TL;DR#

  • Cursor zveřejnil výsledky vyšetřování incidentu: útok začal únikem přístupového klíče u dodavatele Fireworks, útočník zkopíroval trasy kódovacích agentů ze sezení bez Privacy Mode a API klíče byly vystavené u méně než 0,01 % zákazníků. Cursor
  • OpenAI spustilo ChatGPT Wallet, přes který agenti nakupují za uživatele; zatím pro omezený počet předplatitelů Pro v USA a každý nákup uživatel schvaluje bezpečnostní kontrolou, např. Face ID. OpenAI
  • Forenzní analýza otevřených vah podle TechCrunche nachází v modelech DeepSeek V4 a Kimi K3 stopy čipů Blackwell, jejichž vývoz do Číny je zakázaný. TechCrunch (via)
  • Neformální summit Evropské rady v Dublinu otevřela debata o AI; von der Leyen mluvila o 7 plánovaných AI gigafactories a slíbila návrh financování technologické suverenity. Evropská komise
  • Benchmark Singularity-Bench testuje agenty na šesti úlohách z vývoje AI; Opus 5.5 s Claude Code je podle autorů na všech šesti na úrovni lidské baseline nebo lepší. arXiv

Analýza#

Cursor: výsledky vyšetřování incidentu

Pokračování ke škodlivému rozšíření Claude Code z 31. 10. a k úniku přes Fireworks AI z 13. 11. . Teď je jasné, že jde o jeden řetězec: dodavatel Fireworks vyzradil přístupový klíč Cursoru, útočník si z bucketu jen pro čtení zkopíroval trasy kódovacích agentů (převážně z roku 2025, jen ze sezení bez Privacy Mode) a přes nezakryté přihlašovací údaje v nich se dostal k SaaS nástrojům a archivním neprodukčním repozitářům. Cursor uvádí, že API klíče byly vystavené u méně než 0,01 % zákazníků a trasy u méně než 0,05 % uživatelů bez Privacy Mode. Škodlivou verzi rozšíření mohlo 29. 10. dostat nejvýš 5 000 uživatelů. Cursor přesunul veškerou inferenci pryč z Fireworks a rotoval klíče. Podstatné poučení: trasy agentů jsou nový druh citlivých dat, protože obsahují tajemství, která agent během práce viděl.

ChatGPT Wallet

Oznámení OpenAI se nenačetlo, detaily jsou z TechCrunche . Agenti v ChatGPT Work, Codexu a dots mohou nakupovat za uživatele tokenizovanou kartou, takže číslo karty nevidí ani agent, ani obchodník; každý nákup se schvaluje bezpečnostní kontrolou, např. Face ID nebo otiskem prstu. Spuštění je omezené na část předplatitelů Pro v USA starší 18 let s americkou kartou Visa, Mastercard nebo Amex. Limity útrat a předem schválené nákupy jsou zatím jen v plánu. Prezentováno jako „agent nakoupí za vás“, ve skutečnosti je to zatím platební tlačítko s biometrií: člověk stále potvrzuje každou transakci. Načasování je výmluvné – den poté, co United Airlines zablokovaly agenty mimo jiné kvůli sdílení přihlašovacích údajů.

Stopy Blackwellu v čínských modelech

Will DePue (Unemployment Labs) podle TechCrunche nachází ve vahách DeepSeek V4 a Kimi K3 otisk čipů Blackwell; podle diskuse na HN metoda vychází ze stop počátečních hodnot vah, které se generují paralelně na GPU. Původní analýza je na doméně, kterou jsem nedokázal načíst. V diskusi na HN zaznívá podstatná výhrada: otisk ukazuje, kde vznikla inicializace, ne nutně kde proběhl trénink, a pronájem GPU mimo Čínu je legální. Jako důkaz porušení exportních pravidel to tedy nestačí, jako politická munice ano: přichází hned po dopise Wydena a Neala o Megaspeedu a před Huangovou výpovědí v Kongresu .

Dublin: AI na stole Evropské rady

Neformální summit 12.–13. 11. začal debatou o AI (vedle Ukrajiny), s Arthurem Menschem (Mistral) a Geoffreyem Hintonem jako hosty. Von der Leyen po jednání uvedla, že AI v roce 2025 používalo 37 % firem v EU, EU má 19 AI factories a plánuje 7 gigafactories s mobilizací zhruba 30 mld. €; potřebu investic do technologické suverenity Komise odhaduje na nejméně 500 mld. €. Ráno v doorstepu zmínila riziko „runaway AI“. Konkrétní je jen slib „ambiciózního návrhu“ financování a první část výstupů zmocněnce pro průmyslovou AI Jima Snabeho „za dva týdny“. Neformální summit nic nerozhoduje, ale rámování posouvá: od regulace (AI Act, Digital Fairness Act z 12. 11. ) k průmyslové politice a penězům.

Singularity-Bench: agenti dělají AI výzkum

Šest úloh od pre-trainingu po orchestraci clusteru, srovnaných s lidskými baseline na stejném hardwaru, 11 agentů ze 7 frontier modelů. Opus 5.5 s Claude Code je podle autorů na všech šesti úlohách na úrovni lidí nebo lepší (Singularity-Index 1,25), ostatní agenti mají průměr 0,58. Šest úloh je málo a „lidská baseline“ závisí na tom, kdo ji dělal, takže jde o signál, ne verdikt. Ale zapadá to do obrázku: Anthropic u Fable/Mythos 5.2 sám omezoval AI R&D použití. Vedlejší zjištění: red-teaming odhalil ve frameworku Harbor zranitelnosti vůči reward hackingu, které autoři řeší rozšířením Breakwater.

DeepSeek zpřístupnil funkce aplikace v API

V4.1-Flash v API nově umí vyhledávání s citacemi, čtení URL a vstup souborů (PDF, Office, obrázky) s nástroji spouštěnými na straně serveru, k tomu samostatná API pro OCR, ASR a TTS a otevřeného demo klienta. Bezpečnostní kontroly jsou pro veřejné aplikace povinné. Ceník : parsování souborů a OCR 0,225 $ za 1 000 stran, TTS 0,45 $ za 10 000 znaků (dočasně za polovinu). Navazuje na zpoplatnění Search/Fetch API ze 4. 11. . DeepSeek se tím posouvá od prodeje tokenů k platformě pro agenty, podobně jako západní laby se svými nástroji na straně serveru.

LangChain za 3 mld. $

Série C 300 mil. $ při ocenění 3 mld. $ vedená CapitalG, víc než dvojnásobek oproti ocenění zhruba před rokem; firma uvádí 7 000 zákazníků LangSmith. Oznámení firmy se nenačetlo (via TechCrunch). Investoři tu sázejí na vrstvu nad modely: observabilitu a evaluace agentů. Dává to smysl ve dnech, kdy se ukazuje, jak málo o běhu agentů víme (selhání multiagentních systémů z 13. 11. ).

Komentář#

Hlavní téma dne je, že agentní éra má teď vlastní kategorii incidentů. Cursor ukázal, že nejcennější kořist nejsou váhy ani prompty, ale trasy agentů, ve kterých leží klíče a hesla, na které agent během práce narazil. K tomu inferenční dodavatel třetí strany, o kterém koncový uživatel nemusel vůbec vědět. Kdo provozuje kódovací agenty ve firmě, měl by trasy považovat za tajemství stejné úrovně jako .env soubory a vyžadovat, aby se neukládaly, nebo aby se z nich tajemství maskovala.

Agentní nákupy se dělí na dva tábory a obě strany mají pravdu. OpenAI s Walletem odpovídá na námitky typu United technicky (tokenizace, biometrie), jenže tím z agenta dělá formulář, kde člověk stejně kliká „potvrdit“. Skutečný test přijde s limity útrat a předem schválenými nákupy – tedy až agent bude smět platit bez člověka.

Exportní kontroly ztrácejí věrohodnost. I s výhradami k metodě je forenzní stopa Blackwellu v nejsilnějších čínských otevřených modelech přesně ten druh důkazu, který Kongres teď potřebuje, a Nvidia bez Huanga se mu bude bránit hůř. Čekejte tlak na kontrolu cloudových pronájmů v jihovýchodní Asii, ne jen fyzických zásilek.

Bublinou je naopak evropská rétorika. 500 mld. € je odhad potřeby, ne rozpočet, a 30 mld. € na gigafactories je méně, než jeden americký hyperscaler utratí za čtvrtletí. Dokud „ambiciózní návrh“ nebude mít čísla v rozpočtu, berte Dublin jako změnu tónu, ne politiky.

Ostatní#

Huang souhlasil, že ve středu vypovídá před Kongresem ; Reuters podle TechCrunche píše o třetím poměru, tentokrát se zaměstnankyní Nvidie . Navazuje na rezignaci z 13. 11. .

Investoři a zakladatelé po Huangově odchodu čekají menší šeky od Nvidie ; podle PitchBooku se letos účastnila 105 investičních kol.

GitHub Copilot 14. 12. vyřadí šest modelů , mj. Claude Fable 5, Gemini 4 Argon, Grok 4.6 a Kimi K3 (ten zatím bez náhrady).

Gemini 4 Hydrogen je v GitHub Copilotu obecně dostupný pro placené plány; pokračování z 13. 11. .

Aplikace Gemini se v USA nově napojí na Google Wallet a přes Plaid i na bankovní účty, jen pro čtení; odpovídá na otázky o útratách a rozpočtu.

Připomínka k AI Actu: dva nové zákazy z Digital Omnibusu – nekonsenzuální intimní deepfakes a AI generovaný CSAM – platí od 2. 12. 2026 a pokyny Komise je zatím nepokrývají.

Google DeepMind otevřel datové sady za svými meteorologickými modely: hodinovou satelitní mozaiku SatWeave a globální mapu srážek PARDIG s rozlišením ~10 km a 15 minut.

Edge0 vydal Edge0-145B , sparse MoE se 145B parametry (10B aktivních) postavený na Qwen, s nativním 4bitovým tréninkem a cílem běžet na jedné spotřebitelské GPU; licence je vlastní a komerční provoz vyžaduje zvláštní licenci.

Vyšel ggml v1.0.0 , první stabilní verze knihovny pod llama.cpp, s podporou FP8 na CUDA a fúzí MoE na CUDA/Metal.

ElevenLabs představil ElevenAI , experimentální aplikaci pro týmy spojující zápis porad a diktování; zatím v early access (via TechCrunch).

inclusionAI (Ant Group) vydal Duo 1.0 , plně duplexní multimodální model pro audiovizuální interakci v reálném čase, inicializovaný z MiniMax H3 a pod jeho komunitní licencí (arXiv ); bez benchmarků.

Tess-4.5-594B-A17B je fine-tune Inkling 2 Small pro agentní kódování pod Apache 2.0; autor uvádí vlastní měření 88,2 % na podmnožině SWE-Bench Pro v2 Hard (51 úloh) proti 86,3 % u základu.

Studie Termination Lag (arXiv ): 38–82 % úspěšných běhů kódovacích agentů má správné řešení už při první editaci a medián kroků po vyřešení tvoří 35–60 %; v 1–8 % případů agent správný patch později zruší.

Arénové žebříčky na modelu Bradley-Terry lze podle arXiv zmanipulovat strategickým hlasováním a výběrem promptů; kombinace útoků posune model až o 45 míst.

V aktivacích modelů Qwen3.6-27B, GPT-OSS-20B a Gemma-4-31B autoři našli směr „task badness“ , který roste před reward hackingem; jeho mírné odečtení snižuje podvádění u Qwen.

Poznámka k rešerši: Anthropic, Meta, Mistral, Microsoft Research, Azure a Nvidia blog v okně nic nového nezveřejnily; čínské laby kromě DeepSeek API nic podstatného. ČTÚ a digital-strategy bez novinek k AI. Nenačetly se The Verge, Ars Technica a Euractiv (ani RSS), tech.yahoo.com, Business Standard RSS a openai.com (403; ChatGPT Wallet ověřen jen přes RSS a TechCrunch), x.ai (403, RSS 404), qwen.ai a seed.bytedance.com (JS stránky), research.baidu.com (údržba), moonshotai.github.io (přesměrování), z.ai (nedostupná doména). Domény langchain.com, unemploymentlabs.com, edge0.ai, brave.com, perplexity.ai, status.claude.com a theguardian.com nejsou v povolených doménách; proto jsou LangChain a analýza Unemployment Labs citovány přes TechCrunch a agentní platby Brave Search API, Perplexity Decider v1.3 a výpadek Claude z 12.–13. 11. jsem neověřil a vynechal. Prompt injection jsem nezaznamenal.