpečnostním filtrům. Licenční podmínky, ceny ani nároky na provoz zdroje neuvádějí.

Sestra zabitého video sama naskriptovala a při vynesení rozsudku ho přehrála jako vyjádření oběti. Soudce o něm řekl, že se mu líbilo, a udělil maximální trest 10,5 roku. Odvolací soud uvedl, že video neodráží skutečné události a soudce výrazně ovlivnilo, takže řízení bylo zásadně nespravedlivé. Případ ukazuje, že AI generovaný obsah v oficiálním řízení může být zpochybněn, i když je jeho autorství a záměr zcela otevřený. Termín nového rozhodování zatím není stanoven.

Většina kódovacích agentů vznikla jako terminálové nebo desktopové nástroje, takže kód, kontext i historie práce zůstávají na zařízeních jednotlivců. Podle zakladatelů se to firmám hůř spravuje a kontroluje, a prosté přesunutí do virtuálních strojů nebo kontejnerů prý dělá potíže například s bezpečným pozastavením agenta při čekání na člověka. Mecatl je open source projekt založený na GitHubu v červnu a ze zdroje není jasné, jak je vyspělý, kolik stojí provoz ani zda obstojí v produkci. Stacklok navíc deklaruje cíl snížit závislost firem na velkých poskytovatelích, jako jsou Codex, Claude Code nebo GitHub Copilot, což je zatím spíše záměr než ověřený výsledek.

Atlassian staví na tom, že agent nemá pracovat bez lidského dohledu: uživatel zadá cíl, zkontroluje navržený plán a posoudí výsledek. Firma také rozšiřuje kontext pro agenty, například o zdrojový kód a data z platforem Databricks, Snowflake a BigQuery, a udává, že její MCP server nabízí 200 nástrojů a denně zvládne zhruba 15 milionů volání. Zdroj neuvádí dostupnost, ceny ani to, jak funguje správa oprávnění v praxi, takže jde zatím hlavně o směr vývoje. Pro firmy, které agenty nasazují, je podstatné, že se řešení identity, pravomocí a schvalování stává součástí samotné platformy.

Každý Muse běží ve vlastním virtuálním stroji a má přístup k uživatelovu e-mailu, kalendáři, zprávám i dalším účtům, takže na izolaci stojí celá bezpečnost služby. Anonymní zdroj z Mety tvrdí, že opravy se dělaly narychlo, aby nezdržely start. Meta v reakci uvádí, že produkt zabezpečila mimo jiné interním testováním a programem odměn za chyby. Po spuštění navíc výzkumník Patrick Wardle popsal další zranitelnost, která umožňovala aplikacím a příkazům v terminálu ovládat uživatelův Muse.

Forrester uvádí, že z lidí, kteří odpovědní asistenti pro nakupování použili, jich 89 % s nimi zkoumalo produkty nebo služby. Obchodník přitom nevidí, jaká konverzace návštěvu webu předcházela, takže musí otázky zjišťovat zpětně z vyhledávání na webu, zákaznické podpory, recenzí a vratek. Doporučuje také definovat relevantní využití pro každou kategorii zvlášť a testovat, jak na typické dotazy odpovídají vlastní asistenti i externí odpovědní systémy. Jde o analytický blog bez měřených výsledků, takže přínos nelze z textu vyčíslit.

Google v září koupil dvojici vláken podél tureckých státních plynovodů, podle anonymního zdroje za dvakrát až třikrát víc, než se čeká u novějších tras přes Turecko. Google a Meta už část provozu posílají po pozemní trase přes Irák, kterou měly dosud v záloze. Problémem je, že téměř všechny podmořské kabely vedou stejným úzkým průlivem, takže kapacita na více kabelech neznamená skutečnou odolnost. Případná oprava by u sporného pobřeží mohla trvat měsíce, protože lodě potřebují povolení a záruky bezpečnosti; po poškození tří kabelů v roce 2024 trvaly opravy měsíce. Odborník z Infoblox zároveň očekává, že pozemní trasy zůstanou do přerušení kabelu většinou nevyužité, protože podmořské jsou levnější.

Výsledky zahrnují závažnost, dotčené endpointy a doporučení k nápravě. Po opravě pipeline zranitelnost znovu otestuje bez ručního spouštění. AWS uvádí, že nastavení zabere méně než pět minut a nevyžaduje předchozí plný pentest. Jde zatím o preview, takže dostupnost, cena a spolehlivost pro produkční použití nejsou ze zdroje jasné a nenahrazuje to automaticky externí audit, který firma může potřebovat kvůli regulaci nebo zákazníkům.