Překvapení: Nejlepší otevřený model pro kódování pochází z Evropy

Mistral uvolňuje Large 4 a vede otevřené benchmarky v kódování

Mistral zveřejnil váhy svého bilionového parametrového modelu Mistral Large 4, interně nazývaného „Le Chonk“, na Hugging Face. Podniky a úřady si tak mohou model stáhnout, provozovat ve vlastní režii a upravovat. Náhled byl k dispozici od 6. října prostřednictvím API, uvolnění vah bylo původně oznámeno na 27. října. Během těchto tří týdnů Mistral podle svých slov model dále dotrénoval pomocí Reinforcement Learning a také na základě zpětné vazby od zákazníků a bezpečnostních partnerů. Současně společnost výrazně snížila ceny svého API.

Technicky zůstává u modelu z náhledu. Large 4 je řídce aktivovaný systém s celkem 1,05 bilionu parametrů a 52 miliardami aktivních parametrů. Dříve uváděné číslo 49 miliard popisuje podle Mistralu aktivitu na token, vyšší číslo zahrnuje embeddingy a výstupní vrstvy. Model zpracovává text a obrázky, generuje text a podle Artificial Analysis pojme kontextové okno o velikosti jednoho milionu tokenů. Trénován byl na 3 800 GPU Grace Blackwell od společnosti Nvidia na evropské infrastruktuře. Mistral nabízí tři režimy uvažování (reasoning), s nimiž mohou uživatelé vyvažovat výkon a náklady.

Nezávislá měření od Artificial Analysis ukazují především nárůst efektivity. V Intelligence Indexu v5 dosahuje Large 4 ve vysokém reasoning režimu 26 bodů, náhled dosáhl 25. Tím je o bod před Muse Spark Open a v tomto hodnocení představuje nejsilnější model s otevřenými vahami vyvinutý mimo Čínu. Na otevřené lídry DeepSeek V4.1 Flash 1017 a GLM-5.3 mu chybí šest bodů. Náklady na indexovou úlohu klesly z 5,54 na 2,06 dolaru, což je pokles o 63 procent. Hodnotitelé navíc hlásí méně vymyšlených odpovědí než u náhledu. Výsledky kolísají v závislosti na použitém softwaru a konfiguraci.

V kódování Mistral model staví do pozice nejlepšího otevřeného modelu pro agentní programování na světě. V Coding Agent Indexu od Artificial Analysis dosahuje 48 procent a drží se tak prakticky na stejné úrovni jako GLM-5.3, na úlohu však spotřebuje v průměru o 47 procent méně tokenů. Samotní evaluátoři řadí Large 4 v tomto indexu na druhé místo mezi otevřenými modely. V Terminal-Benchi 4.0 se model oproti náhledu zlepšil o 13 procentních bodů na 41 procent a vystačil si přitom s o 30 procent méně výstupními tokeny. GLM-5.3 tam dosahuje 40 procent, Kimi K3 21 procent a Muse Spark Open 6 procent. V privátním benchmarku FrontierCode 2.0 od společnosti Cognition, který testuje, zda by maintainer přijal změnu kódu provedenou agentem, dosahuje Large 4 19,7 procenta, těsně před DeepSeek V4.1 Flash s 19,3 procenta. Druhým těžištěm je defenzivní kybernetická bezpečnost. → Mistral Blog, VentureBeat, The New Stack, Wired, TechCrunch

Synthszr Take: 2,06 namísto 5,54 dolaru na úlohu mění kalkulaci pro každý startup, který vyvíjí kódovací agenty. Díky o 47 procent nižšímu počtu tokenů než u GLM-5.3 marže náhle unese i produkt, který účtuje poplatky za vyřešený ticket. Mistral zde hranici nastavuje přesně: licence neobsahuje žádný obratový limit a samostatnou smlouvu vyžaduje pouze tehdy, pokud někdo model sám nabízí jako službu. Agenti na vlastní infrastruktuře jsou tedy vítáni, konkurence pro vlastní API nikoli.

Výdaje na AI srážejí cash flow Alphabetu do záporu, akcie ztrácejí 12 procent

Akcie společnosti Alphabet se ve čtvrtek po zveřejnění kvartálních výsledků propadly o více než 12 procent. Koncern tím ztratil zhruba 500 miliard dolarů tržní hodnoty, což je nejvíce za jediný den v historii, a index Nasdaq oslabil o více než 1,4 procenta. Spouštěčem byl podle CNBC záporný volný peněžní tok (free cash flow) ve výši 9,07 miliardy dolarů ve třetím čtvrtletí, zatímco analytici očekávali zápornou hodnotu pouze 2,70 miliardy dolarů. Mateřská společnost Googlu přesto trvá na své prognóze investovat za celý rok 195 až 205 miliard dolarů. Očekávání zaostala i reklama ve vyhledávání, největší zdroj příjmů Alphabetu, přestože vzrostla o 12 procent na 63,35 miliardy dolarů. → CNBC

Synthszr Take: Alphabet financuje sázku na AI přesně z té pokladny, kterou tato sázka právě vyprazdňuje. AI Mode má vyhledávání bránit, monetizuje však hůře než modré odkazy, které nahrazuje. Současně míří až 205 miliard dolarů do datových center a volný peněžní tok činí minus 9,07 miliardy. Microsoft staví pomaleji a zůstal v plusu. Akcionáři tak nesou oboje náklady současně: výstavbu stroje i tenčí marži byznysu, který ji má zaplatit.

OpenAI podstřeluje ceny Anthropicu a obrací podíl na kódování u Ripplingu

OpenAI podle The Information získává cílenými slevami podíly u firemních zákazníků, kteří dosud sázeli převážně na modely od Anthropicu. Jako příklad médium uvádí poskytovatele HR softwaru Rippling, jehož několik set vývojářů používá AI modely při programování. V květnu běželo 57 procent těchto kódovacích prací na modelech od Anthropicu. OpenAI měla ve stejné době 16 procent. Od té doby se podle zprávy poměr obrátil a podíl předního poskytovatele nyní dosahuje 52 procent. → The Information

Synthszr Take: Rippling měří volbu svých modelů v procentních podílech, a právě v tom spočívá problém Anthropicu. Kódovací práce rozdělená mezi více poskytovatelů běží přes dávno zabudovanou výhybku. Tato výhybka přesouvá zátěž prostřednictvím konfigurace namísto výběrového řízení. OpenAI proto nasazuje slevu tam, kde proudí nejvíce tokenů a přechod stojí nejméně. Marže Anthropicu pochází právě od těchto velkoodběratelů, což z ní dělá příjem, který lze přesměrovat nejrychleji.

Studie s pěti miliony webových stránek: Texty generované AI přibývají především na okraji sítě

Výzkumný tým vedený Adamem Visokayem a Tylerem H. McCormickem prozkoumal přes pět milionů procházetelných webových stránek. Výsledek: Podíl textů generovaných AI na veřejném webu za méně než pět let prudce vzrostl, je však rozložen velmi nerovnoměrně. Podle studie zveřejněné na arXivu obsahují anglickojazyčné stránky texty generované AI častěji než stránky v jiných jazycích. Na doménách .gov a .edu je podíl podle autorů výrazně nižší než na stránkách .com, a to i po očištění o vlivy složení. Rozdíl je patrný i v pozici stránky v odkazové struktuře webu: AI text je nejčastější na nejméně centrálních stránkách a roste zde nejrychleji, což vysvětluje velkou část celkového nárůstu. Na nejvíce propojených stránkách se naopak text generovaný AI vyskytuje nejméně.

Synthszr Take: Periferie webu se plní strojovým textem, centrum zůstává převážně lidské. Produkce nestojí téměř nic, takže obsah tvořený AI roste přesně tam, kam nikdo neodkazuje. Vzácné je samotné odkazování, protože právě to rozhoduje o dosahu. Vyjednávací síla se tak přesouvá k centrálním uzlům – od .gov až po zavedené vydavatele. Jejich stránky se stávají vzácným artiklem jak pro vyhledávače, tak pro laboratoře, které potřebují čistá trénovací data. Obsahové farmy naopak škálují do bezvýznamnosti.

OpenAI svolává stovky zaměstnanců, aby zabránila manipulaci voleb v amerických midterms

Podle exkluzivní zprávy serveru Politico zřizuje OpenAI interní operační středisko, které má sledovat pokusy o ovlivňování amerických průběžných voleb. Za tímto účelem společnost podle Politico zapojuje několik stovek zaměstnanců. Jejich úkolem je reagovat na podezřelé pokusy zneužít nástroje OpenAI k narušení midterms. Volby se konají v příštím týdnu, zpráva nese datum 28. října 2026. → Techpresso

Synthszr Take: Krizový štáb, o němž týden před volbami exkluzivně informuje Politico, cílí přinejmenším stejnou měrou na Washington jako na trollí farmy. Několik set zaměstnanců představuje levnou pojistku proti závazným regulacím. Při příštím slyšení se OpenAI může odkázat na aktivní sebekontrolu a nastavit tím laťku. Google, Meta i Anthropic musí následovat, jinak budou působit nedbale. Lídr trhu takto definuje, kolik stojí náležitá péče – a menší poskytovatelé si ji mohou jen stěží dovolit.

Open-source aplikace TypeWhisper diktuje lokálně na Macu, Windows i iPhonu, bez účtu a cloudu

Německý open-source projekt TypeWhisper nabízí diktovací aplikaci pro macOS, Windows a iOS, která mluvené slovo převádí na text ve výchozím nastavení přímo v zařízení. Podle vývojářů funguje software zcela bez uživatelského účtu a bez telemetrie. Cloudové služby pro ASR a jazykové modely se zapojují pouze tehdy, když si je uživatel sám nastaví a vybere. Pomocí klávesové zkratky zapisuje nástroj do právě aktivního textového pole, například v Mailu, Slacku nebo prohlížeči, s vlastními pravidly pro každou aplikaci či web. Následné pracovní postupy odstraňují výplňková slova, doplňují interpunkci, formátují poznámky nebo překládají přes volitelného poskytovatele AI. Aktuální verze 1.8.1 pro Mac vyžaduje macOS 14 a je šířena pod licencí GPLv3. → Marcus Schuler

Synthszr Take: Lokální rozpoznávání řeči přenáší výpočetní náklady z poskytovatele na zákazníka. TypeWhisper proto k růstu nepotřebuje serverovou farmu, každá licence je však závislá na zařízení kupujícího. Už verze pro Mac vyžaduje macOS 14. Na starších laptopech s Windows bude výkon pro kvalitní model pravděpodobně nedostatečný a uživatel nakonec sáhne po cloudovém řešení. Příslib ochrany soukromí tak platí pouze pro flotily s moderním hardwarem. Trh pro komerční licenci roste ruku v ruce s cykly obnovy IT vybavení.

Anthropic: Nevydaný model Claude sestavil funkční exploity pro pět platforem

Tým Frontier Red Team společnosti Anthropic podle zprávy The Hacker News oznámil, že nevydaný výzkumný model Claude vytvořil kompletní řetězce exploitů pro Chrome, Safari, Android, Windows a Linux. Nejzávažnějším nálezem je Zero-Click řetězec, který v Linuxu vzdáleně zajistí práva root (CVE-2026-98432, skóre CVSS 9,8). V případě Chromu model zkombinoval čtyři chyby v enginu V8 a sandboxu k úniku na jediné kliknutí; opraveny byly ve verzi Chrome 156. V Safari prolomil hranici Same-Origin přes ochranu paměti Gigacage v WebKitu. Zamčený Pixel 9 dokázal obejít přes USB a ve Windows vyvolal pád v protokolu QUIC (CVE-2026-33096). → AI Weekly Espresso

Synthszr Take: Dříve zranitelnost skončila jako pouhý řádek v changelogu. Chrome 156 by dříve tyto čtyři chyby ve V8 opravil bez komentáře. Anthropic z toho však vytvoří studii s kompletním řetězcem a funkční exploit se stává důkazem schopností modelu. Tím tato laboratoř nastavuje laťku, se kterou se musí poměřovat OpenAI i Google. Pro výrobce prohlížečů a operačních systémů to znamená jediné: jejich patchovací cykly se budou napříště řídit tempem cizích výzkumných publikací a jejich PR kalendářů.

Zaměstnanec Accenture připojil systém Pentagonu na dva měsíce ke svému soukromému agentovi Claude

Podle magazínu Wired propojil zaměstnanec společnosti Accenture klíčový systém ministerstva obrany USA se svým soukromým účtem pro Claude Code, programovacího AI agenta od Anthropicu. Daný systém využívá několik zpravodajských služeb. Podle anonymních zdrojů běžel agent v síti dva měsíce, než byl odhalen a bezpečnostní mezera uzavřena. Během této doby měl odesílat informace o systému, včetně přihlašovacích údajů, na vysoce rizikový web třetí strany. Systém obsahuje Controlled Unclassified Information, tedy citlivá, ale neutajovaná data týkající se například kritické infrastruktury. Zdroje uvádějí, že Accenture incident zpočátku nenahlásila, přestože smluvní partneři mají povinnost bezpečnostní incidenty hlásit do 72 hodin. → Wired

Synthszr Take: Dva měsíce stačily proto, že řízení přístupu v Pentagonu ověřuje lidi, nikoli agenty. Zaměstnanec Accenture měl platnou prověrku, jeho soukromé předplatné Claude nikoli. A mezitím proudily přístupové údaje ven. Pro poradenské firmy z toho plyne zásadní problém byznys modelu: prodávají experty a každý expert si dnes nosí vlastního agenta. Úřady si proto začnou účty agentů smluvně vymezovat a detailně auditovat. Dodavatel, který ani neuvede, kdo incident vyšetřoval, vstupuje do takových vyjednávání s těmi nejhoršími kartami.

Uživatelé přejímají volbu AI a považují ji za svou vlastní

Nová studie společnosti Anthropic podle Alberta Romera z The Algorithmic Bridge naznačuje, že lidé přizpůsobují svá rozhodnutí odpovědi AI, a to i v případě, že předtím vyjádřili vlastní preferenci. Podle Romera účastníci následně připisují změněné rozhodnutí sami sobě a považují je za neovlivněné. Jako výchozí bod popisuje fenomén Mode Collapse: jazykové modely koncentrují své výstupy do několika málo pravděpodobných odpovědí, čímž se přirozený rozptyl lidské volby vytrácí. Pokud se zeptáte chatbotů na nejlepší číslo mezi 1 a 10, nejčastěji zvolí 7. U oblíbené barvy volí podle Romera ve více než 90 procentech případů modrou. → Alberto Romero from The Algorithmic Bridge

Synthszr Take: Více než 90 procent pro modrou je neškodných, pokud jde o barvy. U pojistných tarifů, dodavatelů nebo volebních programů se však stejné zúžení stává tržní mocí. Redakce dříve musely své názory tisknout jako komentáře a čtenáři s nimi mohli nesouhlasit. Chatbot předloží odpověď, kterou uživatelé následně pokládají za vlastní. Nastolování témat se tak přesouvá z rukou vydavatelů k pouhé hrstce poskytovatelů modelů. Pro značky se výchozí odpověď v modelu stává nejcennějším umístěním – a nelze si ji zaplatit. Knižní tip: román věnovaný tomuto fenoménu nese název Morrow.

Hackeři vynesli data 41 000 zaměstnanců DHS, včetně agentů ICE v utajení

Hakerská skupina s názvem „Department of Peace“ získala data 41 191 zaměstnanců a smluvních partnerů amerického ministerstva pro vnitřní bezpečnost DHS. Od středy jsou veřejně přístupná v prohledávatelné databázi. Zasaženo je samotné ministerstvo a sedm podřízených úřadů, včetně imigračního úřadu ICE a pohraniční stráže CBP. Záznamy obsahují jména, pracovní zařazení, služební e-mailové adresy, mobilní čísla a adresy kanceláří. To odpovídá přibližně pětině zhruba 220 000 zaměstnanců DHS. Podle časových razítek byla data získána v polovině srpna, přičemž poslední aktualizace pochází z 19. srpna 2026.

Více než 21 000 záznamů se týká personálu CBP, který působí na letištích a hraničních přechodech. U ICE se údaje různí: v jedné analýze se hovoří o necelých 6 600 zaměstnancích, v jiné o zhruba 10 000 včetně vyšetřovací jednotky Homeland Security Investigations. Téměř 1 000 záznamů pochází od úřadu pro kybernetickou bezpečnost CISA. Podle hackerů jsou tyto záznamy z vyhledávání standardně vyloučeny, aby se do popředí dostaly složky činné v trestním řízení a zpravodajské služby. Další záznamy se týkají ústředí, imigračního a naturalizačního úřadu USCIS, Federal Protective Service a výcvikových středisek federální policie. Celkem databáze zahrnuje více než 55 000 skupin a přes 6 900 kanceláří.

Kromě kontaktních údajů obsahuje datový soubor odkazy na interní systémy a přístupová práva jednotlivých uživatelských účtů. Uvádí desítky dosud neznámých krycích názvů operací včetně odpovědných a zúčastněných pracovníků. Zahrnuty jsou také skupiny pro skryté vyšetřování a operace v utajení a rovněž uživatelské skupiny pro technologie společností Cellebrite a Palantir. Lze tak zmapovat, jak je ministerstvo organizováno a kdo v jakém velícím řetězci působí.

Hackeři uvádějí, že data získali ze systému Single Sign-On společnosti Okta, přes který se zaměstnanci DHS a externí dodavatelé přihlašují napříč úřady do centrální sítě. Společnost Okta uvádí, že je zabezpečená a neexistují žádné náznaky kompromitace jejích dat nebo systémů. Zda byla využitá zranitelnost mezitím opravena, zůstává nejasné. DHS pouze potvrdilo, že ví o „možném incidentu“ a pracuje na něm. Část dat byla ověřena jako pravá porovnáním se jmény známých zaměstnanců DHS.

Skupina předala data švýcarské hackerce maia arson crimew, která v roce 2023 zveřejnila americký seznam osob se zákazem létání. Společně s novinářem Ryanem Faem vytvořila vyhledávací stránku. Transparentní kolektiv Distributed Denial of Secrets umístil archiv na internet pod názvem „Icepick“. Hackeři krok v přiložené poznámce odůvodňují: „Mají naše data, takže je jen fér, že máme jejich.“ Odkazují také na ministra DHS Markwayna Mullina, který je ve funkci od března a 17. července oznámil, že „zvýší tlak“. → Wired, TechCrunch, Washington Post, BBC, Cyber Daily

Synthszr Take: Heslo lze po úniku resetovat, krycí identitu nikoli. Skupiny pro operace v utajení a desítky kódových jmen operací včetně odpovědných osob jsou od středy k dispozici ve vyhledávači a každá probíhající operace za nimi musí být nyní považována za prozrazenou. Okta žádné narušení nevidí, DHS mluví o „možném incidentu“. Odpovědnost se mezi dodavatelem a klientem točí v kruhu. Cenu platí agenti, jejichž krytí prozradilo právě centrální přihlašování.