TL;DR#

  • Podle TechCrunche (s odkazem na NYT a FT) měla čínská rozvědka získat manažerku firmy Megaspeed ke sledování šéfa Nvidie, a to podle memoranda amerických tajných služeb; článek neuvádí, že by memo bylo zveřejněno nebo nezávisle ověřeno. Pokračování z 30. 10. . TechCrunch
  • Palo Alto Networks jedná podle TechCrunche (s odkazem na The Information a jednu osobu obeznámenou s jednáním) o koupi Clutch Security, bezpečnosti přístupu AI agentů, za 500 mil. $ v hotovosti plus milníkové platby; nic nepotvrdilo. TechCrunch
  • TechCrunch v shrnutí podcastu Equity uvádí, že po amerických volbách přibývá politického tlaku na datacentra; OpenAI podle Korosec vydalo „compute campus policy blueprint“. Navazuje na 6. 11. a 2. 11. . TechCrunch
  • Microsoft Research ukázal prototyp PDD Kit, který pomocí Verusu u vybraných funkcí dokazuje, že kód psaný agentem splňuje specifikaci; ověřil zatím jen rozhodování o přihlášení v ukázkové aplikaci v Rustu. Microsoft Research
  • Underdog zveřejnil 31milionový model „Woof“ (cca 32 MB) pro syntézu řeči, který podle firmy běží offline na většině zařízení; „frontier“ je označení firmy. TechCrunch

Analýza#

Nvidia a Megaspeed: memo o špionážním náboru

Pokračování k zprávě z 30. 10. o Megaspeed. TechCrunch (autor Anthony Ha) přebírá zprávy NYT a FT: memo, které kolem prý kolovalo dříve letos, tvrdí, že čínské ministerstvo státní bezpečnosti získalo Alice Huang, manažerku singapurského Megaspeed, ke sledování Jensena Huanga. FT podle článku uvádí, že memo mluví i o jejich romantickém vztahu. Nvidia řekla NYT, že kontakty Jensena Huanga s Alice Huang byly „not unusual“ (nic neobvyklého) a že zákazníkům nesdílí utajované informace; zda se vyjádřila k romantické stránce, článek neuvádí. Samostatně NYT popisuje firmu New Matrix, která dostala americké povolení k nákupu pokročilých čipů, ale na uvedené adrese reportéři našli „hollow gray shell“ (prázdnou šedou skořepinu), s obavou, že jde o zástěrku firmy na černé listině. Je to řetěz přebíraných tvrzení z nezveřejněného dokumentu; nic z toho zatím není potvrzeno oficiálně. Věcně důležitější než drby je druhá část: pokud se obava ze zástěrky potvrdí, ukazuje to, že evidence, komu se smí čipy prodávat, může být slabá.

Palo Alto Networks a Clutch: akvizice bezpečnosti agentů

TechCrunch cituje jednu osobu obeznámenou s jednáním (o jednáních první psalo The Information): Palo Alto chce Palo Alto koupit Clutch za 500 mil. $ v hotovosti plus platby podle milníků. Clutch měl naposledy ocenění 85 mil. $ po sérii A z ledna 2025 a blíží se 10 mil. $ ročních opakovaných tržeb, takže cena by byla zhruba 50násobek. Ani jedna firma se nevyjádřila. Signál je užitečnější než cena: jeden velký dodavatel údajně jedná o koupi firmy chránící přístup agentů do firemních systémů. Dokud nepřijde oznámení, jde o jednozdrojovou zprávu.

Datacentra po volbách

Shrnutí diskuse z podcastu Equity, ne reportáž. Podle Kirsten Korosec se odpor k datacentrům rozšířil mj. kvůli tajnému schvalování, NDA pro úředníky a vodě; podle Seana O’Kanea označila budoucí texaská guvernérka Gina Hinojosa omezení datacentra za předvolební slib. Text sám uvádí, že voliči v desítkách místních hlasování datacentra „odmítli“, a zároveň, že restriktivní opatření a moratoria většinou prošla. Korosec nepovažuje datacentra za hlavní důvod výsledku voleb, Ha naopak mluví o odporu k nim a k AI jako o podstatné části zisků demokratů. OpenAI podle Korosec vydalo „compute campus policy blueprint“ s opuštěním NDA a otevřenějším sdílením plánů; panelisté to označili za přejmenování toxického pojmu „data centers“, které mnoho nezmění. Navazuje na kampaň z 2. 11. a odpor v 6. 11. . Přesná čísla z hlasování v článku chybí, takže závěr o „zvratu“ je zatím odhad panelistů.

Microsoft PDD Kit: důkazy místo čtení kódu agenta

Výzkumný prototyp (jen Rust) převede záměr vývojáře na formální specifikaci ve Verusu a ověří, že kód od agenta ji splňuje pro každý vstup; tam, kam důkaz nedosáhne (databázové dotazy, bcrypt, hodiny, podepisování tokenů), použije testy, které označuje za „evidenci“, ne důkaz. Na ukázkové aplikaci Pet Store (~5 000 řádků) bylo dokázáno 5 funkcí rozhodování o přihlášení, 6 částí zůstalo jen důvěřovaných s odsouhlaseným kontraktem. Autoři neuvádějí žádný benchmark, takže „funguje v praxi“ je zatím tvrzení jedné ukázky. Směr je ale správný: když agenti píší většinu kódu, kontrola čtením přestane škálovat a ověření musí být automatické.

Underdog Woof: syntéza řeči ve 32 MB

Podle TechCrunche má model Woof 31 mil. parametrů, podle Underdogu 31,7 MB, podle Underdogu běží na většině zařízení offline a je ke stažení; demo běžící v prohlížeči je hra na underdog.ai/escape. „Frontier“ je označení firmy; TechCrunch dodává, že tak malý model větší nenahradí, ale může pohánět lokální asistenty. Sigil Wen předpovídá, že většinu dnes nejschopnějších modelů půjde za pár měsíců provozovat na zařízeních, která lidé už mají; to je predikce, ne výsledek. Kvalitu proti konkurenci nikdo nezměřil.

Komentář#

Víkend je tichý na modely, a tak je vidět, kde se napětí hromadí: u infrastruktury. Podle panelu Equity přibývá po volbách politického tlaku na datacentra a podle Ha je Wall Street méně ochotná odměňovat vysoké výdaje na ně. Kdo staví na předpokladu neomezené výpočetní kapacity, měl by počítat s tím, že její cena a dostupnost budou záležet i na místních radnicích. Souvisí to s pochybnostmi kolem ocenění Anthropicu .

Druhá linie je důvěra v agenty. Palo Alto údajně jedná o ceně zhruba 50násobku ARR za firmu chránící přístup agentů a Microsoft zkouší důkazy místo čtení kódu. Obojí říká totéž: bezpečné nasazení agentů se stává samostatným trhem a výzkumným oborem. Sledujte ty projekty, které něco dokazují nebo omezují, ne ty, které jen přidávají další autonomii.

Co je naopak šum: „frontier“ model ve 32 MB a špionážní memo, které nikdo nepředložil. První je zajímavá ukázka lokální inference, ne konkurence velkým modelům. Druhé stojí na přebíraných tvrzeních, dokud ho někdo nepotvrdí nebo nevyvrátí.

Ostatní#

Meta představila Spaces : tematická podokna konverzace s agentem Muse (např. plánování cesty), která Muse sestaví na popis a která se mohou napojit na aplikace třetích stran. Dostupnost článek neuvádí.

GitHub rozšířil Copilot code review : nastavení lze spravovat přes REST a GraphQL API, přehled review je kompaktnější a automatické žádosti o review mají bypass seznam. Endpointy pro organizace a enterprise nepodporují GitHub Apps ani jemně zrnité osobní tokeny (repozitářové je podporují).

OpenAI oznámilo partnerství s Hacktron zaměřené podle titulku v RSS na hledání zranitelností; stránku jsem nenačetl (403), obsah neznám.

Poznámka k rešerši: víkend, v okně 7.–8. 11. vyšlo málo; záběr jsem rozšířil o dva dny zpět (5.–6. 11.) a vyřadil položky už zmíněné dříve. Nenačetlo se: theverge.com, arstechnica.com, tech.yahoo.com, Business Standard RSS (blokováno), qwen.ai, moonshotai.github.io (přesměrování mimo povolené domény), api-docs.deepseek.com (503), openai.com stránky (403). Z HN jsem nemohl ověřit apiiro.com, hunch.net ani maxxbench.unlap.ai (domény nejsou povolené v síti), proto jsem tyto položky (Claude Code „Don’t Ask Again“ a únik tajemství, konec skupiny AI Frontiers v MSR, MaxxBench vs. DeepSWE) vynechal. K EU AI Act nebylo nic nového (nejnovější text na artificialintelligenceact.eu je z 7. 8.). Prompt injection jsem nezaznamenal.