Storm IT
Radar AI
Wydanie 144 kwietnia 202627.03 - 02.04.2026

Radar AI #14 – Kod źródłowy Claude wyciekł, a w środku ukryty autonomiczny agent

22wybranych z75zebranych
agenci-aimodele-llmdev-toolsno-codepolska
Radar AI #14 – Kod źródłowy Claude wyciekł, a w środku ukryty autonomiczny agent

TOP 3 tygodnia

Najważniejsze wydarzenia z kontekstem i analizą

1
DEVMSPFREEADEPT

Claude Mythos/Capybara – nowy tier modeli AI powyżej Opus

Wyciek z niezabezpieczonego CMS Anthropic ujawnił istnienie modelu Claude Mythos (codename Capybara) – nowego tieru modeli, większego i inteligentniejszego od dotychczasowych modeli Opus.

    Co ujawnił wyciek:

  • Mythos osiąga drastycznie wyższe wyniki w testach kodowania, rozumowania akademickiego i cyberbezpieczeństwa
  • Anthropic potwierdził: "model stanowi krok zmieniający zasady gry i jest najbardziej zaawansowanym modelem, jaki zbudowaliśmy"
  • Model jest "daleko przed każdym innym modelem AI w zdolnościach cyber" – co rodzi pytania o bezpieczeństwo

Anthropic przyjął ostrożną strategię wdrożenia: wczesny dostęp trafia najpierw do organizacji zajmujących się cyberbezpieczeństwem, by mogły wzmocnić odporność systemów przed publiczną premierą.

Fortune.com
2
DEV

Supply chain attack na Axios – Korea Północna, 100M pobrań/tydzień

Najpopularniejsza biblioteka HTTP w ekosystemie JavaScript padła ofiarą zaawansowanego ataku supply chain.

    Co się stało:

  • Aktor UNC1069 (aka Sapphire Sleet, przypisywany Korei Północnej) przejął konto maintainera biblioteki Axios
  • Wstrzyknął RAT (Remote Access Trojan) do wersji 1.14.1 oraz 0.30.4
  • Złośliwy kod był aktywny przez ~2–3 godziny, zanim wykryto go i usunięto
  • Axios jest pobierany ponad 100 milionów razy tygodniowo i jest zależnością tysięcy innych pakietów

Potencjalnie największy blast radius w historii rejestru npm. Google Cloud Threat Intelligence opublikował pełną analizę techniczną.

Incydent przypomina o konieczności weryfikacji integralności zależności: lockfile, pinning wersji, SCA tooling.

Google Cloud Threat Intelligence
3
DEVMSPFREE

Claude Code source leak – 512K linii kodu + odkrycie trybu KAIROS

Anthropic przypadkowo opublikował pełny kod źródłowy Claude Code (wersja 2.1.88) – ponad 2000 plików TypeScript, łącznie 512 000 linii kodu.

Jak do tego doszło: Bun (bundler używany przez Anthropic) generuje source maps domyślnie, a nikt nie wyłączył tej opcji przed publikacją paczki npm. Kod skopiowano ponad 50 000 razy zanim go usunięto, repozytorium na GitHubie przekroczyło 84 000 gwiazdek.

    Co odkryła analiza wyciekłego kodu:

  • Feature flagi PROACTIVE i KAIROS – w pełni zbudowany tryb autonomicznego agenta, działającego bez promptowania użytkownika
  • System płatności kryptowalutami (autonomous payments)
  • Tamagotchi-like companion reagujący na styl kodowania

Anthropic zbagatelizował incydent jako błąd pakowania spowodowany ludzkim błędem i podkreślił, że żadne dane klientów nie wyciekły.

Engadget – KAIROS modeccunpacked.dev – wizualizacja kodu

Co jeszcze warto wiedzieć

Kuratowana lista per kategoria

🤖Agenci AI10

Claude napisał pełny FreeBSD remote kernel RCE – Claude autonomicznie odkrył i wyeksploitował CVE-2026-4747: stack buffer overflow w module kgssapi.ko FreeBSD (wersje 13.5–15.0). Wieloetapowy exploit: 15 rund ROP chains dostarczających 432-bajtowy shellcode, efekt – zdalny root shell przez port 2049/TCP (NFS). Patch to dosłownie jeden bounds check.

[DEV][MSP]link

AWS Frontier Agents GA – Security Agent + DevOps Agent – Dwa autonomiczne agenty produkcyjnie: Security Agent kompresuje pentesty z 2–6 tygodni do 1–2 dni (auto-PR z fixami), DevOps Agent redukuje MTTR o 75%. Integracje z Azure, PagerDuty, Grafana, Datadog.

[DEV][MSP]link

Agentic AI security – fala ataków na agentów – Raport Adversa AI: wzrost multi-agent offensive behaviors, krytyczne luki w OpenClaw i Copilot, aktywne exploity przez GitHub. Agenci z większą autonomią wymagają identity governance i agent-specific defense.

[DEV][MSP]link

Claude Code #1 narzędzie kodowania – 41% developerów – Claude Code wyprzedził GitHub Copilot (38%) jako najczęściej używane narzędzie AI do kodowania. Od zera do lidera w 8 miesięcy.

[DEV][ADEPT]link

Holo3 – przełom w Computer Use – Hugging Face ogłosił nowy frontier w zdolnościach computer use agentów AI. Znaczący krok w kierunku agentów operujących interfejsami graficznymi.

[DEV][FREE]link

Claude Code Unpacked – wizualny przewodnik – Interaktywna strona rozkładająca architekturę wyciekłego kodu Claude Code na czynniki pierwsze. 1047 pkt na Hacker News.

[DEV]link

Claude Code: limity zużywane szybciej niż oczekiwano – Drastycznie szybsze wyczerpywanie quotów niż Anthropic oczekiwał. Problem potwierdzony na szeroką skalę przez The Register.

[DEV][FREE]link

Baton – desktopowy manager agentów AI – Zunifikowany interfejs do zarządzania wieloma równoczesnymi agentami w izolowanych środowiskach.

[DEV]link

Real-time dashboard for agent teams – Open-source monitoring do obserwacji wielu agentów Claude Code pracujących równocześnie.

[DEV]link

Claude Buddy – primaaprilisowy tamagotchi w terminalu – Anthropic prima aprilis: wirtualny zwierzak w Claude Code. 18 gatunków (w tym capybara – codename Claude 4.6), 5 poziomów rzadkości, 4 statystyki RPG.

[DEV]link

🧠Modele LLM1

Gemini 3.1 Pro na szczycie benchmarków – 94.1% GPQA Diamond (nauka PhD-level), lider SimpleBench (79.6%). Ale Claude Opus 4.6 dominuje SWE-bench Verified (78.7%) – najlepszy model do realnego kodowania. GPT-5 prowadzi w MATH Level 5 (98.1%). Wyścig zaostrza się.

[DEV][MSP]link

💻Dev Tools2

Mistral Voxtral TTS – open-weight synteza mowy – Model 4B parametrów, klonowanie głosu w 3 sekundy, 9 języków, 70–90ms latency, działa na smartfonie. $0.016/1K znaków – 10–20x tańsze od konkurencji. Apache 2.0. Pozycjonowany na enterprise voice agents.

[DEV][FREE][ADEPT]link

claude-sh – Claude Code jako skrypt bash – Reimplementacja Claude Code jako minimalny shell script. PoC po leaku, pokazujący jak niewiele trzeba do odtworzenia core funkcjonalności.

[DEV]link

🔧No-code / Low-code3

n8n + Firecrawl – real-time web data w workflow AI – Oficjalna integracja n8n z Firecrawl: automatyczne pobieranie i przetwarzanie danych ze stron www. 100 000 kredytów Firecrawl na start dla n8n Cloud.

[DEV][FREE][ADEPT]link

n8n Chat Hub – nowy interfejs konwersacyjny – Wbudowany interfejs czatowy w n8n do interakcji z workflow przez rozmowę. Nowa forma triggerowania i debugowania automatyzacji.

[DEV][FREE][ADEPT]link

n8n: 20 Best MCP Servers for Developers – Kuratowana lista serwerów MCP do budowania autonomicznych agentic workflows w n8n.

[DEV][ADEPT]link

🇵🇱Polska / Ciekawostki2

Pentagon Swarm Forge – autonomiczne roje dronów – Pentagon uruchamia program autonomicznych rojów dronów. Testy polowe planowane na czerwiec 2026.

[MSP]link

Kamerki na głowie: nagrywanie codzienności do trenowania robotów – Firmy płacą za nagrywanie czynności domowych do trenowania robotów AI. Nowy gig economy na styku AI i fizycznej pracy.

[ADEPT]link

Główne trendy

Wzorce i kierunki wyłaniające się z newsów tygodnia

1

Tydzień Anthropic – wyciek Mythos, wyciek kodu Claude Code, odkrycie trybu KAIROS, Claude jako #1 coding tool, FreeBSD RCE. Anthropic zdominował cykl informacyjny jak żadna inna firma AI dotąd.

2

Supply chain security pod presją – atak na Axios (100M pobrań/tyg) przez Koreę Północną i rosnące zagrożenia agentic AI pokazują, że bezpieczeństwo łańcucha dostaw oprogramowania jest najgorętszym tematem 2026.

3

Autonomiczni agenci wchodzą na produkcję – AWS Frontier Agents GA, Claude KAIROS, Holo3, n8n+MCP – przejście od PoC do produkcyjnych systemów agentowych przyspiesza na każdym poziomie stacku.

Radar AI co tydzień na skrzynce

Dołącz do 20 000+ osób, które co tydzień dostają kuratowany przegląd AI i automatyzacji.

Zapisując się, wyrażasz zgodę na dołączenie do mojej listy mailingowej. Szczegóły w Polityce prywatności.