Váš AI klíč je nová měna

Dobré ráno, token burners. Tento týden se ukázalo, že útočníkům jde na vývojářských platformách nejvíc o uložené AI klíče. Zároveň agenti dostávají vlastní infrastrukturu a velký otevřený model se vešel do jednoho domácího stroje. Do nové éry tak vstupujeme hlavně se starými problémy: kde co leží a kdo k tomu má přístup.

Ve zkratce

• 🔐 OpenCode a Railway přiznaly únik zákaznických klíčů. Kdo je tam měl uložené, ať je vymění.
• 🧠 DeepSeek V4.1-Flash v „1bitové“ kvantizaci (zmenšení modelu za cenu přesnosti) zabírá 250 GB a běží od 128 GB RAM.
• 🤖 E2B podle zveřejněné zprávy spustil druhou miliardu sandboxů (izolovaných prostředí, kde agent spustí kód) za pět měsíců. První trvala tři roky.
• 🛸 EASA navrhuje registraci a Remote ID (elektronickou identifikaci dronu za letu) už pro drony od 100 g.
• 🇨🇿 Hlídač státu pustil AI asistenty přes MCP (standard, kterým se k AI asistentům připojují další nástroje a data) do smluv, dotací a firem.

🔐 BEZPEČNOST · Nejcennější věc na platformě je váš klíč

Ve zkratce: Dvěma vývojářským platformám během jednoho týdne unikly tajné údaje, které u nich měli uložené zákazníci.

• OpenCode: útočník se v noci na 16. 10. dostal do starého systému, který firma vypínala. Mohl získat klíče k OpenAI, Anthropicu a Googlu uložené v hostované OpenCode Console. Zasaženo bylo asi 1,4 % uživatelů Console a někteří hlásí neoprávněné útraty. Klíče uložené lokálně v aplikaci a CLI (příkazové řádce) v ohrožení nebyly.
• Railway: firma 21. 10. oznámila, že se útočník dostal k proměnným prostředí (uloženým nastavením a heslům aplikací) zákazníků. Vyzvala všechny uživatele k výměně API klíčů i klíčů ke cloudovým službám a dočasně zastavila buildy (sestavování aplikací).
• Podle společnosti Railway jde o část širší kampaně, jejímž cílem je dostat se k poskytovatelům AI inference (provozu AI modelů).
• Stav: potvrzeno; útok na OpenCode v noci na 16. 10., oznámení Railway 21. 10.

Proč na tom záleží: Kdo má váš AI klíč, má přístup k drahému výpočetnímu výkonu na váš účet. Útočníci si to spočítali dřív než většina uživatelů. Každé místo, kde klíč leží, je místo, odkud může jednou uniknout.

Co udělat:

• Pokud jste používali Railway nebo hostovanou OpenCode Console, vyměňte klíče.
• U poskytovatelů modelů nastavte limity útraty.
• Sepište si, kde všude který klíč leží.

🧠 MODELY · Obří model se vejde do domácího stroje

Ve zkratce: DeepSeek vydal 17. 10. verzi V4.1-Flash-1017. Unsloth ji o dva dny později zmenšil na 250 GB, takže podle jeho dokumentace běží na stroji se 128 GB paměti.

• Podle výrobce má model lepší výsledky v benchmarcích (testech výkonu), rychleji dokončuje úlohy a píše kratší výstupy. Model je na Hugging Face ke stažení pod licencí MIT.
• Velikosti: plná osmibitová verze 508 GB, „1bitová“ UD-IQ1_M 250 GB, menší IQ1_S 233 GB.
• Hlavní část modelu má 552 mld. parametrů, paměťová tabulka Engram 196 mld. Tabulka může zůstat na SSD a načítá se jen po řádcích.
• Údaj „88,2 % přesnosti“ znamená shodu s původním modelem při výběru nejpravděpodobnějšího dalšího tokenu. Neznamená 88 % vyřešených úloh.
• Stav: dostupné; model od 17. 10., zmenšené verze od 19. 10.

Proč na tom záleží: Model této velikosti ještě nedávno potřeboval serverovnu, teď stačí jeden silný stroj. Platí se za to kvantizací, jejíž dopad na skutečnou práci zatím nikdo nezávisle neměřil.

🤖 AGENTI · Agenti dostávají vlastní stůl i adresář

Ve zkratce: Pražský E2B podle zveřejněné zprávy spustil druhou miliardu sandboxů pro agenty za pět měsíců; první trvala tři roky. Reason Network zároveň nabízí agentům způsob, jak si mezi sebou předávat práci.

• E2B dává agentům malé VM (virtuální stroje, tedy počítače běžící uvnitř jiného počítače), ve kterých spustí kód a které pak zmizí. Mezi zákazníky jsou Meta, Xiaomi, Hugging Face a Groq. OpenAI přidalo E2B do svého Agents SDK.
• Reason Network propojuje agenty pro programování (Claude Code, Codex, Cursor, Gemini CLI…) napříč počítači. Dostanou čtyři MCP nástroje: seznam členů týmu, posílání zpráv, schránku a dotaz na člověka. Počítače se spojují napřímo a prostředníci přeposílají jen šifrovaný provoz. Služba je zdarma, jádro je pod licencí MIT/Apache 2.0, zdrojový kód CLI není veřejný.
• Stav: E2B i Reason Network jsou dostupné.

Proč na tom záleží: Spuštěný sandbox není stažení ani demo. Každý znamená, že někde opravdu běžel kód agenta. Křivka E2B je proto jedním z mála tvrdých ukazatelů, kolik práce agenti skutečně dělají. A když agenti dostávají vlastní prostředí i komunikační kanály, chovají se stále víc jako tým.

🛸 REGULACE · Povinnosti by se rozšířily i na drony od 100 g

Ve zkratce: EASA poslala Evropské komisi stanovisko 06/2026 z 18. 9., podle kterého by hranice pro registraci a Remote ID klesla z 250 na 100 g.

• Od 100 g by platila registrace provozovatele, online test A1 a vysílání Remote ID. Nové drony C0–C4 by bez nahraného čísla provozovatele nevzlétly.
• O povinnostech by přestalo rozhodovat, jestli má dron kameru. Drony pod 100 g by byly vyjmuté i s kamerou.
• Majitelé DJI Mini se registrují už dnes, nově by ale museli složit test (40 otázek, k úspěchu je potřeba 75 % správných odpovědí).
• Stav: návrh ze dne 18. 9. První změny by podle odhadů mohly platit nejdřív v polovině roku 2028.

Proč na tom záleží: Pravidla by dopadla na nejprodávanější lehké drony. EASA sama přiznává, že hranice 100 g vzešla z požadavků bezpečnostních složek, ne z analýzy letové bezpečnosti.

🇨🇿 Novinky z Česka · pomocí AI prohledá smlouvy a dron se naučíte sestavit na obrazovce

Hlídač státu pustil AI asistenty do smluv a dotací. Podle dokumentace MCP serveru mohou asistenti sami prohledávat registr smluv, dotace z ČR i EU, veřejné zakázky, insolvence, sponzory stran, stenozáznamy Sněmovny a rozhodnutí ÚOHS. Asistent tak od otázky „Se kterými státními institucemi firma obchoduje?“ dojde až ke konkrétní smlouvě a rovnou cituje zdroj.

• Vyzkoušeno s Claudem, ChatGPT (včetně Deep Research), Codex CLI, Cursorem a VS Code Copilotem.
• Je potřeba registrace a přihlášení přes účet nebo osobní přístupový klíč. Komerční licenci vyžaduje například vyhledávání skutečných majitelů nebo nástroj Trendy.
• Údaje o skutečných majitelích zachycují jen stav k 15. 12. 2025.

Dron si ve FLYBENCH postavíte před nákupem dílů. FLYBENCH od Aerorozvědky je virtuální dílna v češtině, kde si dron nejdřív postavíte na obrazovce. Projdete zapojení, firmware (programové vybavení dronu) i Betaflight a hotovou sestavu vyexportujete jako nákupní seznam.

🧪 Co zkusit

Apple container 1.6 spouští Linux na Macu bez Dockeru. Nástroj má veřejný zdrojový kód. Každý linuxový kontejner (oddělené prostředí pro aplikaci) běží v samostatném lehkém virtuálním stroji. Nově umí container commit (uložení kontejneru jako nového obrazu) a Kubernetes s více uzly.

CorridorKey 2.0 odstraní zelené pozadí zdarma. Nástroj od Corridor Crew používá AI ke klíčování zeleného plátna. Podle autorů na 4K stačí RTX 30 se 6 GB VRAM (paměti grafické karty).

⚡ Rychlé odkazy

Asimov 1 (produkt): Open source humanoid jako stavebnice (1,2 m, 35 kg) s veřejným seznamem součástek. Koupit ho je drahé, číst si o něm můžete zdarma.

Otázka na konec: Víte s jistotou, kde všude máte uložené AI klíče? Odpovězte na tento e-mail, nejzajímavější odpovědi otiskneme příště.