Radar AI #43 – PHP2Shell: AI znalazło luki w PHP pod 70% stron

Claude Duet: Anthropic wypuszcza proaktywnego agenta dla profesjonalistów i małych firm – Aplikacja na Opus 5.5 (iOS, Android, claude.ai) co rano wysyła brief z podłączonych aplikacji, działa na własnej maszynie wirtualnej, gdy wyłączysz laptopa, a przed wysłaniem wiadomości, płatnością czy podpisem czeka na zgodę. Handel papierami wartościowymi i przelewy między kontami są zablokowane nawet za zgodą. Research preview z listą oczekujących dla Pro i Max w USA.

Amazon blokuje agentów zakupowych, Walmart ich zaprasza – Walmart uruchomił Agent Gateway, własny serwer MCP, przez który zatwierdzeni agenci przeszukują ofertę Walmartu i Sam's Club i kupują w imieniu klientów. Amazon w tym samym czasie zaczął blokować agentom zakupy.

1Password: agent zaloguje się za ciebie, nie widząc hasła – 1Password for Agents potwierdza tożsamość agenta kluczem, pyta użytkownika o zgodę i sam wypełnia dane logowania, więc hasło nie trafia do modelu. Działa m.in. z Claude Duet, Dots i ChatGPT Work od OpenAI oraz z Muse od Mety.

Haker włamał się do John Deere, SharkNinja i Cummins z armią agentów AI – Według firmy Norforge agenci działający prawie bez udziału człowieka na otwartej platformie Cairn włamali się do ponad 100 stron firm z USA, Kanady, Australii i Japonii; udany atak trwał średnio ok. 23 godzin. Firmy twierdzą, że wrażliwe dane nie wyciekły, a ataki dotyczyły pobocznych serwisów.

Strony internetowe zamykają drzwi przed agentami AI – Użytkownicy Muse, Grok, Dots i Instinct zgłaszają blokady na popularnych stronach: Yelp wpuszcza tylko płacących za licencję na dane, Delta nie pozwala agentom kupować biletów, a Cars.com i Amtrak przestały działać. Obietnica „agent zrobi wszystko za ciebie” zderza się z serwisami, które nie chcą botów.

Spotify chce być serwisem muzycznym, który wybierają agenci – Współ-CEO Gustav Söderström przekonuje, że agenci zastępują obowiązki, a rozrywki nikt nie chce streszczać, więc Spotify (788 mln aktywnych użytkowników miesięcznie) integruje się z Muse, ChatGPT i Claude, żeby wzrost agentów był dla niego wiatrem w plecy.

OpenAI: tysiące agentów przeszukało dane z milionów komórek mózgu – Z PerturbAI i Scripps Research tysiące równoległych agentów na GPT-Rosalind w 32 minuty powiązały wyniki eksperymentów na milionach komórek mózgu myszy z literaturą naukową i wskazały nowe tropy w badaniach nad Alzheimerem i Parkinsonem.

Anthropic: kiedy zwinąć subagentów do głównej pętli agenta – Zespół Applied AI zauważył we wdrożeniach firmowych, że jeden agent ze skillami często bije zarówno jeden wielki prompt, jak i układ z wieloma subagentami, przy niższym koszcie i opóźnieniu. Subagenci zostają tam, gdzie się sprawdzają: weryfikacja, praca równoległa i osobne uprawnienia. Jest też zestaw do migracji.

Obserwowalność agentów na Claude Platform: ślady OpenTelemetry – Managed Agents, Messages API i SDK Claude wysyłają ślady OTel (każda tura, wywołanie modelu i narzędzia z opóźnieniem i tokenami) do Grafany, Datadoga, Langfuse, PostHoga i innych narzędzi. Agentowi daje się więcej dostępu dopiero wtedy, gdy ślady pokazują, że działa niezawodnie.

DeepSeek otwiera DeepInfer, silnik inferencji stojący za swoim API – Framework obsługujący V4.1 Flash trafił do open source z optymalizacjami DeepSeeka i równym wsparciem dla Huawei i Nvidii. Według ujawnionych danych jeden klaster obsługuje 155 bln tokenów dziennie przy przychodzie ok. 38 USD na kartę na godzinę (poza szczytem). Szacunki marży powyżej 80% pochodzą od analityków i są sporne, bo przychód to nie zysk.

OpenAI Decisions API dostępne dla wszystkich: szybkie, tanie decyzje dla agentów – API na GPT-6 Luna do pytań z ograniczoną liczbą odpowiedzi (klasyfikacja, routing, wybór następnej akcji) działa do 10x szybciej niż Luna przez Responses API, przyjmuje do 400 pytań w jednym żądaniu, ma cache promptów i przetwarzanie w USA i UE. Dobra wiadomość dla każdego, kto w automatyzacjach odpala LLM tylko po to, żeby wybrać gałąź.

Microsoft: Diagnostic Orchestrator stawia diagnozy do 4x trafniej niż lekarze – MAI-DxO na nowym benchmarku SDBench jest 1,7x trafniejszy od lekarzy na typowych przypadkach z izby przyjęć, ponad 2x na najtrudniejszych przypadkach z NEJM wobec lekarzy z dostępem do źródeł i prawie 4x wobec lekarzy bez nich, przy kosztach badań niższych o połowę do dwóch trzecich. Teraz test prospektywny z Beth Israel w Bostonie.

AI udowodniło quasi-hipotezę Riemanna. Co teraz? – Wśród 377 wyników ogłoszonych przez OpenAI 6 października jest dowód słabszej wersji największej otwartej hipotezy matematyki. Matematycy nazywają go „największym osiągnięciem AI w matematyce, z dużym zapasem”, a większość konsekwencji pełnej hipotezy wynika już z wersji „quasi”.

Claude w nauce: wydajniejsze obwody kwantowe i białka wiążące toksyny skorpiona – Claude zaprojektował 211 minibiałek przeciw neurotoksynom skorpiona, z których 17 spełniło kryteria w testach laboratoryjnych (dane udostępnione w całości), a w osobnej pracy z Harvardem znalazł projekty obwodów kwantowych lepsze od najlepszych opublikowanych, miejscami o rząd wielkości.

Chiny proponują kontrolę eksportu 23 technologii AI, w tym modeli, agentów i klastrów – Projekt ministerstw handlu i nauki z 16 października (konsultacje do 15 listopada) wyłącza technologie już udostępnione jako open source, a dostęp przez API czy aplikację nie jest eksportem. Nowe, niewydane modele mogą jednak wymagać rejestracji przed wysłaniem wag za granicę, co dotknie DeepSeeka i Qwena.

Pragmatic Engineer: jaki jest zwrot z wydatków na AI dla programistów? Dane z 27 firm – Gergely Orosz zebrał dane z 27 firm oraz z CodeRabbit: limity wydatków na AI są powszechne, wielkość firmy nie przesądza o budżecie na inżyniera, a tygodniowa liczba PR-ów na dewelopera wzrosła ok. 2x rok do roku.

Postgres 19 opóźniony, bo recenzenci AI znaleźli więcej błędów, niż ludzie zdążą naprawić – Premiera przesunięta z przełomu września i października na ok. 19 listopada, a 8–10 dużych funkcji wycofano do Postgres 20. Peter Eisentraut z EDB wskazuje przegląd kodu z pomocą LLM, który szybko wyłapuje długi ogon błędów w przypadkach brzegowych, dotąd naprawianych przez pięć lat po premierze.

OpenAI zbiera do 30 mld USD przy wycenie 1,25 bln USD przed IPO – Według CNBC rundę prowadzą Coatue i inwestorzy z ZEA, którzy mogą dorzucić też moc obliczeniową. Miesiąc temu Bloomberg pisał o wycenie 1,4 bln USD, a w marcu OpenAI wyceniono na 852 mld USD. Warunki wciąż są negocjowane.

Reklamy w ChatGPT w 26 kolejnych krajach, ponad 100 tys. reklamodawców – Osiem miesięcy po starcie reklamy działają w 89 krajach, m.in. w 14 kolejnych krajach Ameryki Łacińskiej, i pokazują się tylko w planach Free i Go. Z ChatGPT korzysta 1,2 mld osób tygodniowo, więc to nowy kanał pozyskania klientów obok Google i Mety.

Mercor: 90% godzin pracy w USA to zadania, których benchmarki AI dobrze nie mierzą – Mapa 923 zawodów pokazuje, że tylko 208 ma choć jedno zadanie z co najmniej 5 promptami w benchmarkach, a 6 z 22 rodzin zawodów nie ma żadnego. Wyniki modeli w testach mówią więc niewiele o tym, jak AI poradzi sobie z twoją pracą.

Większość Amerykanów uważa AI za szkodliwe dla społeczeństwa i sprzeciwia się centrom danych – W sondażu ABC News, Washington Post i Ipsos 57% uznaje AI za złe dla społeczeństwa (42% za dobre), a ok. dwie trzecie sprzeciwia się budowie nowych centrów danych. Najbardziej krytyczni są młodzi: 65% osób poniżej 30 lat.

Anthropic lobbuje za ustawą o bezpieczeństwie AI z progiem 50 ofiar lub 1 mld USD szkód – Według Politico projekt pozwala zablokować premierę modelu tylko przy ryzyku broni biologicznej, cyberataku albo utraty kontroli nad agentami, ocenianym przez niezależnego audytora. Decyzję podejmuje sąd na wniosek Departamentu Handlu, jedynego organu z takim uprawnieniem. Krytycy wskazują wysoki próg.

14 tys. rozmów: ludzie w call center wciąż lepsi od AI – Analiza ok. 14 tys. połączeń przychodzących wykazała, że recepcjoniści-ludzie mieli ok. 4x lepszą konwersję zgłoszeń, a w rozmowach z AI było o 700% więcej rozłączeń bez efektu. Uwaga: badanie przeprowadził dostawca AI-recepcjonistów, Bold Agent Kit.

OpenAI i NASK podpisują porozumienie o współpracy w bezpieczeństwie AI – Ośrodek Badań nad Bezpieczeństwem AI w NASK, pełniący rolę polskiego AISI, będzie z OpenAI badać ewaluację coraz mocniejszych modeli i ich zabezpieczenia. To ciąg dalszy współpracy, w której CERT Polska modelami OpenAI znalazł sześć luk w MikroTik RouterOS.

PHP2Shell w Polsce: CERT Polska ostrzega, COI czasowo wyłącza strony BIP – CERT Polska zalecił aktualizację PHP, a do tego czasu wyłączenie usług PHP dostępnych z internetu. COI wyłączył strony BIP w systemie SSDIP (ssdip.bip.gov.pl, nie wszystkie BIP-y). Ministerstwo przypomina, że podatne są też WordPress, Joomla i WooCommerce.

NSA przetestuje Asystenta Urzędniczego AI na PLLuM – Ministerstwo Cyfryzacji i Naczelny Sąd Administracyjny podpisały list intencyjny. 30 pracowników-ambasadorów przetestuje narzędzie do streszczania i porównywania dokumentów, a każdy materiał AI musi zatwierdzić sędzia. Docelowo powstanie Asystent AI Sędziego Sądu Administracyjnego.

KRiBSI rusza z rozmowami: przewodnicząca Pamela Krzypkowska spotkała się z prezesem UODO – Zapoznawcze spotkanie 19 października dotyczyło współpracy przy AI Act i RODO, bez konkretnych porozumień. Od 28 października obowiązek współpracy obu organów wynika z nowego art. 59a ustawy o ochronie danych osobowych, a KRiBSI ma też prowadzić piaskownice regulacyjne.

Aikido Security przejmuje warszawski startup Cyberly – Cyberly, które symulacjami ataków AI szkoli pracowników ponad 200 organizacji, wnosi technologię do Noon, nowej platformy Aikido do ochrony ludzi przed phishingiem i oszustwami z AI. Zespół zostaje w Warszawie, która będzie jednym z ośrodków rozwoju Noon.

Technologiczne Słowo Roku 2026: vibe-coding i promptoza w finale – Wśród 10 finalistów plebiscytu ING Hubs Poland są też dron, brainrot i deepfake. Głosowanie trwa do 7 listopada, a zwycięzcę poznamy 18 listopada na Infoshare Katowice.