Severní Korea si vybrala 6,3 miliardy dolarů z Binance

Dobré ráno, token burners. Hackeři ukradli z burzy Binance 6,3 mld. USD. FBI za útokem vidí Severní Koreu. Binance slibuje, že ztrátu zaplatí ze svého. Jenže náhrada peněz a přístup k vlastnímu účtu jsou dvě různé věci. O přístup jde i ve zbytku týdne: AI asistenti se dostávají do pošty, kalendáře i auta. A EU řeší, kdy smějí firmy použít osobní data pro AI bez souhlasu.

Ve zkratce

• 🔐 Binance, Linux a Telegram ukazují, že u bezpečnostních zpráv musíte sledovat i další vývoj.
• 🤖 Pracovní agenti dostávají nástroje pro programování, kontrolu i běžnou práci. K tomu nápady od YC a vysvětlení limitů Clauda.
• 🧠 Gemini a Nemotron jdou dvěma směry: jeden umí všechno, druhý se specializuje na zvuk.
• 🛸 GDPR a AI: podle noyb chtějí státy EU povolit širší použití osobních dat bez souhlasu. Zákon ještě hotový není.
• 🇨🇿 Z Česka: rodokmen sestavený AI a náš komentář k Anthropicu.

🔐 BEZPEČNOST · Binance ztrátu zaplatí, na své peníze ale lidé čekali

Ve zkratce: V minulém vydání šlo o uniklé AI klíče. Tentokrát jde o cizí přístup k penězům na burze a k našim zařízením.

• Binance: první zprávu o krádeži potvrdila CNN. Útok proběhl 29. 10. a FBI ho připisuje severokorejské skupině TraderTraitor. Binance platí ztrátu z rezervního fondu SAFU, z vlastních peněz a z pojistného fondu pro termínové obchody. Podle vlastního vyjádření už pokryla přibližně 95 % a slibuje doplatit zbytek. Od 1. 11. postupně znovu povoluje výběry, zatím s možným zpožděním.
• Linux: varování před chybou CVE-2026-98432 souhlasí se záznamem Ubuntu. Chyba v síťové části jádra má závažnost 9,8 z 10. Opravy pro hlavní verze Ubuntu se podle záznamu z 30. 10. teprve připravují. Vysoké skóre ale neznamená, že útočník dostane každý počítač.
• Telegram: příspěvek o napadení přes animovanou nálepku má na konci opravu: děravá knihovna už byla vyměněna. Tvrzení „chyba zůstává neopravená“ proto nepřebíráme. Zda už opravu má vaše verze aplikace, k 1. 11. nevíme.

Proč na tom záleží: I když vám burza peníze nahradí, k účtu se nedostanete hned. A bezpečnostní zpráva zestárne během jednoho vlákna. Než se rozhodnete, zjistěte, co platí dnes, ne co platilo při prvním poplachu.

Co udělat:

• U Linuxu zkontrolujte, jestli oprava jádra pro vaši verzi už vyšla.
• Než na bezpečnostní varování zareagujete, přečtěte si pozdější doplnění a vyjádření provozovatele.

🤖 AGENTI · Agent napíše rychle, kontrola zabere čas

Ve zkratce: AI agenti dostávají nástroje, aby pracovali opakovaně a aby šel jejich výsledek zkontrolovat. Týká se to programování, smluv, pošty i reklamy.

• Cursor Agent SDK: Cursor oznámil sadu pro vývojáře. Agenta popíšete kódem, pokyny v Markdownu a nástroje v TypeScriptu. Agent běží na vašich serverech nebo u Cursoru a má vestavěné testování změn.
• Simulithic: podle představení od Y Combinatoru prochází aplikaci uživatelé, které hraje AI. Hledají chyby v různých prohlížečích a na různých zařízeních. Slib, že ruční testování nebude potřeba, je tvrzení výrobce.
• Claude for Legal: Anthropic 28. 10. představil hotové nástroje pro kontrolu citací, zákonů a smluv. Výsledky odkazují na použité zdroje. Komentář, že AI nahradí právníky, je názor. Anthropic sám popisuje postup: nejdřív kontrola AI, potom posouzení právníkem.
• Limity Clauda: podle příspěvku na LinkedInu Anthropic ruší pětihodinové limity pro ověřené účty, týdenní zůstávají. Je to neověřeno k 1. 11. Pokud platí pro váš účet, můžete pracovat déle v kuse. Týdenní příděl se ale nezvětší, takže ho vyčerpáte i za jediný náročný den.
• iCloud v ChatGPT: podle OpenAI umí ChatGPT ve všech tarifech prohledávat poštu a upravovat kalendář.
• Claude v CarPlay: podle Anthropicu s Claudem mluvíte přes iPhone i za jízdy.
• Fastlane: Claude for Ads: výrobce slibuje, že nástroj reklamy vytvoří i spustí. Jak funguje a zda má něco společného s Anthropicem, nevíme.
• Grok Bot 0.77: autor popisuje hovory a platby v testovacích verzích. Které funkce opravdu fungují, je k 1. 11. neověřené.
• GitHub AGENTIC: kurz a certifikace o AI agentech. Obsah ani podmínky jsme nezkoumali.
• Requests for Startups: Y Combinator zveřejnil seznam toho, co chce financovat v zimě 2027. Vedle softwaru s AI hledá i hardware, infrastrukturu a nové způsoby jejich financování: roboty a jejich součástky, dodavatele datových center nebo AI pro městské úřady. Je to přání investora, ne důkaz, že to zákazníci chtějí.

Proč na tom záleží: Agent napíše návrh rychle, ale kontrola může sežrat všechen ušetřený čas. Nástroje se vyplatí, když ukážou podklady a zachytí chybu dřív, než ji uvidí zákazník.

Co udělat:

• Před velkým úkolem se podívejte, kolik přídělu vám zbývá a kdy se obnoví. Část si nechte na kontrolu a opravy.
• U vlastního nápadu si odpovězte: jakou překážku odstraňuje a kdo za to zaplatí?

🧠 MODELY · Jeden model na všechno, druhý na přepis řeči

Ve zkratce: Google má nový obecný model, NVIDIA specialistu na nahrávky. K tomu podklady pro simulace a nabídky AI, která běží uvnitř firmy.

• Gemini 4 Carbon: podle oznámení Googlu je model první v žebříčku Intelligence Index od Artificial Analysis (verze 5.0) se skóre 59. Google zveřejnil i výsledky testů z kybernetické bezpečnosti. Přístup dostanou nejdřív vybrané týmy kybernetické obrany a partneři, ostatní později. Čísla přebíráme od výrobce.
• Nemotron 3.5 Transcribe: podle NVIDIA model ke stažení přepisuje řeč ve 40 jazycích, pozná jednotlivé mluvčí a překládá. Má 30 mld. naučených parametrů, při práci jich používá asi 4 mld. Přesnost češtiny jsme neměřili.
• NVIDIA SimReady Assets: podle autora příspěvku NVIDIA nabízí zdarma 2 575 modelů pro simulace, celkem 472 GB. Údaje jsou k 1. 11. neověřené.
• Vlastní firemní modely: investor z YC čeká větší zájem o menší modely, které si firma řídí sama. Jde o odhad.
• Firemní AI server: reklama nabízí server za přibližně 16 mil. Kč s tím, že data zůstanou ve firmě. Výkon je k 1. 11. neověřený.

Proč na tom záleží: Skóre v žebříčku vám neřekne, jestli model v hlučné poradě pozná, kdo co řekl. Vyberte si jeden typický úkol a změřte, kolik času strávíte opravami.

🛸 REGULACE · Firmy možná dostanou osobní data pro AI i bez souhlasu

Ve zkratce: Spor je o to, jestli firmy smějí použít vaše data pro AI bez souhlasu a jestli to můžete odmítnout.

• GDPR a AI: příspěvek o změně GDPR se opírá o zprávu noyb z 23. 10. Podle ní členské státy v Radě EU podpořily nový článek 88bis. Firmy by podle něj mohly použít osobní data pro AI z „oprávněného zájmu“, tedy bez souhlasu. Platilo by to i pro trénování na datech, která už dřív nasbíraly. Max Schrems z noyb tomu říká „digitální vyvlastnění“ Evropanů; je to jeho hodnocení. Lidé by si použití dat mohli zakázat (vznést námitku). To ale není totéž jako souhlas: „ne“ musíte říct sami. K 1. 11. je to podle zprávy stále jen návrh, Rada se musí dohodnout s Evropským parlamentem.

Proč na tom záleží: Data, která jste svěřili jedné službě, se mohou použít způsobem, který jste nečekali. Rozhodne konečné znění zákona a to, jak snadno půjde použití dat odmítnout.

🇨🇿 Z Česka · Rodokmen od AI a burzovní plány Anthropicu

Živě.cz ukazuje rodokmen, který sestavil Claude. Podle příspěvku sahá přes pět generací a nemá chybu. To jsme neověřili. Každý příbuzenský vztah si proto ověřte v původním záznamu.

V našem příspěvku o dokumentu S-1 společnosti Anthropic komentujeme možný vstup firmy na burzu. S-1 je dokument, který firma v USA podává před vstupem na burzu. Že ho Anthropic opravdu podal, jsme v původním dokumentu neověřili.

🧪 Co zkusit

Turnstone sestaví tým agentů na Macu. Podle výrobce použije předplatná, která už máte. Vyzkoušejte ho na jednom konkrétním úkolu.

ElevenLabs propojí vašeho asistenta s tvorbou zvuku a dalších médií. Používá MCP (standard, kterým se k AI asistentům připojují nástroje a data).

• Buffer umí plánovat příspěvky na sociální sítě automaticky. Nabízí API i konektor pro AI asistenty.
• Underground 2 Revived přenáší závody do prohlížeče. Fanouškovský projekt slibuje i závody online. S Electronic Arts nemá nic společného.

🎧 Na víkend

Prodal jsem startup za miliony. Co mi to dalo a vzalo? · Adam Zvada, 18:09. Podle popisu autor hodnotí prodej startupu, dva roky vzestupů a pádů a start další firmy. Hodí se k nápadům od YC výše: co zakladateli zůstane, když firmu prodá? Vycházíme z titulku a popisu, celé video jsme neposlouchali.

Tento Nvidia notebook útočí na Apple · GeekBoy, 25:21. Podle popisu autor dva týdny testoval notebooky s čipem NVIDIA RTX Spark a srovnával je s MacBookem Pro M5 Max. Kapitoly: Windows na ARM, lokální jazykové modely, generování videa, hraní, Blender a DaVinci. Výsledky testů nepřebíráme. Video vyšlo už 25. 10., přidáváme ho jako starší tip. Ověřili jsme jen titulek, popis a délku.

⚡ Rychlé odkazy

• Mapa staveb ŘSD (mapa): přehled silničních staveb ke sledování; co přesně umí, jsme nezkoušeli.
• Dotykový MacBook Pro (video): podle titulku první Mac s dotykovou obrazovkou. Pro srovnání přidáváme příspěvek, který připomíná Jobsovu kritiku dotykových notebooků; původ citátu jsme neověřili.
• Stárnutí a demokracie (článek HN z 20. 10.): starší čtení o tom, jak automatizace souvisí se stárnutím společnosti. Většina textu je za předplatným.

Meme týdne: Záložka pro budoucí archeology. Naše civilizace po sobě nechá tokeny a několik opravdu podivných záložek.

Otázka na konec: Kdy vám stačí, že vám služba ztrátu nahradí, a kdy potřebujete mít svoje věci hned u sebe? Odpovězte na tento e-mail, nejzajímavější odpovědi otiskneme příště.