TL;DR#

  • Cursor přiznal, že 29. 10. byly v jeho marketplace zhruba 11 hodin dostupné škodlivé verze rozšíření „Anthropic.claude-code“ (2.1.312 a 2.1.313), které se pokoušely o zadní vrátka přes SSH; nevytvořil je Anthropic. Cursor
  • Investoři se začínají bát výdajů na AI: Alphabet ve čtvrtek ztratil 12 %, v pátek klesl Nasdaq o 2,9 %. TechCrunch
  • Podle FT Blackstone investorům řekl, že Anthropic po IPO pravděpodobně dostane „vysoké“ spekulativní (junk) hodnocení. TechCrunch via FT
  • Satelit Google Suncatcher je online a po zhruba třech týdnech uvádění do provozu odpověděl na první prompt modelem Gemma 4. Navazuje na 2. 10. . TechCrunch
  • Podle The Information (potvrdil Bloomberg) jedná Nvidia o garanci miliard dolarů dluhu na datacentrum Nscale ve West Virginii, určené pro Anthropic. TechCrunch

Analýza#

Škodlivé rozšíření Claude Code v marketplace Cursoru

Podle Cursoru byly verze 2.1.312 a 2.1.313 rozšíření Anthropic.claude-code pro Windows a macOS dostupné 29. 10. zhruba od 2:27 do 13:35 PT a Anthropic je nevytvořil. Kód sbíral údaje o hostiteli (název hostitele, uživatelské jméno, OS, veřejná IP) a pokoušel se přidat útočníkův klíč do authorized_keys, zapnout SSH a otevřít reverzní tunel; Cursor uvádí, že klíč byl přidán a perzistence nainstalována, přestože tunel by bez admin práv obvykle selhal. Cursor tvrdí, že server útočníka je vypnutý, marketplace dočasně zavřel, rotoval klíče, znovu ho spustil a nabízí čisticí skripty; odinstalace rozšíření nemusí stačit. Komu rozšíření běželo, má hledat klíč svc-telemetry a rotovat přístupy. Je to další útok na dodavatelský řetězec kolem agentních nástrojů, tentokrát přes marketplace Cursoru a pod značkou Anthropic. Dosah (počet instalací) Cursor v textu neuvádí.

Trhliny v AI boomu

TechCrunch shrnuje: Alphabet, Amazon, Meta a Microsoft plánují letos přes 740 mld. $ kapitálových výdajů. Alphabet měl ve 3. čtvrtletí záporný volný cash flow 9,1 mld. $ a jeho akcie se ve čtvrtek propadly o 12 %, nejhůř v historii; růst reklamy ve vyhledávání zpomalil na 12 % (viz 29. 10. ). Amazon má za 12 měsíců záporný cash flow 42,4 mld. $ (AWS +39 % ), Meta ve 3. čtvrtletí záporný 2,1 mld. $; Microsoft zůstává v plusu. Pětice velkých firem včetně Oracle letos vydala dluh za 326 mld. $, třikrát víc než loni. Poptávka po výpočetním výkonu zůstává silná; nervózní je trh z nákladů.

Anthropic: očekávaný junk rating

TechCrunch přebírá FT: Blackstone, hlavní investor 63mld. financování čipů pro Anthropic, řekl investorům, že čeká hodnocení v pásmu BB, tedy nejvyšší spekulativní stupeň. Dřív prý předpovídal investiční stupeň před rokem 2027. Je to jen predikce a oba na dotaz TechCrunche odmítli komentář. Dopad: dražší dluh pro firmu, jejíž S-1 z 27. 10. vykazuje ztrátu 80,7 mld. $.

Nvidia zvažuje garanci pro Nscale

Podle The Information (potvrdil Bloomberg) jedná Nvidia o garanci miliard dluhu na datacentrum Nscale ve West Virginii; podle IPO podání Nscale podepsal Anthropic jen na první budovu (460 MW, čipy Vera Rubin) kontrakt za 44,6 mld. $. Nvidia by při selhání plateb za výstavbu objekt dočasně převzala a pomohla najít kupce či nového nájemce. Nvidia už podle The Information poskytla neoclouds a velkým zákazníkům asi 170 mld. $ investic a úvěrové podpory. Navazuje na dohodu Anthropic–Nscale z 27. 8. . Okruh financování se uzavírá: dodavatel čipů by ručil za dluh provozovatele datacentra, které jeho čipy odebírá.

První odpověď AI z orbitálního TPU

Pokračování 2. 10. . Prototyp nese čtyři TPU, z nichž běží jen jedno, asi 20 minut v kuse, a až 1 kW výroby energie. Gemma 4 napsala haiku; mluvčí Googlu (podle TechCrunche) říká, že družice „operating nominally“. Skutečný test teprve přijde: odolnost vůči radiaci a tepelnému stresu. Při dobrých výsledcích chce Google v roce 2027 vypustit další dvě družice. Je to technologická demonstrace, ne ekonomický argument pro orbitální datacentra.

Intel: pád o 28 %

Intel čeká ve 4. čtvrtletí tržby 15–16 mld. $ proti odhadu asi 17 mld. a marži 37 % (z 43 %). Šéf Lip-Bu Tan uvedl, že zákazníci signalizují zpomalení trhu s PC kvůli cenám a dostupnosti pamětí; Intel to spojuje s poptávkou po AI. Tržby datacenter vzrostly o 78 %. Státní podíl přišel o 12 mld. $, ale firma je letos stále asi o 70 % nahoře.

DoorDash: stovky objednávek od agentů

CEO Tony Xu na výsledkové konferenci uvedl, že DoorDash vidí „možná několik stovek objednávek celkem“ od agentů třetích stran, při průměru asi 3 mil. doručení denně podle zprávy za 2025. Většina zákazníků objednává přes vlastní aplikaci. Chladná sprcha pro tezi o agentním obchodu; zatím jde o experiment.

Komentář#

Příběh dne není model, ale účet. Trh začal trestat výdaje a Alphabet, Amazon a Meta hlásí záporný volný cash flow, zatímco dluh roste. Když k tomu přidáte Blackstonovo očekávání junk ratingu pro Anthropic a Nvidiu jako ručitele dluhu provozovatele Nscale, vychází systém, kde se řetězec kapacit financuje navzájem. To ještě není krach, ale už to není „jen“ růst. Sledujte volný cash flow, ne benchmarky.

Druhá věc: AI poptávka už bolí mimo AI. Intel hlásí slábnoucí PC trh kvůli cenám a dostupnosti pamětí a spojuje to s poptávkou po AI. Kdo plánuje nákup hardwaru, ať s tím počítá.

Třetí: agentní ekonomika je zatím víc slib než provoz. DoorDash má stovky objednávek od cizích agentů, zatímco infrastruktura agentů je křehká: škodlivé verze rozšíření vydávané pod jménem Claude Code ukazuje, že nejslabší místo je distribuce nástrojů, ne model. Kontrolujte, co vám IDE instaluje, a pinujte verze.

Ostatní#

OpenAI podle WSJ získala v aktuálním kole méně než polovinu cíle 30 mld. $ (jen titulek, článek je za paywallem; pokračování 30. 9. ).

OpenAI oznámila , že bude respektovat sdílený signál, jímž weby vyjadřují preference ohledně trénování AI. Stránku se nepodařilo načíst, vycházím z titulku a popisku v RSS.

OpenAI rozšiřuje ochrany v ChatGPT proti násilí a pro teenagery a zavazuje se k veřejnému reportování bezpečnosti (jen titulek a popisek z RSS).

OpenAI zveřejnila úryvky z podání tvůrců, akademiků a právníků, podle nichž fair use podporuje trénování AI (jen titulek a popisek z RSS).

Drew Breunig postavil „nesformer“ : emulátor procesoru 6502 z NES ve vahách Qwen3.5-4B, na kterém běží ROMy jako Super Mario Bros, „velmi pomalu“. Kuriozita, ne praktický nástroj.

Poznámka k rešerši: The Verge, Ars Technica, Business Standard, Euractiv, x.ai, z.ai, research.google a phorion.io nešly načíst; Baidu hlásil údržbu a Qwen/ByteDance vrátily jen prázdné JS stránky. OpenAI stránky vrátily 403, vycházím z RSS popisků. Regulace (Komise, ČTÚ, artificialintelligenceact.eu): nic k AI v okně. Meta a DeepMind blog bez položek s ověřeným datem v okně. Prompt injection jsem nezaznamenal.