TL;DR#

  • OpenCode oznámil průnik do staršího systému, při kterém unikly API klíče asi 1,4 % uživatelů Console; vývojáři hlásí neoprávněné poplatky stovek dolarů. TechCrunch
  • Microsoft představil „Guardian Agents" a Nadella i bezpečnostní šéfka Gallot veřejně tvrdí, že firmy nemají odpovědnost za agenty přenášet na poskytovatele modelů. TechCrunch
  • Podle Bloombergu (via TechCrunch) jednají Nscale a Anthropic o dalším compute kontraktu za 45 mld. $; jednání prý stále běží. TechCrunch
  • MiniMax uvedl M3.1 Flash za 0,15 / 0,60 $ za milion tokenů; váhy mají přijít později. MiniMax
  • Nvidia vydala otevřené modely Nemotron 3.5 (Super VL 120B a Bolt 74B-A9B pro lokální agenty); srovnání s konkurencí jsou firemní tvrzení. TechCrunch

Analýza#

OpenCode: únik API klíčů z Console

OpenCode uvedl, že útočníci se přes noc dostali do staršího systému a zasáhli 1,4 % uživatelů OpenCode Console, tedy platformy, kde část lidí ukládá klíče k AI službám. Firma incident nazvala „large-scale distillation attack", ale nevysvětlila, jak k průniku došlo; někteří pozorovatelé podle TechCrunche tvrdí, že šlo o jednoduché prolomení a využití k destilaci není doloženo. Vývojáři hlásí neoprávněné poplatky od stovek dolarů po více než 1 000 $. Anthropic a Google klíče, které považovaly za odhalené, zablokovaly, OpenAI s OpenCode obnovilo přístup a vrací kredity. Otevřená aplikace a CLI podle spoluzakladatele Daxe Raada zasaženy nebyly. Zajímavý detail: AI modely, které tým používal k rozboru, nejdřív pomáhaly, ale přestaly fungovat, když analyzovaný kód spustil bezpečnostní filtry; zlepšení přinesl až přístup k programu OpenAI Daybreak Blue. Je to další zpráva o agentní infrastruktuře po hlášení indického úřadu CERT-In (17.10.) . Incident podle firmy stále probíhá a OpenCode zatím nevysvětlil, jak se útočníci dostali dovnitř.

Microsoft: agenti jako insider threat

Microsoft ohlásil bezpečnostní funkce pro agenty: Guardian Agents (součást Project Perception z června), detekci až 60 typů agentů, které zaměstnanci nosí do práce (mj. Claude Code, Codex, OpenClaw), omezování přístupu podle úlohy a lidské schválení rizikových rozhodnutí. Nadella na blogu psal, že firmy nemohou „outsourcovat odpovědnost za to, co inteligence dělá" a mají oddělit „supply of intelligence from the authority over it". Hayete Gallot napsala, že „frontier models, regardless of their origin, cannot be trusted" — problém je podle ní nepředvídatelnost, ne zlý úmysl. Autorka TechCrunche to označuje za překvapivé a self-serving, protože Microsoft je investorem OpenAI i Anthropicu a chce prodávat bezpečnost sám. Navazuje na Nadellovu „nouzovou brzdu" (11.10.) a Smithovo volání po kill switchích (13.10.) : linie je konzistentní a komerčně výhodná zároveň.

Nscale a Anthropic: další kontrakt za 45 mld. $

Bloomberg podle TechCrunche píše, že obě firmy jsou těsně před oznámením nové dohody ve stejné výši jako ta z konce srpna (asi 26. 8.). Zdroje uvádějí, že jednání stále běží a detaily se mohou změnit; firmy se nevyjádřily. Nscale zároveň podle Bloombergu (18.10.) naráží na odpor investorů vůči zamýšlené valuaci 30 mld. $ při IPO. Je to zatím jednání, ne závazek, a pro Anthropic další položka v řadě obřích compute smluv vedle fondu veřejného prospěchu z 19.10. a tržeb před IPO (16.10.) .

MiniMax M3.1 Flash

Firma uvádí zhruba trojnásobně rychlejší online inferenci (200+ tokenů/s, medián 170+) a o 70 % nižší náklady agentních úloh oproti předchůdci. Cena 0,15 $ vstup / 0,60 $ výstup / 0,015 $ cache za milion tokenů. Z benchmarků uvádí např. DeepSWE v1.1 73,7 %, OSWorld V2 61,7 (první mezi čínskými modely) a CyberGym 82 %; jde o vlastní čísla. Dostupné přes API, M Plan a MiniMax Code, váhy „později", silnější Pro model je plánovaný. Pokračování po M3 (14.10.) , u kterého byly váhy také jen „soon".

Nvidia Nemotron 3.5

Super VL (120B) míří na firemní agenty, Bolt 74B-A9B 24GB na lokální běh na AI PC s RTX Spark a DGX Spark; menší Bolt E4B přijde později v říjnu. Nvidia tvrdí, že Super VL (po post-trainingu na konkrétní úlohy) zvládá vybrané agentní úlohy rychleji než Opus 5, GPT 6.1 Sol, Luna a Astra — TechCrunch to výslovně uvádí jako firemní tvrzení. Licenci článek neuvádí, označuje modely za open-weight. Zdroj je sekundární, primární oznámení jsem neověřil.

Komentář#

Agentní bezpečnost se z výzkumné otázky stává provozním problémem a prodejním argumentem. Dnes na to ukazují tři věci naráz: OpenCode (klíče uložené u prostředníka), Microsoft (nedůvěra k labům jako produkt) a Microsoft jako zakládající člen Nvidia Open Agent Safety Platform pro izolaci agentů. Pozor na směr peněz: kdo říká „nevěřte modelům", obvykle prodává vrstvu, která mezi vás a model vstoupí.

Zajímavý je detail z OpenCode: modely, které tým používal k rozboru útoku, přestaly fungovat, když škodlivý kód spustil jejich bezpečnostní filtry. Tohle téma se opakuje (TechCrunch zmiňuje i červencový případ Hugging Face) a řešení v podobě vetovaných programů pro ověřené uživatele je zatím křehké.

Na straně peněz pokračuje stejný vzorec: Anthropic vyjednává další 45 mld. $ na compute, zatímco Amazon tlačí Trainium přes PyTorch a Tenstorrent roste na 6,2 mld. $ valuace . Nvidia dostává tlak zespodu — nejen od čipů, ale hlavně od softwarových vrstev, které snižují náklady přechodu. Kdo chce sledovat něco užitečného, ať sleduje, kolik reálných produkčních zátěží se z CUDA skutečně přesune, ne tiskové zprávy.

Čínské laby dál vydávají rychle a levně, ale s váhami „později" (MiniMax M3 i M3.1 Flash). „Open" tu zatím znamená levné API.

Ostatní#

Amazon uvedl TorchNeuron , nástroj pro přesun PyTorch aplikací na čip Trainium. Podle Amazonu stačí jedna změna konfigurace bez přepisu kódu; zákazník Deepgram uvádí o 70 % více zpracovaného zvuku za dolar. Amazon přispívá do PyTorche i změnami, které odstraňují závislosti na konkrétním čipu.

Tenstorrent získal 1,5 mld. $ při valuaci 6,2 mld. $ (původně 2,6 mld. $ koncem 2024). Kolo vedly Trace Capital a Innovation X; podle CEO Jima Kellera zůstává firma nezávislá poté, co jeho servery Galaxy zvládly provozovat modely DeepSeek.

Disney nabídne práci nejméně 60 zaměstnancům Character.AI , což je většina týmu; roční odměny asi 60 mil. $. Pokračování po bankrotu Character.AI (14.10.) : Disney dříve koupil část aktiv za 20 mil. $, jde o stalking horse nabídku, takže ji může přebít jiný zájemce.

GitHub Copilot získal API pro správu politik modelů na úrovni enterprise, organizací a týmů.

Poznámka k rešerši: The Verge, Ars Technica a Business Standard nešly načíst. Zprávu o zákazu DeepSeek v amerických federálních agenturách (údajně Reuters, přes HN) se mi nepodařilo ověřit, proto je vynechána. U většiny položek je zdrojem TechCrunch, primární oznámení (např. Nvidia) jsem neotevřel. arXiv papery jsem pro nedostatek ověřených abstraktů nezařadil. Oficiální blogy labs nenabídly v okně nic dalšího. Prompt injection jsem nezaznamenal.