Hack Vercelu: je čas obměnit API klíče

Hack Vercelu: je čas na obměnu API klíčů, prosím

Cloudová vývojářská platforma Vercel byla napadena prostřednictvím kompromitovaného nástroje umělé inteligence. Útočníci využili OAuth spojení mezi AI platformou Context.ai a Google Workspace, aby získali přístup do systémů Vercel. Získali přitom proměnné prostředí, které nebyly označeny jako „citlivé“, a proto byly uloženy v nešifrované podobě. Útočník, který si říká „ShinyHunters“, nyní nabízí k prodeji 580 datových sad zaměstnanců, API klíče a přístupy k internímu nasazení. CEO Vercelu Guillermo Rauch incident potvrdil a připustil, že rozlišování mezi citlivými a necitlivými proměnnými se stalo slabinou. Společnost již nasadila bezpečnostní aktualizace a radí zákazníkům, aby zkontrolovali všechny proměnné prostředí a provedli obměnu tajných klíčů. → BleepingComputer

Synthszr Take: Nástroje umělé inteligence se stávají trojským koněm technologické infrastruktury. Hack Vercelu se řídí vzorcem, který známe z biologie: paraziti využívají řetězec důvěry mezi symbionty. Context.ai měl legitimní OAuth přístup k Google Workspace, zaměstnanci Vercelu důvěřovali AI nástroji a řetězec byl prolomen. Skutečná zranitelnost nespočívá v technologii, ale v klasifikaci: to, co je považováno za „necitlivé“, se stává otevřenými vraty do stodoly. Oprávnění OAuth pro AI asistenty se stávají novým phishingem, jen s tím rozdílem, že tentokrát nemusí klikat lidé. Ironií je, že zatímco všichni filozofují o bezpečnosti AI, útočníci napadají společnosti právě těmi nástroji, které mají zvyšovat produktivitu.

Gemini 3.1 Pro stojí polovinu co Opus 4,7

Google vydává Gemini 3.1 Pro za 2 dolary za milion vstupních tokenů a 12 dolarů za milion výstupních tokenů (při méně než 200 000 tokenech). To je méně než polovina ceny Claude Opus 4.6 při podobných výsledcích v benchmarcích. Oznámení vyzdvihuje vylepšený výkon při animaci SVG a šéf Googlu Jeff Dean na Twitteru sdílí video s animovanými pelikány na kolech. Simon Willison testuje model se svým známým promptem „pelikán na kole“: po 324 sekundách přemýšlení (!) Gemini 3.1 Pro vytvoří detailní SVG s komentovaným kódem („Black Flight Feathers on Wing Tip“). Model v současné době běží extrémně pomalu: 104 sekundy pro jednoduché „Hi“ s častými chybami časového limitu. Minulý týden byl Deep Think zřejmě prvním setkáním s rodinou 3.1. → Simon Willison from Simon Willison’s Newsletter

Synthszr Take: Google dělá z technologického průlomu snížení cen. Skutečná pointa není v SVG animaci pelikánů, ale v tom, že Google snižuje náklady na jednotku inteligence na polovinu, zatímco všichni ostatní své modely zdražují. Připomíná to rané dny cloud computingu, kdy Amazon snižoval ceny AWS, zatímco IBM stále prodávalo mainframy. 324 sekund přemýšlení na jedno SVG ukazuje paradox: model je zároveň levnější a výpočetně náročnější, jako restaurace, která sníží ceny na polovinu, ale ztrojnásobí čekací dobu. Google sází na to, že náklady na inferenci budou klesat rychleji, než poroste poptávka po „reasoning“ tokenech. Pokud je to pravda, stane se AI deflační silou v softwarové ekonomice.

Canva AI 2.0 chce z excelentního designu udělat komoditu

Canva AI 2.0 mění generativní AI z jednorázového generátoru na souvislý designový proces. Místo toho, aby jako dosavadní nástroje vytvářela hotové obrázky, které pak uživatel musí pracně vylepšovat novými prompty, Canva činí každý vygenerovaný prvek upravitelným. Model Canva Design byl trénován nejen na hotových designech, ale také na kompletních tvůrčích procesech 265 milionů měsíčních uživatelů: jaké kroky dělají, kde váhají, jak provádějí opravy. Cameron Adams, spoluzakladatel a CPO, vysvětluje rozdíl: systém nerozumí jen jazyku, ale i mechanice tvůrčí práce. Když uživatel zadá „minimalistický design s napětím v negativním prostoru“, AI sdělí své úvahy a místo statických obrázků vygeneruje upravitelné vrstvy. Technologie od Leonardo.ai, získaná v roce 2024, je přitom hladce integrována do Canvy, stávajících systémů typografie, layoutu a brandingu. → The Rundown AI

Synthszr Take: Canva se řídí vzorem úspěšných infrastrukturních monopolů: kdo ovládá rozhraní mezi člověkem a strojem, vybírá mýtné. Nabízí se analogie s operačním systémem, ale trefnější je srovnání s přístavy v námořním obchodu: hodnota nespočívá v lodi (model AI) ani v nákladu (obsah), ale v efektivní nakládce a vykládce. Úpravy založené na vrstvách v Canvě jsou jako standardizace kontejnerů: najednou se každý může stát řidičem vysokozdvižného vozíku. Demokratizace designu zní progresivně, ale řídí se konzervativní tržní logikou: čím více lidí bez odborných znalostí může tvořit, tím cennější se stává platforma, která to umožňuje. Canva sází na to, že excelentní design se stane komoditou, zatímco přístup k designu se promění ve vzácný statek.

LLMs posílají (o něco) více návštěvnosti směrem k e-commerce

Adobe hlásí nárůst návštěvnosti řízené umělou inteligencí na amerických maloobchodních webech o 393 procent v prvním čtvrtletí roku 2026 ve srovnání s předchozím rokem. Jen v březnu 2026 činil nárůst za dvanáct měsíců 269 procent. Čísla vycházejí z analýzy více než bilionu návštěv na amerických maloobchodních stránkách provedené Adobe Analytics. Pozoruhodné je, že návštěvníci z AI konvertují o 42 procent častěji než lidští zákazníci, tráví na stránkách více času a dosahují vyšších tržeb na jednu návštěvu. 39 procent dotázaných amerických spotřebitelů již používá AI asistenty pro online nakupování, 85 procent uvádí lepší zážitek z nakupování. Zatímco vydavatelé trpí ztrátami návštěvnosti způsobenými AI, maloobchodníci těží z toho, že své stránky zpřístupňují velkým jazykovým modelům. → The Neuron

Synthszr Take: Návštěvnost z AI se chová jako nový typ zákazníka s vlastní konverzní logikou. Adobe zde neměří jen technické přístupy, ale dokumentuje vývoj chování: lidé nechávají nakupovat stroje za ně a tyto stroje jsou lepšími zákazníky. Připomíná to vznik obchodních domů ve středověku, které fungovaly jako zprostředkovatelé mezi výrobci a spotřebiteli a přitom zavedly vlastní obchodní pravidla. Zásadní rozdíl je v tom, že kupující s AI neoptimalizují jen ceny, ale také shodu mezi produktem a potřebou. Maloobchodníci, kteří své stránky zpřístupní pro čtení strojům, si otevírají zákaznickou základnu, která hledá přesněji, rozhoduje se rychleji a méně často vrací zboží. Těch 393 procent značí přechod od výjimky k normálu.

Skutečným problémem Jensena Huanga je Čína

Jensen Huang z Nvidie shrnuje svůj pohled na svět do jedné věty: „Vstupem jsou elektrony, výstupem jsou tokeny. Mezi nimi je Nvidia.“ V rozhovoru s Dwarkeshem Patelem se ukazuje, že Huang nepřemýšlí jen o čipech, ale také o organizovaných dodavatelských řetězcích: osobně se setkává s generálními řediteli společností ASML (litografie), TSMC (výroba), Micron a SK Hynix (paměti) a také Lumentum a Coherent (optika). Se 100 miliardami dolarů v explicitních nákupních závazcích vytváří poptávku na roky dopředu – jde o sebenaplňující se proroctví. Kritici to nazývají cirkulární investicí, ve světě s nedostatkem výpočetního výkonu to vypadá na prozíravost. S Google TPU a AWS Trainium si Huang moc starostí nedělá: bez Anthropica by nebylo žádného růstu TPU a Anthropic tyto platformy používá jen proto, že Google a AWS vypsaly šeky na podíl ve firmě. Jeho skutečná starost: Huawei Ascend v Číně, kde sídlí 50 procent všech vývojářů AI. Azeem Azhar souběžně experimentuje s jedním → Exponential View

Synthszr Take: Huang nevědomky popisuje klasické dilema platformové ekonomiky: čím úspěšnější jsou vaše standardy, tím větší je motivace pro ostatní budovat paralelní ekosystémy. Americké exportní kontroly nutí Čínu k vytvoření alternativy k CUDA – učebnicový příklad „adjacent market disruption“, kde omezení vytvářejí nové standardy. Připomíná to vznik ruského platebního systému Mir po sankcích SWIFT nebo HarmonyOS od Huawei po zákazu Androidu. Huangovo řešení zní paradoxně: prodat Nvidii Číně, aby se zachoval americký platformový standard. Skutečnou otázkou není, zda si Čína dokáže vyrobit vlastní čipy (to se stane), ale zda bude příští generace čínských vývojářů socializována na CUDA, nebo na Ascend. Kdo utváří návyky vývojářů, kontroluje infrastrukturu AI na dalších 20 let.

Čínský půlmaraton humanoidních robotů ukazuje technologické skoky

Čína plánuje půlmaraton výhradně pro humanoidní roboty, aby demonstrovala pokroky domácího robotického průmyslu. Akce má prokázat technické schopnosti čínských výrobců v oblasti vytrvalosti, stability a autonomní navigace. Svou účast oznámilo několik předních čínských robotických společností, včetně výrobců, kteří již vyvíjejí humanoidní roboty pro průmyslové aplikace. 21kilometrová trať bude speciálně připravena tak, aby simulovala různé povrchy a překážky. Závod je součástí širší iniciativy čínské vlády, jejímž cílem je do roku 2027 dosáhnout vedoucího postavení ve světové humanoidní robotice. Mezinárodní pozorovatelé vnímají tuto událost jako jasný signál, že Čína dohání nejen v oblasti softwaru AI, ale také ve fyzickém ztělesnění inteligence. → Techpresso

Synthszr Take: Půlmaraton robotů zní jako PR trik, ale odhaluje čínské chápání technologické demonstrace jako státního divadla. Zatímco západní společnosti skrývají své pokroky ve vědeckých článcích a repozitářích na GitHubu, Čína inscenuje veřejnou podívanou, která připomíná světové výstavy 19. století. Skutečné poselství je určeno méně technologickým expertům a více potenciálním průmyslovým zákazníkům: podívejte se, naši roboti vydrží 21 kilometrů, takže zvládnou i vaši tovární halu. Akce funguje jako živý zátěžový test, kde jsou poruchy a selhání součástí show. Čína zde využívá logiku sportu: kdo vyhraje, má nejlepší technologii, konec diskuze.

Bruselská aplikace pro ověření věku — hacknuta za dvě minuty

Evropská komise měla velké plány s digitálním ověřováním věku: aplikace měla chránit nezletilé před škodlivým online obsahem a zároveň zachovat soukromí. Pilotní projekt v Belgii sliboval „bezpečné a anonymní“ řešení prostřednictvím biometrického rozpoznávání obličeje. Bezpečnostnímu výzkumníkovi stačily pouhé dvě minuty, aby systém oklamal – pomocí jednoduché fotografie z displeje chytrého telefonu. Aplikace nedokázala rozlišit mezi skutečným obličejem a obrazovkou, což umožnilo nezletilým snadno se vydávat za dospělé. Po pouhých třech týdnech byl projekt v hodnotě 2,3 milionu eur zastaven. Komise se odvolává na „cenné poznatky pro budoucí implementace“. → Techmeme

Synthszr Take: EU buduje digitální Maginotovy linie. Stejně jako francouzská obranná strategie v roce 1940 selhává i regulační přístup Bruselu na mylném předpokladu, že technické systémy mohou být statickými pevnostmi. Aplikace pro ověřování věku je ukázkovým příkladem regulačního cargo kultu – kopíruje se forma (biometrické rozpoznávání) bez pochopení podstaty (robustní detekce živosti). Problém je hlubší: EU se snaží přenést analogové kontrolní mechanismy do digitálního prostoru, jako zahradník, který sází duby na poušti. Místo centralizovaných strážců by byly zapotřebí decentralizované sítě důvěry, v nichž by rodiče, školy a platformy nesli společnou odpovědnost. Ty 2,3 milionu eur měly jít do programů mediální gramotnosti – ale vzdělávání se prodává hůře než inovace.

Claude Opus 4.7 vyžaduje větší jasnost ve formulaci záměru

Claude Opus 4.7 interpretuje pokyny doslovněji než jeho předchůdce 4.6, což u vágních promptů vede k horším výsledkům, ale exceluje u strukturovaných úkolů. Anthropic vydal aktualizaci 16. dubna s jasným varováním: model „bere pokyny doslovně“ a již implicitně negeneralizuje. Metriky výkonu ukazují spíše kompromis než regresi: zisky v generování kódu a strukturované práci, ztráty ve vícestupňových dialozích a při získávání informací z dlouhého kontextu (long-context retrieval). Boris Cherny, vedoucí pro kódování Claude v Anthropic, podle vlastních slov potřeboval několik dní, aby s verzí 4.7 dokázal efektivně pracovat. Klíčem je jasná komunikace záměru: strategický kontext patří do souboru CLAUDE.md (jednou napsaný, automaticky načtený), zatímco specifické záměry pro úkoly se nadále formulují pro každý dotaz zvlášť. Paweł Huryn doporučuje „Extra high“ jako novou standardní úroveň úsilí (effort level) mezi „high“ a „max“, protože ta druhá má sklon k přílišnému přemýšlení (overthinking). → The Product Compass

Synthszr Take: Anthropic a OpenAI se přibližují ze dvou opačných pólů ke stejné pravdě: modely AI potřebují přesně formulované záměry. Zatímco OpenAI ve své specifikaci modelu (Model Spec) explicitně vyžaduje „základní záměr“ (underlying intent), Anthropic nutí uživatele k jasnosti doslovnou interpretací. Připomíná to vývoj programovacích jazyků: Python se stal populárním, protože prosazoval „jeden zjevný způsob“, jak programovat, zatímco Perl byl hrdý na to, že existuje „více než jeden způsob“. Konvergence obou AI gigantů v oblasti inženýrství záměrů (Intent Engineering) jako klíčové kompetence ukazuje: budoucnost nepatří nejchytřejšímu prompt hacku, ale strukturované komunikaci mezi člověkem a strojem. Kdo nedokáže formulovat své záměry, platí dvakrát: v tokenech a ve frustraci.