-
OpenAI, Google, Microsoft a Anthropic budou respektovat společný zákaz trénování AI v robots.txt
Čtveřice firem 30. října oznámila, že bude respektovat společné pravidlo v souboru robots.txt, kterým provozovatel webu jedním krokem odmítne použití svého obsahu k trénování AI u všech zapojených poskytovatelů. Návrh vychází z internetového draftu, který v pracovní skupině IETF předložil Kevin Kelley z Anthropicu; Microsoft začne pravidlo číst 1. února 2027, Google počátkem roku 2027, OpenAI „v příštích měsících“ a Anthropic s jeho zaváděním už začal. Pro české weby a vydavatele je to jednodušší cesta než psát pravidla pro každý crawler zvlášť, jde však jen o vyjádření preference, ne o zákaz procházení webu, a dosavadní pravidla pro GPTBot, ClaudeBot či Google-Extended má smysl zatím ponechat.
Zdroje: OpenAI: Making it easier for websites to express AI training preferences, 30. 10. 2026 · Google Search Central: Supporting a shared AI training control for websites, 30. 10. 2026 · The Verge: The biggest names in AI are backing a new way to opt out of scraping, 30. 10. 2026
-
Cursor nabízel podvržené rozšíření Claude Code, které se pokoušelo nainstalovat zadní vrátka
Tržiště rozšíření editoru Cursor 29. října zhruba od 10.27 do 21.35 našeho času nabízelo upravené verze 2.1.312 a 2.1.313 rozšíření Claude Code pro macOS a Windows, které nevytvořil Anthropic. Kód po spuštění odeslal údaje o počítači, přidal do souboru authorized_keys cizí SSH klíč označený svc-telemetry a nastavil trvalé spouštění reverzního SSH tunelu; samotné přihlášení útočníka podle Cursoru většinou selhalo kvůli chybějícím administrátorským právům. Microsoft potvrdil, že oficiální Visual Studio Marketplace ani balíček na npm zasaženy nebyly. Pokud jste v tu dobu rozšíření v Cursoru instalovali nebo aktualizovali, nestačí ho odinstalovat: podle návodu Cursoru zkontrolujte SSH klíče a spouštěné úlohy a změňte přístupové údaje.
Zdroje: Cursor: Security notice — malicious version of Anthropic.claude-code (2.1.312 and 2.1.313)…, 29. 10. 2026 · Microsoft Security Blog: Inside a malicious Claude Code-branded extension and its persistent SSH backdoor, 30. 10. 2026
Na Promptovně: Cursor v Katalogu AI
-
ChatGPT a Codex budou mít od prosince jeden společný limit počítaný v tokenech
OpenAI v nápovědě oznámila, že od prosince budou mít předplatitelé Plus, Pro a Business jeden společný limit pro ChatGPT i programovacího agenta Codex, protože agentní funkce režimu Work se přesouvají do hlavního rozhraní ChatGPT. Spotřeba se bude počítat v tokenech, takže výkonnější modely a složitější úlohy spotřebují víc; rychlý chat v režimu Instant se do limitu počítat nebude a zbývající limit i čas jeho obnovení uvidíte v nastavení. Kdo používá ChatGPT i Codex, bude čerpat z jednoho rozpočtu; konkrétní velikost limitů pro jednotlivé tarify ale OpenAI zatím nezveřejnila.
Zdroj: OpenAI Help Center: Understanding ChatGPT and Codex usage limits
Na Promptovně: Token, model, kontextové okno: 8 pojmů, kterým v AI musíte rozumět
-
Sdílený odkaz na chat mohl převzít cizí účet ChatGPT, OpenAI chybu opravila
Bezpečnostní firma Parameter 28. října popsala chybu, kvůli které stačilo otevřít podvržený veřejný odkaz na konverzaci v ChatGPT a útočníkův kód se spustil v přihlášené relaci oběti. Mohl tak vypsat její konverzace, číst i chaty, které nikdy nesdílela, a provádět akce jejím jménem; cestu otevřela kombinace náhledu HTML a knihovny MathLive, kterou v ChatGPT načítají interaktivní grafy. OpenAI chybu opravila 26. října, ohodnotila ji nejvyšší závažností P1 a vyplatila odměnu 5 000 dolarů; zneužití v praxi známo není. Pro uživatele z toho plyne hlavně obecné ponaučení: i odkaz na důvěryhodnou službu může být nástrojem útoku, takže sdílené chaty od neznámých lidí otevírejte opatrně.
Zdroje: Parameter: Do the Math: How We Took Over ChatGPT Accounts, 28. 10. 2026 · The Hacker News: A Shared ChatGPT Link Could Run Attacker Code in Your Session and Read Private Chats
Na Promptovně: Sdílené chaty s AI: jak najít a smazat veřejné odkazy
Rychlý přehled vychází od pondělí do čtvrtka ráno: několik zpráv ze světa AI, krátce, česky a s odkazem na původní zdroj. V pátek ho nahrazuje souhrnný Týden v AI.
