Radar AI #45 – Centra danych przegrały wybory w USA, OpenAI rezygnuje z NDA

OpenAI: potok agentów znalazł 948 luk w jądrze Linuksa dających uprawnienia roota i przygotował do nich łatki – W połowie października potok na nadchodzącym modelu do cyberbezpieczeństwa przeanalizował 2308 kandydatów, odtworzył 1724 luki i napisał 948 działających exploitów dla popularnej dystrybucji. Koszt całego przebiegu to 1,21 mln USD w API, czyli 1279 USD na exploit. Łatki są propozycjami do przeglądu przez opiekunów jądra, a liczby podaje samo OpenAI.

SemiAnalysis GDPx: najlepszy model zalicza 12% realnej pracy – Benchmark zawiera zadania do 8 godzin w 11 dziedzinach, m.in. projektowanie chipów, prawo, finanse i quant trading. Najlepszy wynik to 12%, a za najlepszy model ogólnego zastosowania autorzy uznają Claude Opus 5.5. W finansach i prawie prawie każdy model ma 0. Szczegółowe wyniki są za paywallem, więc nie podajemy ich tutaj.

Apple w raporcie rocznym: agenci AI mogą działać „w niezamierzony lub nieprzewidywalny sposób” – Wśród nowych czynników ryzyka w raporcie z 26 września Apple pisze, że agenci mogą narazić firmę na pozwy i straty wizerunkowe. Dodaje też, że kontrola nad agentami firm trzecich „może być ograniczona”. Ciekawe, bo Apple sam nie ma jeszcze agentów działających autonomicznie.

Microsoft Clarity pokazuje wizyty agentów AI na stronach – Darmowa Clarity dostała „Agentic Analytics”: widać, jakie zadania próbują wykonać agenci OpenAI, Google i Anthropic i gdzie się wykładają. W próbie z 13.08–9.09 Microsoft naliczył 5,23 mln sesji agentów w 230 511 projektach, co nie jest oszacowaniem całego ruchu agentów. Dochodzą symulacje ścieżek w handlu i turystyce.

PlanAssist od DeepMind skraca ocenę wniosków budowlanych w Anglii średnio o 58% – W pilotażu w Barnet, Camden i Dorset narzędzie na Gemini przyspieszyło ocenę prostych wniosków od właścicieli domów, które stanowią do 70% pracy urzędników. Ponad 70% raportów zatwierdzono bez poprawek, a decyzję zawsze podpisuje urzędnik. Program obejmie łącznie 15 samorządów, a w 2027 r. może trafić do wszystkich w Anglii.

Claude znakuje tekst niewidocznym znakiem wodnym także w starszych modelach – Według informacji o wydaniu Claude Platform z 3 listopada znak wodny obejmuje Mythos 5, Opus 4.7 i Sonnet 4.6. Opus 4.6 i starsze modele na razie go nie mają (wątek na Reddicie podawał inaczej). Przy Sonnet 4.6 własne ustawienia temperature, top_p lub top_k mogą znak usunąć. Tekst z Claude da się więc coraz łatwiej rozpoznać jako wygenerowany przez AI.

Backdoor SSH w fałszywym rozszerzeniu Claude Code na marketplace Cursora – Wersje 2.1.312 i 2.1.313 rozszerzenia instalowały na macOS, Linuksie i Windows trwały klucz SSH i tunel zwrotny oraz zbierały nazwy zmiennych z sekretami. Cursor usunął te wersje. Uwaga: samo odinstalowanie rozszerzenia nie usuwa backdoora, trzeba skasować wpisy autostartu i klucz svc-telemetry, a potem zmienić sekrety. Analizę opublikowała firma Phorion, dostawca narzędzi bezpieczeństwa.

Claude Code wysyłał adres e-mail użytkownika stronom w nagłówku User-Agent – Autor zgłoszenia na GitHubie dostaje przez to kilkadziesiąt maili od oszustów dziennie. Według opiekuna projektu od wersji 2.1.317 blokuje to domyślnie włączony mod cc-plugin-privacy, ale użytkownik z wersją 2.1.318 zgłasza, że w jego teście mod nie zadziałał. HN: 885 pkt.

Revolut obniżył koszty AI do kodowania o 90%, przechodząc z Claude Code na własne modele GLM – Ok. 2000 inżynierów korzysta z GLM-5.3 na 56 kartach Nvidia B200, a GLM 5.1 kosztował firmę ok. 0,30 USD za mln tokenów. Revolut deklaruje 60% poprawy czasu kodowania, a zadania z obrazem i UI router kieruje do Gemini i GPT. Wąskim gardłem okazało się debugowanie i obsługa ticketów, nie pisanie kodu.

n8n 2.47.0: aplikacje budowane w Asystencie i historia wersji agentów – Nowy moduł Apps pozwala budować aplikacje w Asystencie n8n i publikować je w interfejsie. Agenci dostają historię wersji i oś publikacji, pliki wiedzy do 25 MB i narzędzia MCP do czytania logów sesji, a Asystenta można wyłączyć przełącznikiem. To na razie pre-release, najnowsza stabilna wersja to 2.46.6.

Anthropic w poprawionym S-1: ok. 17 mld USD przychodu w III kwartale i 23,3 mld USD straty netto – Przychód jest ok. 12 razy wyższy rok do roku, ale wzrost kwartał do kwartału zwolnił do ok. 47% (wobec 144% w II kwartale). Po dziewięciu miesiącach firma ma 33,2 mld USD przychodu i 104 mld USD straty netto, głównie z przeszacowania obligacji zamiennych. Zobowiązania z umów zakupu i leasingu wynoszą 895,4 mld USD, prawie w całości na moc obliczeniową. Kontynuacja W44.

Apple tnie wewnętrzne budżety na AI: z 300 do 200 USD dziennie na inżyniera – Według Bloomberga Apple rozważa zejście nawet do 100 USD, a pracownicy obawiają się zwolnień. To kolejna firma, która po fali „tokenmaxxingu” zaczyna liczyć koszty. Artykułu nie udało się otworzyć, a wiosną pisano o budżecie ok. 300 USD dziennie i karaniu zespołów, które używają AI za mało.

SUSE zwalnia ok. 10% z ok. 1900 pracowników z powodu „automatyzacji i AI” – Prezes Dirk-Peter van Leeuwen napisał do załogi, że automatyzacja i AI zasadniczo zmieniają działanie firm software'owych. Strategię na rok finansowy 2027 SUSE przedstawi 16 listopada.

Microsoft: Claude w Copilocie z przetwarzaniem danych w UE – Do końca 2026 r. firmy z UE i EFTA użyją modeli Claude we wszystkich usługach Copilota, w tym w Copilot Cowork, z przetwarzaniem w EU Data Boundary. W UE ustawienie jest domyślnie wyłączone i administrator włącza je w Microsoft 365 admin center. Dane nie służą do trenowania modeli.

Anthropic podpisuje pierwszą umowę z wydawcą newsów: Associated Press – W noc wyborczą Claude podawał dane sondażowe z przypisaniem do AP. Warunków finansowych i czasu trwania umowy nie ujawniono, a OpenAI ma takich umów ponad tuzin.

OpenAI uszanuje wspólny sygnał w robots.txt w sprawie trenowania AI – Właściciel strony jednym wpisem przekaże swoją decyzję wszystkim dostawcom, którzy przystąpili do porozumienia, zamiast pisać reguły dla każdego crawlera osobno. Sygnał wywodzi się z prac grupy IETF AI Preferences i ma działać „w najbliższych miesiącach”, a dotychczasowe reguły zostają.

ChatGPT i Codex z jedną pulą limitów od grudnia – W planach Plus, Pro i Business limit będzie wspólny dla ChatGPT i Codexa, bo funkcje agentowe z Work trafiają do głównego ChatGPT. Zwykłe czaty Instant nie zużywają limitu. Po wyczerpaniu można poczekać na reset, zmienić plan albo dokupić kredyty.

Claude Personal Finance: rozmowa o własnych pieniądzach z dostępem do kont tylko do odczytu – Beta działa w USA w planach Pro, Max i Ultra. Konta łączy się przez Plaid, a Claude widzi salda i do dwóch lat transakcji. Nie może przenosić pieniędzy ani inwestować i nie służy do doradztwa inwestycyjnego. Polski na razie nie obejmuje.

Claude Code nie odtworzy już cudzej gry – Po tygodniach zalewu Steama klonami Anthropic dopisał ok. 27 października do promptu Claude Code na Opus 5.5 dwa zdania, które odciągają model od odtwarzania konkretnych istniejących gier, także pod zmienioną nazwą. Zmianę potwierdził Addy Osmani z Anthropic. Gry oryginalne i gry w danym gatunku są dozwolone, ale część twórców zgłasza blokady w trakcie projektu.

Pierwszy film AI w kinach, z Grimes w obsadzie – Antologia science fiction „Gods Don't Give Gifts” studia Fable wchodzi do kin 4 grudnia, a Grimes użyczyła wizerunku i głosu. Reżyseruje Jack London, znany w sieci jako Gossip Goblin.

Microsoft i BGR Quantic: tylko co dziewiąta polska firma mierzy zwrot z AI – W badaniu 1126 decydentów z firm od 100 osób 48,2% planuje w ciągu roku zwiększyć wydatki na AI. Konkretnymi wskaźnikami zwrot mierzy tylko 11,5%, a 57,3% nie mierzy go wcale albo nie ma metodologii.

Payhawk: AI to już 31% wydatków polskich firm na oprogramowanie – Polska jest trzecia w analizie 20 krajów, za Grecją i Litwą, przy średniej europejskiej ok. 19%. Mediana wydatku na AI na pracownika to 45 euro, a w firmach 5–20-osobowych 116 euro. Dane pochodzą od ok. 1,4 tys. klientów Payhawka, a liderem wydatków w Polsce jest Cursor.

Comarch: ponad 3 mln wywołań agentów AI w ERP w październiku – Od 1 września kilkanaście agentów działa w Optimie, XL i Betterfly: weryfikują e-faktury z KSeF, parują płatności i windykują. W pilotażu w jednej firmie agent sparował tysiąc pozycji z wyciągu w 3 minuty zamiast 6 godzin.

AI Hub dla administracji dostaje 151 mln zł – Ministerstwo Cyfryzacji otrzymało środki z FERC na projekt, który razem z NASK, IDEAS, AGH, Politechniką Wrocławską i innymi partnerami będzie kontynuował prace nad polskimi modelami językowymi w mObywatelu. Projekt potrwa do czerwca 2029 r.

Gemius: 65% polskich kupujących online używa AI, ale 71% nie odda jej decyzji o zakupie – Według raportu „E-commerce w Polsce 2026” AI służy do szukania i porównywania ofert, a nie do samodzielnego kupowania. W czerwcu analizowane narzędzia AI odwiedziło 16 mln realnych użytkowników.

Polska i Korea Południowa razem przy piaskownicach regulacyjnych dla AI – Program „Accelerating AI Application by Polish Industry” na lata 2026–2027, prowadzony z koreańskimi MOEF i KDI, ma pomóc KRiBSI zaprojektować piaskownice. Korea zatwierdziła w swoich ponad 2,5 tys. projektów.