TL;DR#

Klidný víkendový den: pokrývá i oficiální oznámení z 28.–30. 10., která zatím v přehledu nebyla.

  • Parameter Labs popsali řetězec chyb v HTML náhledech ChatGPT, kterým mohl škodlivý sdílený odkaz číst data přihlášeného uživatele; OpenAI díru opravila a vyplatila 5 000 $. Simon Willison
  • GitHub nabízí nový model, v němž je Copilot zahrnut pro každého licencovaného uživatele GitHub Enterprise Cloud (zatím jen přes obchodní tým GitHubu nebo Microsoftu); hlavní věcí ke správě je spotřeba proti rozpočtu podniku. GitHub
  • Microsoft uvedl Copilot harness ve Foundry Agent Service (public preview), runtime harnessu je zdarma do 1. 12. 2026, inference a související služby se účtují zvlášť. Microsoft
  • Federální soudkyně zamítla návrh xAI na zamítnutí žaloby NAACP kvůli plynovým turbínám u datacentra Colossus u Memphisu. TechCrunch
  • DeepSeek zveřejnil open-source prototyp proaktivního kódovacího agenta dsh-superagent, výslovně označený za výzkumný kód. GitHub

Analýza#

Jak se dalo převzít kontrolu nad ChatGPT přes HTML náhled

Simon Willison shrnuje výzkum Parameter Labs (originál se nepodařilo načíst, vycházím z Willisonova popisu). Náhledy HTML (dřív Canvas / artifacts) běží v sandboxovaném iframe. Knihovna MathLive pro grafy má virtuální klávesnici, jejíž handler zprávy postMessage() zapisuje do innerHTML a nikdo ho neomezil, takže nedůvěryhodný kód mohl do rodičovské stránky vložit iframe bez sandboxu. CSP blokovala inline skripty, ale povolovala YouTube, jehož oEmbed endpoint dokázal odrazit JavaScript. Výsledek: škodlivý sdílený odkaz mohl po otevření přihlášeným uživatelem vynést jeho soukromá data nebo jednat jeho jménem. OpenAI chybu opravila a zaplatila 5 000 $, což Willison nazývá „trochu levné“ za tak závažnou věc. Poučení je obecnější než jedna díra: generovaný HTML kód ve sdílených odkazech je nedůvěryhodný vstup a jeho izolace musí držet i vůči pomocným knihovnám.

GitHub Enterprise obsahuje Copilot

Podle changelogu z 28. 10. nabízí GitHub model, v němž je Copilot zahrnut pro každého licencovaného uživatele GitHub Enterprise Cloud; správce hlavně řídí spotřebu proti rozpočtu podniku. Dostupné je to zatím přes obchodní tým GitHubu nebo Microsoftu. Spotřeba se měří od prvního požadavku, bez zahrnutého měsíčního limitu AI kreditů na uživatele. Doplňování kódu a návrhy dalších úprav fungují i bez rozpočtu; Copilot Chat, code review a cloudový Copilot rozpočet potřebují, ale vyčerpaný rozpočet přístup neodebere. Samoobslužně zatím ne; Copilot Business a Enterprise zůstávají v prodeji. Samostatný Copilot Standalone stojí 10 $ za uživatele a měsíc. Je to doplněk o účtování spotřeby vedle licencí; navazuje na zavedení assisted permissions z 28. 10. a celkový trend zpoplatnění agentů podle použití.

Copilot harness ve Foundry

Microsoft 28. 10. otevřel public preview spravovaného harnessu: „Microsoft runs the agent loop and sandbox; you bring the knowledge, procedures, and tools.“ Nabízí znovupoužitelné dovednosti, nástroje Foundry a MCP, spouštění kódu s delegací na vestavěné podagenty a agentní definice, které lze držet ve správě zdrojového kódu. Zároveň je obecně dostupná odolnost dlouhých úloh hostovaných agentů; obnova ale vyžaduje, aby aplikace ukládala vlastní postup, historie konverzace nestačí. Provoz harnessu je zdarma do 1. 12. 2026, poté se účtuje sandbox po 0,0994 $ za vCPU-hodinu a 0,0118 $ za GiB-hodinu (inference zvlášť). Přepnout harness u existujícího agenta zatím nejde. Význam: z „agentní smyčky“ se stává spravovaná služba cloudu, ne knihovna.

xAI: žaloba kvůli turbínám pokračuje

Soudkyně Debra M. Brown zamítla návrh xAI (vlastněné SpaceX) na zamítnutí žaloby podané NAACP, které zastupuje Southern Environmental Law Center. Žalobci tvrdí, že xAI u Colossusu poblíž Memphisu provozovala bez povolení plynové turbíny; podle žaloby instalovala a provozovala „nejméně 35“ spalovacích turbín a dalších zdrojů znečištění, v rozporu s Clean Air Act. xAI argumentovala, že turbíny jsou mobilní, a tedy výjimka; soudkyně shledala, že nejde o „mobilní zdroje“ podle plánu státu Mississippi, a odmítla i ústavní námitku proti občanským žalobám. Dříve v měsíci byl podle TechCrunche zamítnut i samostatný návrh ministerstva spravedlnosti. Jde o rozhodnutí o pokračování řízení, ne o vině. Energie pro datacentra je tak čím dál víc právní, ne jen technický problém.

DeepSeek: prototyp proaktivního kódovacího agenta

Repozitář (MIT, v době čtení 3,6 tis. hvězd) obsahuje balíček pro DeepSeek Harness: agent pro jeden repozitář naslouchá GitHubu a volitelně Feishu, na žádost autorizované osoby otevře pracovní položku, pracuje v samostatné relaci a odpoví například pull requestem. Jedná jen na žádost nebo podle pravidla napsaného týmem. README sám říká: „Research prototype for reference only, not an official DeepSeek product“ a „not production-ready“; zveřejněná verze se liší od interní a část popsaných návrhů není implementována. Zajímavé jako ukázka designu (autorizace, panel pro lidské zásahy), ne jako nástroj k nasazení. Datum vzniku repozitáře nelze ověřit.

Claude podle Mashable tiše omezuje práci s herním kódem

Mashable (via Yahoo, odvolává se na Tom’s Hardware) píše, že Claude „quietly started restricting“ modding, dekompilaci a reverzní inženýrství kódu videoher. Článek neuvádí žádné oficiální vysvětlení od Anthropicu. Je to tedy zatím tvrzení médií bez potvrzení od firmy, bez čísel. Navazuje na Willisonův příspěvek o dekompilaci her z 18. 10. . Pokračování tématu; sledovat má smysl, až Anthropic politiku potvrdí nebo popře.

Komentář#

Dnešní směr je jasný: agenti se mění ze zázračných demo na spravovanou službu s ceníkem. GitHub účtuje spotřebu proti rozpočtu a Microsoft nabízí smyčku agenta jako cloudovou službu se runtime zdarma do prosince. Kdo plánuje agenty nasadit, ať počítá s metrikou „cena za dokončenou úlohu“, ne „cena za místo“. Zdarma bude jen do 1. 12.

Druhá věc: bezpečnost agentních produktů se láme na obyčejných webových chybách. Řetězec v ChatGPT náhledech nebyl žádný magický útok na model, ale klasika (innerHTML, příliš široká CSP). Navazuje na včerejší škodlivá rozšíření v marketplace Cursoru . Nejslabší článek je opakovaně obal kolem modelu, ne model.

Třetí: kolem AI roste tření ve fyzickém světě. Soud s xAI ukazuje, že povolení pro energii bude brzdit stejně jako čipy. Bublinou je naopak představa, že každý labový repozitář je produkt: DeepSeek sám píše, že jde o výzkumný kód. Čtěte to jako návod k designu, ne jako hotovou věc.

Ostatní#

Apple: nový CEO John Ternus v rozhovoru pro Wired řekl: „We don’t want to ship AI for AI’s sake“, zároveň že Apple AI „absolutely“ využije v nových produktech. Bez čísel, jen postoj.

arXiv 2610.40444 „Prefix Executability“ (NeurIPS 2026) hodnotí agenty používající nástroje po prefixech volání nástrojů na BFCL-v3, ToolSandbox a tau3-bench; pořadí podle konečného úspěchu se liší od pořadí podle proveditelnosti kroků.

arXiv 2610.40241 „Judged in Company“ : při dávkování 25 položek do jednoho promptu se u devíti open-weight modelů (4–32B) mění rozhodnutí LLM soudce při pouhém přeházení; autoři doporučují hodnotit po jedné položce s cachovaným prefixem.

Poznámka k rešerši: Vzhledem k tichému dni jsem okno rozšířil o dvě 24hodinová období zpět (do 28. 10.), proto GitHub a Microsoft z 28. 10. Nenačetl se The Verge, Ars Technica, Business Standard (RSS i HTML), originál Parameter Labs (doména mimo povolenou síť; doporučuji ji přidat do allowlistu) a Baidu (údržba); Qwen, Moonshot a ByteDance vrátily prázdné stránky. Meta AI blog vykazuje poslední příspěvek z července. Regulace (Komise, ČTÚ, artificialintelligenceact.eu): nic k AI v okně. Prompt injection jsem nezaznamenal.