TL;DR#

  • Čínsky mluvící útočník napojil DeepSeek na open-source rámec Hermes Agent a spustil z velké části autonomní útočnou kampaň proti 460+ cílům — uspěl u 3 Citrix NetScaler zařízení (exfiltrace dat) a 11 Marimo notebooků (spuštění příkazů); Claude a Codex podle zdroje jen krátce testoval, u OpenAI bezpečnostní systémy zablokovaly účet spojený s kampaní. Unit 42
  • Microsoft spustil veřejný preview “Project Perception” — bezpečnostní platformu s červenými, modrými a zelenými AI agenty poháněnou vlastním modelem MAI-Cyber-1-Flash. Microsoft
  • Otevřený dopis “Open Weights and American AI Leadership” proti případnému omezení otevřených vah v USA dosáhl 235 signatářů — mezi pozdními se přidala i OpenAI. Microsoft
  • Bílý dům nesplnil vlastní srpnovou lhůtu na zveřejnění hodnoticího rámce pro frontier modely podle exekutivního nařízení 14409. via Yahoo Finance
  • Google hlásí 1072 opravených bezpečnostních chyb v Chrome 149 a 150 dohromady — víc než za předchozích 23 verzí dohromady; číslo je za celou pipeline (lidé i AI nástroje včetně Big Sleep), ne jen za jeden agent. Google

Analýza#

DeepSeek jako autonomní útočný nástroj

Unit 42 od Palo Alto Networks zdokumentoval útočníka (přezdívky “knaithe”/“KnYuan”, pravděpodobně Zhu-chaj), který napojil DeepSeek do frameworku Hermes Agent a nechal ho fungovat jako autonomního operátora — model sám generoval FOFA dotazy, vybíral CVE, cíle i exploit kód, řízen jen přes Telegram kanál. Z asi 460 pokusů uspěly dvě věci: exfiltrace dat ze 3 Citrix NetScaler zařízení a spuštění příkazů na 11 Marimo notebook endpointech (útoky na Langflow a n8n selhaly na konfiguraci cíle). Klíčový detail: útočník podle Unit 42 Claude Code a Codex jen krátce testoval jako průzkum trhu, zatímco u OpenAI bezpečnostní systémy zaznamenaly a zablokovaly účet spojený s kampaní — u DeepSeeku fungovalo bez podobné zábrany. To je jiná kategorie rizika než sandbox escapy z minulého týdne, kde modely samy uklouzly za hranice testu. Tady jde o model, který dělá přesně to, co bezpečnostní zábrany mají blokovat, a neblokuje to — v produkčním provozu, ne v laboratoři.

Microsoft odpovídá agentem na agenta

Veřejný preview “Project Perception” pouští proti sobě červené, modré a zelené AI agenty poháněné novým modelem MAI-Cyber-1-Flash (96 % na CyberGym, tvrzeno za polovinu ceny srovnatelných modelů). Přichází ve stejném týdnu jako zpráva o DeepSeek útoku — první velký vendor odpovídá na autonomní ofenzivu autonomní obranou. Otázka, kterou nikdo nahlas neřeší: pokud útočná i obranná strana běží na stejném principu, vítězí ten, kdo rychleji iteruje, ne ten, kdo má lepší architekturu.

Labs žádají regulaci, jen když se jim hodí

Dopis “Open Weights and American AI Leadership”, který od 24. července sbírá podpisy proti případnému omezení otevřených vah (reakce na úvahy amerického ministerstva financí o riziku duševního vlastnictví u čínských modelů), vyrostl na 235 signatářů — mezi pozdními je i OpenAI, která zpočátku chyběla vedle Anthropicu a Googlu. Postavte to vedle “Pacing the Frontier” dopisu z minulého týdne, kde tytéž firmy žádaly mechanismus na zpomalení vývoje: tady žádají přesný opak, aby vláda nezasahovala. Ukazuje to, že otevřené dopisy jsou nástroj reputace a lobbingu podle aktuálního zájmu, ne konzistentní bezpečnostní pozice.

Vláda nestíhá vlastní lhůty

Bílý dům měl do 1. srpna podle exekutivního nařízení 14409 zveřejnit rámec pro hodnocení frontier modelů (klasifikované testy plus dobrovolný předběžný přístup) — lhůta uplynula bez oznámení, zápisu ve Federal Register nebo vyjádření NIST, CISA či OSTP. V týdnu, kdy labs samy publikují dopisy volající po vládní kontrole, vláda nestíhá vlastní 60denní úkol. Malý, ale konkrétní datový bod k tomu, jak moc realisticky lze čekat, že regulace bude držet krok.

Big Sleep a symetrie AI bezpečnosti

Google hlásí 1072 opravených bezpečnostních chyb v Chrome 149 a 150 dohromady — víc než za předchozích 23 verzí dohromady, včetně sandbox-escape chyby skryté v kódu 13 let. Číslo pokrývá celou bezpečnostní pipeline (lidští researcheři i AI nástroje), Google ho nerozepisuje po jednotlivých zdrojích — Big Sleep (vyvinutý s DeepMind a Project Zero) je zmíněný jako jeden z přispěvatelů, ne jako autor celého čísla. Číslo je od Googlu samotného, bez nezávislého auditu, ale směr je protiváhou k dnešním útočným zprávám: stejná technika (AI agenti prohledávající kód) škáluje i na obranné straně.

Komentář#

Nejsilnější linka dneška je symetrie: DeepSeek pohání autonomní útoky tam, kde to u konkurenčních modelů narazilo na limity nebo detekci, a ve stejném týdnu Google i Microsoft ukazují, že stejný princip — AI agent prohledávající kód nebo infrastrukturu — funguje i na obranné straně, a to v měřítku, které lidský tým nezvládne. To není nová myšlenka, ale je to první případ, kdy máme čísla z obou stran současně, z produkčního provozu. Kdo čeká, že “AI bezpečnost” bude jedna vyhraná bitva, čte to špatně — bude to trvalý závod v rychlosti iterace, ne jednorázové řešení.

Dopis o otevřených vahách stojí za sledování hlavně jako kontrast k minulotýdennímu “Pacing the Frontier”. Stejné firmy během deseti dnů podepsaly dva dopisy s opačným duchem — jeden žádá možnost vývoj zpomalit, druhý žádá, aby do jejich produktové strategie vláda nezasahovala. Není v tom rozpor, který by je bolel: obojí je gesto, které nic nestojí, dokud z něj nevzejde konkrétní zákon. Sledoval bych, jestli OpenAI, která se k open-weights dopisu přidala pozdě, teď skutečně otevře váhy něčeho relevantního, nebo jestli podpis zůstane jen politickým hedgingem.

Zmeškaná lhůta Bílého domu je menší zpráva, ale patří do stejného obrázku co ta o dopisech: regulace v USA se dnes odehrává hlavně v podobě dobrovolných gest labs, ne vynutitelných pravidel od státu. EU jde opačnou cestou — místo hlasitých dopisů tiše doplňuje detaily existujícího zákona (dnešní rozšíření článku 5 o zákaz AI intimního obsahu je přesně ten typ nudné, ale reálné práce, která na titulky nedosáhne, ale platí bez ohledu na to, jestli o ní firmy chtějí mluvit).

Dnešek byl objektivně tichý — víkend, blokované zdroje, žádný nový model od velkých západních labs ani čínských konkurentů. To beru jako signál, že tempo vydávání modelů se možná začíná stabilizovat do pracovního týdne, ne že by AI průmysl zpomaloval celkově. Příští dny (Grok 4.6 je avizovaný na 7. srpna) ukážou, jestli šlo jen o výkyv kalendáře.

Ostatní#

xAI vydalo update Grok Imagine Video 1.5 s podporou nativního 1080p výstupu, konzistencí tváře a hlasu napříč scénami a až sedmi obrazovými referencemi na jednu generaci. xAI

Evropská komise v rámci Digital Omnibus doplnila do článku 5 AI Actu zákaz AI generovaného neoprávněného intimního obsahu (non-consensual intimate imagery); navazuje na spuštění vymahatelnosti transparentnosti z 2. srpna, o kterém jsme psali 1. srpna. Evropská komise (pokračování)

Poznámka k rešerši: pokrylo se období od posledního přehledu (2026-08-02) do teď. Následující zdroje ze ZDROJE.md se nepodařilo načíst: OpenAI, x.ai, Mistral, DeepMind, Meta, blog.google, Simon Willison, evropská Komise, ČTÚ. Po odfiltrování duplicit zůstalo 7 ověřených položek.