TL;DR#

  • NSA varovala před dvěma kritickými chybami v PHP; podle TechCrunche je s pomocí AI našly Calif (OpenAI Patch the Planet) a Wiz. Záplaty jsou venku, doporučeno PHP 8.5.12. TechCrunch
  • OpenAI a Google Cloud podle OpenAI přinesou frontier modely a Codex workflows do Gemini Model Garden, dostupné přes Marketplace. OpenAI
  • Recursive vydal Flint, 40B MoE model (2,5B aktivních) pod Apache 2.0, běžící na notebooku; benchmarky jsou firemní. TechCrunch
  • Walmart představil pro AI agenty vlastní MCP server Agent Gateway; Amazon podle TechCrunche agentům nákupy blokuje. TechCrunch
  • ChatGPT Ads se rozšiřuje do 26 dalších zemí; platformu podle OpenAI použilo přes 100 000 inzerentů. OpenAI

Analýza#

PHP: dvě kritické chyby našla AI

Americká NSA ve středu varovala před dvěma kritickými chybami v PHP a PHP Foundation vydala záplaty. Chyby existují od PHP 5 (2004) a umožňují přístup k souborovému systému serveru nebo databázi aplikace. Firma Calif našla jednu z nich v rámci OpenAI iniciativy Patch the Planet (s GPT-5.6 Sol), tým Wiz našel s agentem Wiz Atlas, Gemini 4 Argon a GPT-5.6 Sol více zranitelností v PHP. Doporučená oprava je PHP 8.5.12; PHP 8.1 a starší už podporované nejsou. Podle TechCrunche (s odkazem na W3Techs) PHP pohání zhruba 70 % webů a NSA radí neopravitelné weby stáhnout z provozu. Podle TechCrunche nebyly hlášeny exploity v provozu; OpenAI říká, že chyby našli výzkumníci dřív než útočníci. Wiz zároveň varuje, že LLM usnadňují přizpůsobení exploitu různým konfiguracím. Je to dosud nejhmatatelnější doklad, že AI umí najít staré chyby v rozšířeném open source; navazuje na únik klíčů OpenCode (20.10.) .

OpenAI modely přijdou do Google Cloudu

Podle popisu oznámení OpenAI přinesou OpenAI a Google Cloud „frontier models and Codex workflows" do Gemini Model Garden, dostupné přes Google Cloud Marketplace (stránku OpenAI jsem nemohl otevřít, vycházím z RSS popisu). Detaily (ceny, které modely, regiony) jsem z dostupného popisu neověřil. Významné je to jako signál: nejbližší konkurenti si prodávají produkty přes cloudy toho druhého, a to v týdnu, kdy podle uniklého S-1 (21.10.) Anthropic řeší, že ho cloudy berou jako konkurenta.

Recursive Flint

Flint je MoE model se 40 mld. parametrů, z nichž aktivních je ~2,5 mld., ke stažení na Hugging Face pod Apache 2.0. Firma tvrdí, že na SWE-Bench Verified překonal modely do 50B, na vlastním průměru šesti testů firmy skóroval výš než Flint jen Qwen3.8 27B a v testech Recursive dává asi 131 tokenů/s na MacBooku Pro s M4 Pro. Firma říká, že její automatizovaný výzkumný systém Eureka Machine pomáhal „with nearly every step" vývoje; to je firemní tvrzení. Nezávislé ověření benchmarků článek neuvádí, jen dojem jednoho recenzenta (Wired). Relevantní pro lokální kódování; „AI vyrobila AI" je zatím hlavně marketing.

Komentář#

AI se tento týden prokázala jako nástroj útočníků i obránců najednou. PHP ukazuje, že desítky let staré chyby padají, jakmile je začnou hledat agenti; kdo provozuje starší PHP, má reálný termín, ne akademickou hrozbu. Zásadní otázka není, zda AI najde chyby, ale zda je udržovatelé a hostingy stihnou záplatovat dřív, než je někdo zneužije.

Dohoda OpenAI s Google Cloudem potvrzuje, že konkurence mezi labs a cloudy se přepisuje na prodej přes cizí kanály. Kdo staví na jednom dodavateli modelů, získává možnost přepnout; kdo je dodavatelem, ztrácí část kontroly nad zákazníkem. Detaily (ceny, rozsah modelů) zatím chybí, tak bych neoslavoval.

Flint je zajímavý jako lokální kódovací model, ale „AI vyrobila AI" je zatím hlavně marketing, dokud nevidím nezávislá měření. Stejně opatrně beru obchodní rozšiřování ChatGPT Ads: počet inzerentů je údaj platformy, ne důkaz, že reklama v chatbotu funguje. A Walmart ukazuje, kam půjde agentní nakupování: otevřené brány s pravidly a limity proti zdi, kterou staví Amazon.

Ostatní#

Walmart představil Agent Gateway , vlastní MCP server, přes který schválení AI agenti mohou vyhledávat zboží a nakupovat; agenti nemají přístup k platebním údajům. Profily agentů, které oddělí jejich nákupy, přijdou příští měsíc; zákazník si může vyžádat schválení transakcí nebo nastavit limit. Amazon podle TechCrunche agentům nákupy blokuje.

ChatGPT Ads se rozšiřuje do 26 dalších zemí a platformu podle OpenAI použilo přes 100 000 inzerentů.

ČTÚ v monitorovací zprávě 10/2026 upozorňuje na rostoucí počet podání vytvořených pomocí AI, která obsahují dlouhé opakující se texty a odkazy na neexistující či již neúčinná zákonná ustanovení a judikaturu; radí popsat problém vlastními slovy.

Studie „Back Up Before You Regret" zjistila, že kódovací agenti dokončí asi 86 % úloh, ale stav před rizikovým krokem zazálohují jen asi v 15 % případů; autoři navrhují vrstvu BackUpper, která kontroluje každé volání nástroje a před změnami zachová dotčený stav, za zhruba 0,014 $ na úlohu.

Poznámka k rešerši: The Verge, Ars Technica, Business Standard, digital-strategy.ec.europa.eu, Qwen, Moonshot, Baidu a ByteDance Seed nešly načíst nebo nevrátily obsah; thephp.foundation, recursive.com a wiz.io jsem nedokázal načíst, proto u PHP a Flintu odkazuji na TechCrunch (sekundární). Weby openai.com vracely 403, údaje o nich jsou z RSS popisů. LiteLLM kompromitaci, Claude Duet, Maia 300 ani KLS konjekturu se nepodařilo ověřit, proto jsou vynechány. Zprávy z 20.–21.10. už pokryl přehled z 21.10. , proto je dnešní výběr užší. Prompt injection jsem nezaznamenal.