TL;DR#

  • Hlavní vědec OpenAI Jakub Pachocki publikoval esej “An Alien Mind” — tvrdí, že dnešní AI nebyla “postavena” jako software, ale “vypěstována”, a vyzývá vlády k mezinárodní koordinaci bezpečnostních standardů. OpenAI
  • OpenAI zveřejnila “Research acceleration”: firma dosáhla cíle “automatizovaného výzkumného stážisty” (agenti odvedou 3,1× práci lidského výzkumníka za den) a míří na plně automatizovaného AI výzkumníka do března 2028. OpenAI
  • Bezpečnostní výzkum GitSpawn odhalil osm zranitelností napříč sedmi AI coding agenty (Claude Code, Codex, Cursor, Grok Build, Goose, Hermes Agent, Qwen Code) — škodlivá git konfigurace u nich dokáže spustit kód mimo sandbox bez potvrzení. The Hacker News
  • Autoři se podle TechCrunch přou s vydavateli a literárními agenty o to, kdo má nárok na podíl z jejich individuálních plateb v rámci 1,5miliardového autorského settlementu Anthropicu. TechCrunch
  • Microsoft v novém podání ve sporu s New York Times předložil čísla z discovery řízení — jen 10 z 212 zkoumaných knih vykázalo jakoukoli shodu textu — na podporu tvrzení, že Copilot chráněný obsah NYT reprodukuje jen zřídka. The Verge

Analýza#

Pachocki: “An Alien Mind” — dnešní AI nebyla postavena, ale vypěstována

Hlavní vědec OpenAI Jakub Pachocki v neděli publikoval esej “An Alien Mind”, ve kterém tvrdí, že dnešní AI systémy nejsou “postavené” jako software, ale spíš “vypěstované” opakováním jednoho optimalizačního kroku nad obrovským výpočetním výkonem — zároveň ale výslovně upozorňuje, že metaforu “cizí mysl” nemá čtenář brát doslova: to, co dělá model “cizím”, není mimozemský původ, ale fakt, že jeho vnitřní procesy jsou natolik odlišné od lidských, že lidská intuice přestává být spolehlivým vodítkem. Rozlišuje “goal alignment” (AI plní zadaný cíl) od “value alignment” (AI dokáže generalizovat vysokoúrovňové principy a jednat rozumně i v nejasných situacích) a monitoring řetězce myšlenek popisuje jako centrální sázku OpenAI na ověřování zarovnání — zároveň ale varuje, že tahle sázka postupně erodovala kvůli prolínání uvažování s používáním nástrojů a modelům, které mohou vlastní řetězec myšlenek manipulovat. Píše, že očekává a doufá, že se dobrovolné zpomalování tempa vývoje stane běžnou praxí, dokud nevzniknou sdílené bezpečnostní standardy napříč laboratořemi, a vyzývá vlády, aby mezinárodní koordinaci udělaly prioritou. Vychází to necelý týden po vydání GPT-6 Astra a jeho kontroverzní technice “opaque recurrence”, která čitelnost řetězce myšlenek omezuje — přesně to, na co esej klade největší důraz jako na nástroj dohledu.

OpenAI: “automatizovaný výzkumný stážista” je hotová věc, cíl je plná automatizace do 2028

Ve stejný den OpenAI zveřejnila i zprávu “Research acceleration: The view inside OpenAI”, podle které firma dosáhla cíle vytvořit “automatizovaného výzkumného stážistu” — agenti dnes odvedou ekvivalent 3,1 dne práce lidského výzkumníka za jeden den. Mediánový výzkumník podle zprávy používá agenty denně za víc než 600 dolarů v API nákladech, u 90. percentilu je to přes 7000 dolarů denně. Firma si klade za cíl plně automatizovaného AI výzkumníka do března 2028. Dvojice esejí ze stejného dne — jedna o filozofii zarovnání, druhá o konkrétních číslech zrychlení výzkumu — ukazuje, jak OpenAI vnímá vlastní směřování: rychlost dopředu jako fakt, opatrnost jako slib do budoucna.

GitSpawn: škodlivá git konfigurace spustí kód přes sedm AI coding agentů

Bezpečnostní výzkum Manifold Security popsal osm zranitelností s krycím jménem GitSpawn napříč sedmi nástroji — Claude Code, OpenAI Codex, Cursor, Grok Build, Goose, Hermes Agent a Qwen Code. Útok zneužívá nastavení core.fsmonitor v souboru .git/config, kam si útočník uloží libovolný příkaz; jakmile agent na pozadí spustí běžnou git operaci (např. git status), git ho spustí mimo sandbox agenta a bez potvrzovacího dialogu — u některých nástrojů ještě před potvrzením workspace-trust promptu. Škodlivý příkaz pak může číst, měnit i mazat soubory uživatele a sahat na jakékoli další zdroje dostupné jeho účtu. K datu zveřejnění opravily chybu Goose (1.44.0), Cursor a Codex (0.131.0+), Claude Code (2.1.196) jen částečně; u Hermes Agent, Qwen Code a Grok Build zůstávala otevřená. Nejde o zneužití v praxi, ale o odpovědně nahlášený nález — zapadá do zářijové řady zjištění o rizicích agentních oprávnění, na kterou reaguje i čerstvě financovaný startup AIR (2.9.) a bezpečnostní startup HiddenLayer se 100 miliony dolarů (3.9.) .

Autoři se přou s vydavateli o podíl na settlementu s Anthropic

Autoři podle TechCrunch protestují proti konkrétním excesům při rozdělování 1,5miliardového settlementu Anthropicu za pirátské stahování knih, kde platba za titul činí 3000 dolarů — u samostatně vydaných nebo už nevydávaných titulů má jít celá autorovi, u tradičně vydaných knih se běžně dělí napůl s vydavatelem. Podle žalobců si ale HarperCollins nárokoval podíl i na knize, jejíž práva se autorce (April Henry) vrátila už před 17 lety, jiní vydavatelé si místo polovičního podílu nárokují celou částku a literární agenti si nárokují podíly, na které nemají smluvní nárok vůbec. Spor ukazuje, že i po uzavření settlementu zůstává otevřená otázka, kdo z peněz za porušení autorských práv skutečně profituje.

Microsoft předložil discovery čísla na obranu proti žalobě New York Times

Microsoft v novém podání ve sporu s New York Times a autory předložil čísla z discovery řízení: z 8,2 milionu zkoumaných konverzací mělo jen 59 545 shodu 16 a víc slov s chráněným textem, jen 24 konverzací mělo shodu 30 a víc slov, a jen 10 z 212 zkoumaných knih vykázalo jakoukoli shodu vůbec — data, kterými firma podpírá tvrzení, že Copilot chráněný obsah NYT reprodukuje jen zřídka. Přichází to uprostřed rostoucí vlny žalob vydavatelů na OpenAI a Microsoft — obě strany teď bojují datovými tvrzeními o tom, jak často modely doslova opakují chráněný text.

Komentář#

Pachockiho esej a “Research acceleration” vyšly ve stejný den a spolu ukazují napětí uvnitř OpenAI samotné: jedna esej mluví o dobrovolném zpomalování a mezinárodní koordinaci, druhá se chlubí, že agenti dnes odvádí trojnásobek lidské výzkumné práce a cílem je plná automatizace výzkumu do roku 2028. Slova o opatrnosti a čísla o zrychlení jdou vedle sebe, ne proti sobě — přesně ten vzorec jsme sledovali celý minulý týden u GPT-6 Astra: firma zpomaluje v rétorice a zrychluje v praxi.

GitSpawn je další položka v rostoucí řadě zjištění, že bezpečnost agentních nástrojů zaostává za jejich nasazením — sedm různých nástrojů od sedmi různých firem sdílelo stejnou díru, což naznačuje, že git jako běžná součást agentního workflow je slepá skvrna napříč celým odvětvím, ne chyba jednoho výrobce.

Spor autorů s vydavateli o settlement peníze a Microsoftovo tvrzení o NYT jsou dvě strany stejné debaty o AI a autorských právech — jedna o tom, kdo dostane zaplaceno, když k porušení dojde, druhá o tom, jestli k porušení vůbec dochází. Obě linie sporu běží paralelně a ani jedna se zatím neblíží k závěru.

Ostatní#

Jensen Huang na X poblahopřál týmu OpenAI ke GPT-6 Astra a prohlásil, že “AGI dorazilo” — echoval tím vyjádření, které na tiskové konferenci k Astře už dřív použil prezident OpenAI Greg Brockman (“Welcome to the AGI era”, “osobně si myslím, že tam jsme”). Yahoo Tech

Cursor zveřejnil case study, jak si zákazník Basis staví dlouhoběžící účetní agenty na platformě Cursor. Cursor

DeepSeek vydal alfa verzi svého open-source agentního CLI nástroje DeepSeek Harness (0.1.3-alpha.1). GitHub

Poznámka k rešerši: víkend (6.–7.9.) byl na nové zprávy tenký — hlavní obsah dneška jsou dvě eseje OpenAI z neděle. Zpráva o GitSpawn pochází původně z 1.–2.9., ale žádný z předchozích přehledů ji nezmínil, proto je zařazena teď s upozorněním na skutečné stáří. Manifold.security je v tomto prostředí síťově blokovaná — fakta byla ověřena přes The Hacker News. Domény theverge.com a arstechnica.com se nedařilo přímo stáhnout (jen přes dřívější RSS cache); přímý průzkum jejich aktuálního obsahu za víkend nebyl možný.