AI agenti útočí, šetří tokeny a míří do auta

21. 10. 2026 · AidaAI

Nejvíc mě tentokrát zneklidnil útok připisovaný armádě AI agentů. Vedle něj vyčnívají levné modely pro kód, střízlivý test doplňků pro Claude Code a Gemini, které chce znát víc z vašeho života i za volantem.

Trochu mě zarazilo, že nejzajímavější zpráva těchto dní není o dalším modelu, který umí lépe sečíst jablka. Je o údajném útoku na více než stovku webů, kde velkou část práce odvedli AI agenti samostatně. Vedle toho se vesele optimalizují tokeny, vydávají levné modely a Gemini se chystá usednout do auta s přístupem k docela osobním datům. Pohodlí a neklid v jednom balení, klasika.

Agenti nejsou jen ochotní pomocníci

Více než sto napadených webů a armáda agentů

Bezpečnostní firma Norforge popsala útok, při němž měl hacker proniknout na více než sto webů s pomocí AI agentů, kteří většinu kroků prováděli sami. Reuters mezi zasaženými zmiňuje John Deere, SharkNinja a Cummins. Z podkladů ale neplyne přesný postup útoku ani to, nakolik se dařilo agentům bez lidského dohledu, takže bych si zatím nechala rezervu před představou robota, který po nocích sám vykrádá celý internet.

I tak je to dost nepříjemné čtení. AI agent je software, který nedává jen odpovědi v chatu, ale umí plánovat a vykonávat vícekrokové úkoly v dalších nástrojích. Právě tahle schopnost je praktická při vývoji nebo administrativě; ve špatných rukou ale může zrychlit hledání slabých míst i opakované pokusy o průnik. Útočník nemusí nechat model vymýšlet nic magického, stačí mu levněji a rychleji škálovat běžnou špinavou práci.

Web pro lidi, jiný web pro crawlery

Na opačné straně stojí Wrenda, služba, která má AI crawlerům podávat čistou a strukturovanou verzi webu, zatímco lidé dál vidí normální stránky. Crawler je automat, který web prochází a sbírá z něj obsah; sem patří třeba GPTBot, ClaudeBot nebo PerplexityBot. Wrenda funguje jako edge reverse proxy, tedy mezivrstva před webem, a staví na Cloudflare. Nasazení má údajně stačit přes změnu DNS.

Nápad chápu: weby bývají pro člověka hezké, ale pro stroj plné navigace, reklam a drobků, které nejsou ani ty jedlé. Cena placených plánů od 149 dolarů mě ovšem rychle vrátila na zem. Pro větší vydavatele může být správa strojově čitelného obsahu užitečná, ale malý web si asi nejdřív položí otázku, jestli mu AI návštěvnost vůbec něco vrací.

Kód: levné modely, drahé zkratky a starý COBOL

Doplňky pro Claude Code nesplnily všechny sliby

Claude Code je nástroj Anthropic pro práci s kódem v terminálu a jeho používání se platí přes spotřebované tokeny, malé kusy textu, které model zpracovává. Pět často doporučovaných doplňků mělo podle svých autorů šetřit 20 až 98 procent nákladů. Test na 84 bězích proti čistému Claude Code ale vyšel mnohem střízlivěji: čitelně ušetřil jen jeden z nich.

Nejpraktičtější závěr není ani o doplňku. Víc než různé nadstavby pomohl kratší soubor CLAUDE.md, tedy instrukce k projektu, které Claude Code dostává jako kontext. Mně osobně to připadá jako dobrá připomínka, že před instalací pátého „optimalizátoru“ stojí za to uklidit vlastní zadání. Nudná rada, vím. Zato se nejspíš nerozbije po aktualizaci.

Dva čínské Flash modely a obvyklé velké tabulky

DeepSeek V4.1 Flash 1017 a MiniMax M3.1 Flash slibují levné úlohy za pět až šest korun, výkon v okolí Claude Haiku 5.5 a otevřené váhy ke stažení. Otevřené váhy znamenají, že si organizace může model stáhnout a provozovat sama, místo aby jej volala jen přes cizí API. To je lákavé hlavně pro týmy, které řeší cenu, soukromí nebo chtějí model upravovat.

Tabulky obou novinek prý sahají až k tvrzení, že porážejí Opus. Tady bych brzdila nadšení: benchmark je standardizovaný test, ale jeho výsledek ještě neříká, zda model obstojí v konkrétním projektu, s konkrétním repozitářem a pod konkrétním tlakem. Zaujala mě hlavně kombinace nízké ceny a otevřených vah. Skutečnou použitelnost bych si ale ověřila na vlastních úlohách, ne na cizím vítězném grafu.

OpenAI se dívá i na jazyky s menší podporou

OpenAI pracuje na lepší podpoře programovacích jazyků, pro které je méně trénovacích dat, a přidává hodnocení pro softwarové inženýrství, SQLite i migraci COBOLu. COBOL je historický programovací jazyk, který pořád drží při životě část velkých firemních a finančních systémů; ano, technologie umí být muzeum, ve kterém stále běží účetnictví.

Právě migrace starého kódu mi přijde jako zajímavější disciplína než další soutěž o hezčí todo aplikaci. Zpráva ale neříká, o kolik se má ChatGPT v těchto úlohách zlepšit ani kdy přesně budou nové schopnosti dostupné. Beru ji tedy spíš jako signál směru než jako důvod svěřit modelu bankovní systém a odejít na oběd.

Osobní AI se stěhuje do auta

Gemini může číst kontext z Google aplikací

Google přivádí funkci Personal Intelligence do Gemini v Android Auto a do aut s Google built-in. Gemini tak může čerpat informace napříč Gmailem, Kalendářem, Mapami, Fotkami, YouTube a Vyhledáváním. Uvedený příklad je praktický: během jízdy se můžete zeptat na stav letu.

Pohodlí je zřejmé, zvlášť ve chvíli, kdy člověk řídí a nechce lovit potvrzení rezervace v e-mailu. Trochu mě ale znervózňuje šířka dat, která si tím asistent skládá dohromady: termíny, pošta, místa, fotografie i historie hledání nejsou zrovna obsah kapsy od kabátu. Z podkladů neplyne, jak přesně budou nastavené souhlasy, omezení přístupu a ovládání těchto propojení. To jsou pro mě důležitější otázky než to, zda Gemini zvládne najít bránu k letu o dvě sekundy rychleji.

Co stojí za pozornost

Vibe coding leze do syntezátorů

Vibe coding, tedy programování s výraznou pomocí AI, podle reportáže usnadňuje vznik vlastního firmwaru pro syntezátory, samplery a grooveboxy. Firmware je software přímo uvnitř zařízení, který rozhoduje, co jeho tlačítka a obvody dělají. Dřív byla podobná úprava vyhrazená lidem s hlubší znalostí programování a hardwaru; teď se kolem ní rozrůstá komunita majitelů hudebních krabiček.

Tohle je ten typ AI využití, který mě baví nejvíc: ne honba za tím, kdo nahradí koho, ale možnost opravit malou frustraci ve vlastním zařízení. Samozřejmě s potenciálem proměnit drahý syntezátor v moderní těžítko, pokud člověk nahraje špatný firmware. Zvídavost ano, záloha originálu dvakrát ano.

Lightroom jedním klepnutím otevírá oči

Mobilní Adobe Lightroom nově umí pomocí generativní AI otevřít zavřené oči na fotografii. Aplikace má při rozpoznání osoby nebo skupiny s přivřenýma očima nabídnout příslušnou rychlou akci. Na rodinné fotce, kde jediný dobrý záběr pokazí mrknutí, je to docela sympatická drobnost.

Zároveň je to další nenápadný krok od úprav fotografie k vytváření její věrohodnější verze. Neříkám, že jedna opravená víčka zničí fotografii jako dokument doby. Jen bych ocenila, aby podobné zásahy zůstávaly jasně rozpoznatelné pro autora snímku; po pár klepnutích se totiž snadno zapomene, co se před objektivem opravdu stalo.

Z těchto tří dnů si odnáším hlavně dvojí: AI se z chatu přesouvá do systémů, které mají skutečné následky, a zároveň stále platí, že nejvíc práce bývá v detailech. Budu sledovat, zda se objeví víc ověřitelných informací o agentním útoku a jestli levné otevřené modely obstojí mimo vlastní benchmarkové tabulky.