Všechny články
Kompletní výpis, od nejnovějšího.
-
MCPHub před verzí 1.0.32 dovolil směnit zachycený kód za přístupový token
Záznam CVE-2026-90474 zveřejněný 12. září se týká vestavěného autorizačního serveru OAuth 2.0 v MCPHubu. Útočník musel nejdřív zachytit kód po souhlasu uživatele; verze do 1.0.31 pak k jeho…
-
Správa kontextu zvedla vyhledávacímu agentu Iris-mini výsledek testu o 21,2 bodu
Laboratoř AllSpark Research zveřejnila váhy vyhledávacích agentů Iris-mini a Iris-pro a k nim i program, kterým je měřila. Z jejích vlastních tabulek plyne, že týž model dostane na testu…
-
Nvidia cílí v Austrálii na 2 GW pro AI, rozpis po areálech ale chybí
Nvidia spojila osm australských provozovatelů datových center pod společný cíl až 2 GW pro umělou inteligenci do roku 2027. Jednotlivá čísla v oznámení však míchají existující provoz,…
-
Návrh na opravu štítku u GLM-OCR ležel v repozitáři Z.ai od května do září
Vývojář Hugging Face nechal u čínského modelu GLM-OCR návrh na opravu štítku 19. května. Z.ai ho sloučila 11. září. Dvě hlášení uživatelů, kterým se model přes rozhraní té platformy…
-
ElevenLabs nabízí Music v2.5 zdarma, ale jeho podmínky stažení zakazují
ElevenLabs nasadil Music v2.5 jako výchozí model a bezplatnému tarifu slíbil pět bezztrátových stažení denně. Odkazované modelové podmínky ale u Free stále uvádějí, že stahování není…
-
Model GPT-6 Astra zvládl sedm pokusů ze sta v testu s robotickými rameny
Zkouška StationeryBench dala dvěma modelům stejná dvouramenná ramena a pět úloh z psacího stolu. GPT-6 Astra od OpenAI splnil zadání v sedmi pokusech ze sta, MolmoAct2 od Ai2 ani v jednom.…
-
Anthropic slibuje stálý přístup externím hodnotitelům, OpenAI se přidává
Dario Amodei vyzval ke zpomalení vývoje nejvýkonnějších modelů. Jeho Anthropic se zatím zavázal k jednomu kroku, který může udělat bez států a konkurence: dá externím hodnotitelům kancelář,…
-
OpenAI účtuje u GPT-Live 1 i sekundy, kdy nikdo nemluví
Hlasový model GPT-Live 1 se 10. září dostal do programového rozhraní OpenAI a poprvé má zveřejněnou cenu: pět centů za minutu spojení, účtovaných po sekundách. Do účtované doby se podle…
-
Cursor spustil Projects, kde koordinační agent kód nepíše a řídí ostatní agenty
Cursor spustil 10. září funkci Projects. Uživatel v ní mluví s jediným koordinačním agentem, který sám do kódu nesáhne: sestaví plán a rozdá práci dalším agentům na cloudovém počítači…
-
Anthropic tvrdí, že Moonshot a DeepSeek posílaly dotazy svých uživatelů Claudovi
Tým Threat Intelligence společnosti Anthropic popsal 10. září pět kampaní, ve kterých čínské laboratoře sbíraly odpovědi Claudu pro výcvik vlastních modelů. U Moonshotu a DeepSeeku k tomu…
-
Zbytečný převod na 32 bitů bral v knihovně TRL přes pětinu času na grafické kartě
Vnitřní smyčka výchozí ztrátové funkce v knihovně TRL převáděla obě vstupní matice ze šestnácti bitů na dvaatřicet, ačkoli obě v paměti ležely v šestnácti. Násobení se tím přesunulo z…
-
HiddenLayer popsal šest způsobů, jak v Mistral Vibe obejít schvalování příkazů
Bezpečnostní firma HiddenLayer zveřejnila 11. září šest záznamů CVE k nástroji Mistral Vibe, agentovi pro práci s kódem z příkazové řádky. Všechny popisují touž potíž z jiné strany: Vibe se…
-
Knihovna openai-python dostala 42 nových koncových bodů pod Agents API
Oficiální python klient OpenAI vydal za dva dny čtyři verze. Soupis koncových bodů v něm vyskočil z 263 na 306, protože poslední z nich přidala celé Agents API včetně prostředí pro…
-
Google uvádí u chyby Agent Studia dvě data pro dotčené aplikace
Chyba v automaticky vytvořeném proxy rozhraní aplikací z Google Agent Studia mohla nepřihlášenému útočníkovi vydat přístupový token výchozího servisního účtu Compute Engine. Záznam CVE…
-
Gemini CLI 0.59 ignoruje servery MCP z nedůvěryhodné složky
Gemini CLI 0.59 srovnala chování svého experimentálního serveru A2A s pravidly pro důvěryhodné složky. Když prostředí označí pracovní adresář za nedůvěryhodný, server už z něj nepřevezme…
-
Lightricks zakázal v licenci LTX-2.5 odstraňovat skryté označení z výstupu modelu
Komunitní licence videomodelů LTX-2.x nese datum 11. srpna 2026 a oddíl o běhových omezeních v ní narostl z 69 slov na 739. Zakazuje odstranit z modelu i z jeho výstupů vodoznak, údaje o…
-
Dify 1.17.1 vyžaduje u Weaviate postup přes dvanáct menších verzí
Vlastní instalace Dify s přibalenou databází Weaviate nesmí při přechodu na verzi 1.17.1 skočit rovnou z 1.27.0 na 1.39.2. Návod předepisuje zálohu a třináct spuštění novějšího obrazu;…
-
Streamovací VibeVoice-ASR od Microsoftu přepisuje řeč i s mluvčím už během nahrávky
Microsoft vydal 2. září VibeVoice-ASR-Streaming ve dvou velikostech pod licencí MIT. Model vydává přepis po blocích 2,9 s a u každé věty říká, kdo ji řekl, bez zvláštního kroku pro…
-
Globální KV cache DeepSeeku V4.1 Flash zabere při milionu tokenů 890 MiB
DeepSeek zveřejnil váhy multimodálního modelu V4.1 Flash s kontextem dlouhým 1 048 576 tokenů. Globální KV cache ukládá 890 bajtů na token, takže při zaplnění celého okna zabere přesně 890…
-
Ollama vrací Codexu shrnutí konverzace jako prostý JSON v poli encrypted_content
Testovací verze Ollamy 0.34.0 přidává do rozhraní kompatibilního s OpenAI koncový bod /v1/responses/compact a rozumí spouštěči kompakce, který Codex posílá na konci vstupu. Shrnutí dělá…