Všechny články
Kompletní výpis, od nejnovějšího.
-
Astron Agent má opravu kopírování cizích pracovních postupů zatím jen v hlavní větvi
Zranitelnost CVE-2026-82475 dovolovala přihlášenému uživateli přepsat pracovní postup jiného účtu nebo si zkopírovat jeho definici. Oprava je od 25. srpna v hlavní větvi, poslední vydání 1…
-
OpenAI uvádí u čipu Jalapeño až 1,9krát více práce na watt
První vlastní čip OpenAI pro běh modelů má podle výsledků výrobce zvládnout 1,5 až 1,9krát více práce na watt než srovnávané systémy Nvidia. Při stejné práci by to znamenalo o 33 až 47…
-
Claude sdílí paměť mezi chatem a cloudovým Coworkem
Anthropic propojil paměť v chatu s cloudovými úlohami Coworku. Co si Claude uloží při rozhovoru, může použít při samostatné práci a poznatek z Coworku se vrátí do dalších chatů. Uživatel…
-
Integrace Sentry SDK mohla do verze 2.66.1 vypnout schvalování nástrojů
Nové hlášení ze 30. srpna upozornilo, že integrace OpenAI Agents v Sentry SDK sestavovala každý nástroj znovu a nepřenášela jeho schvalování ani vstupní a výstupní kontroly. Oprava je od 10…
-
Browser-use web-ui ukládá klíče k modelům do nešifrovaných souborů
Záznam CVE-2026-82640 zveřejněný 30. srpna popisuje, jak browser-use web-ui ukládá klíče k modelům do souborů JSON v čitelné podobě. Týká se vydání 2.0.0 až 3.0.0 a stejný zápis zůstává i v…
-
Licence Breeze TTS 2 zakazuje komerčně používat i výstupy z vlastního serveru
BreezeBlue zveřejnila váhy řečového modelu Breeze TTS 2 a kód pro jeho spuštění. Kód je pod Apache 2.0, vlastní licence vah ale vyžaduje písemné svolení ke komerčnímu použití modelu,…
-
Xinference spouštěl odpověď modelu jako kód
Při zpracování volání nástrojů pro Llama 3 posílal Xinference výstup modelu do pythonové funkce eval(). Nově zveřejněná chyba CVE-2026-61539 tak v testovaném výchozím nasazení otevírala…
-
Ollama vypíná v Claude Code odpočet tokenů, protože jí rušil mezipaměť
Ollama posílá ve vývojové větvi Claude Code novou proměnnou prostředí, po které nástroj přestane do rozhovoru vkládat zprávu s počtem zbývajících tokenů. Ta se totiž při skládání promptu…
-
Alibaba prodává nové akcie za 10,2 miliardy dolarů na AI
Alibaba ocenila 710 milionů nových akcií na 112,70 hongkongského dolaru za kus. Celý čistý výnos chce vložit do svého řetězce pro umělou inteligenci, zejména do výpočetní infrastruktury.…
-
Zapnuté MCP v Chainlitu dovolovalo bez přihlášení spouštět příkazy na serveru
Kdo v Chainlitu ručně zapnul podporu MCP, vystavil rozhraní, přes které mohl nepřihlášený klient poslat příkaz operačnímu systému. Další chyba dovolovala serveru podstrčit adresu ve vnitřní…
-
Hydra zakázala v konfiguraci šedesát čtyři citlivých jmen včetně os.system
Funkce instantiate() v knihovně Hydra zavolá to, co v konfiguraci stojí pod klíčem _target_. Vydání 1.3.4 proti tomu postavilo seznam 64 zakázaných jmen, jenže upozornění zveřejněné 21.…
-
Ollama 0.33.1 začala v MLX skutečně vynucovat JSON Schema
Ollama uměla přijmout JSON Schema i u modelů v MLX, její runner se jím však neřídil. Verze 0.33.1 to mění: XGrammar před každým krokem zakáže tokeny, které by porušily zadanou strukturu.…
-
Ollama 0.32.15 přestala číst metadata GGUF při každém dotazu
Server Ollamy otevíral soubor GGUF a četl z něj metadata při každém dotazu na chat i generování; autor změny odhaduje tu režii na 300 ms za volání. Verze 0.32.15 z 19. srpna 2026 si…
-
Bezplatný Ox Alpha smí trénovat na uživatelských vstupech
Model Ox Alpha se na OpenRouteru objevil bez jména výrobce a s nulovou cenou za vstupní i výstupní tokeny. Podmínky programu Stealth za to dávají neznámému poskytovateli obsah požadavků k…
-
Malé modely se jménem Qwen3.8 nevydal Qwen, ale Empero, a stojí na Qwen3.5
Na Hugging Face přibyly 15. srpna 2026 tři modely pojmenované Qwen3.8-9B, Qwen3.8-4B a Qwen3.8-2B. Qwen žádnou takovou velikost nevydal: jsou to destilace, které do o generaci starších…
-
Unsloth Desktop odsune při přetečení kontextu nejstarší část chatu do archivu
Unsloth vydal 20. srpna 2026 verzi 0.1.801-beta své desktopové aplikace. Dlouhý chat v ní po přetečení kontextového okna nekončí chybou: okno se vyprázdní, starší kola konverzace se…
-
Knihovna Transformers čte podle indexu i soubory mimo složku modelu a opravu nemá
Když Transformers načítá model rozdělený do víc souborů, vezme jejich jména z indexu ležícího vedle vah a připojí je ke složce modelu bez jediné kontroly. Jméno, které ze složky vede pryč,…
-
SGLang omezuje vzdálená média na 64 MiB
Inference server SGLang 0.5.18 nově omezuje jeden vzdálený obrázek, video nebo zvuk na 64 MiB. Pro servery přístupné nedůvěryhodným klientům přidal také volitelný seznam přesných názvů…
-
Popis CVE k Hermes Agentu nesedí na odkazované opravné commity
Dvě bezpečnostní hlášení zveřejněná 28. srpna popisují chyby v katalogu MCP a ochraně citlivých souborů Hermes Agentu. První sedí na opravný commit přesně: větev main vystřídal neměnný…
-
Kubeflow splnil nejvyšší nároky CNCF, bezstarostný provoz AI to neslibuje
Kubeflow postoupil po bezpečnostním auditu a kontrole správy projektu do nejvyšší fáze CNCF. Označení graduated snižuje riziko opuštěného projektu, negarantuje však bezpečí konkrétní…