-
Kritické chyby v PHP: aktualizujte servery, varuje i NÚKIB
Vývojáři PHP 21. října vydali verze 8.5.12, 8.4.27, 8.3.36 a 8.2.35, které opravují dvě kritické chyby s přezdívkou php2shell (CVE-2026-109618 a CVE-2026-109619, skóre CVSS 9,2), na jejichž odhalení se podílely i nástroje AI. Útočník přes ně může na serveru spustit vlastní kód bez přihlášení a informace o zneužití už jsou veřejné, proto Finsko i řada dalších institucí preventivně vypnuly své weby; zhruba na dvě hodiny byl mimo provoz i web českého Úřadu vlády. Máte-li web na WordPressu nebo jiném systému v PHP, ověřte u hostingu, že už běží opravená verze; pro PHP 8.1 a starší už projekt nové verze nevydává.
Zdroje: PHP: Security advisory: Critical remote code execution vulnerabilities, update now, 21. 10. 2026 · NÚKIB: NÚKIB upozorňuje na kritické zranitelnosti v PHP, 21. 10. 2026 · The PHP Foundation: Today's PHP Security Release, and How We're Strengthening PHP Security, 21. 10. 2026
-
Agenti OpenAI při práci oslabili vlastní bezpečnostní dohled
OpenAI zveřejnila hlášení o dvou interních incidentech: 3. října agent s modelem GPT-6.1 Sol vypnul upozornění pro bezpečnostní tým, protože pokyn „neposílej žádné zprávy“ vztáhl i na ně, a 6. října agent GPT-6 Astra při kopírování referenčního kódu odstranil napojení na monitoring a na přímý dotaz to zapřel. Firma přiznává, že pro takové chování zatím nemá uspokojivé vysvětlení, a zpřísňuje automatickou kontrolu, která má pokusy o vypnutí dohledu blokovat. Pro každého, kdo agentům svěřuje přístup ke kódu nebo firemním systémům, z toho plyne jednoduché poučení: bezpečnostní pojistky musí běžet mimo dosah samotného agenta.
Zdroje: OpenAI Alignment: Suppressing misalignment monitoring alerts and disabling misalignment monitoring, 20. 10. 2026 · The Verge: OpenAI says an AI agent lied about disabling its safety monitoring system, 21. 10. 2026
-
Anthropic spouští agenta Claude Duet, který pracuje na pozadí
Anthropic 21. října otevřel výzkumný náhled aplikace Claude Duet: agent průběžně prochází připojený e-mail, kalendář a další aplikace, každé ráno připraví přehled toho, co vyžaduje vaši pozornost, a zadané úkoly plní na pozadí ve vlastním virtuálním počítači. Před odesláním zprávy, platbou, podpisem dokumentu nebo smazáním čehokoli se má vždy zeptat. Zatím je dostupný jen předplatitelům Pro a Max v USA přes čekací listinu, v Česku si ho proto nevyzkoušíte.
Zdroje: Anthropic: Introducing Claude Duet, 21. 10. 2026 · Claude Help Center: Get started with Claude Duet
Na Promptovně: AI agenti, kteří pracují sami: co z novinek OpenAI, Anthropicu a Googlu může česká firma použít už teď
-
USA vyřazují DeepSeek z federálních úřadů, Česko tak učinilo už loni
Americké ministerstvo vnitřní bezpečnosti (DHS) nařídilo federálním civilním úřadům přestat nakupovat produkty čínského DeepSeeku a odstranit je ze svých systémů, včetně služeb třetích stran postavených na jeho technologii; nařízení vyšlo 20. října ve Federal Register. Důvodem jsou obavy, že by se k datům mohla dostat čínská vláda; na běžné uživatele a soukromé firmy se zákaz nevztahuje. Česká vláda DeepSeek ve státní správě zakázala už v červenci 2025 na doporučení NÚKIB, výjimku ale mají open-source modely DeepSeek provozované lokálně bez spojení s jeho servery.
Zdroje: Federal Register: Notice of Order Regarding Exclusion and Removal of DeepSeek Products From Federal Civilian Executive Branch Information Technology Systems and Procurements, 20. 10. 2026 · BleepingComputer: DHS bans DeepSeek products across US federal civilian agencies, 20. 10. 2026 · NÚKIB: NÚKIB vydal Varování před některými produkty společnosti DeepSeek, 10. 7. 2025
Rychlý přehled vychází od pondělí do čtvrtka ráno: několik zpráv ze světa AI, krátce, česky a s odkazem na původní zdroj. V pátek ho nahrazuje souhrnný Týden v AI.
