Új modellek
Nous Research: Arete-27B 22-ről 0,9 százalékra csökkentette a Qwen3.8-27B pekingi irányultságát. A tegnapi összefoglalóból kimaradt: a csapat Alibaba nyílt Qwen3.8-27B modelljét nagyjából 53 millió tokenes felügyelt finomhangolással tanította tovább, saját 803 promptos tesztjén. A propagandaarány 22-ről 0,9 százalékra esett, a tény pontszám 2,32-ről 2,98-ra nőtt, az általános képességek a Hermes Bench szerint lényegében megmaradtak. A súlyok, a tesztanyag és a tanítóadat Apache 2.0 alatt elérhetők a Hugging Face-en. Forrás: The Decoder, Nous Research.
HyperFlow H3 Flash: 13,7 milliárd paraméteresre tömörítették a MiniMax-H3 videó- és hangmodellt. A Video Rebirth változata 4–8 diffúziós lépésben fut, INT8- és GGUF-változatban is elérhető. A GitHub-repó pénteken jelent meg, szombaton a Show HN-en kapott visszhangot. Forrás: GitHub.
Eszközök és funkciók
xAI: november 7-től rejtett vízjelet visel a Grok API szövege. A SpaceXSI fejlesztői dokumentációja szerint a grok-4.7, 4.6, 4.5, 4.3 és a három grok-4.20 változat minden végponton, a Responses és a Chat Completions API-n is vízjelez — a sima szöveg mellett a strukturált kimenetet és az eszközhívások argumentumait is. A cég az uniós AI-rendeletnek való megfelelést említi; a válasz
x-watermarkfejléce jelzi, hogy az adott kimenet jelölt-e, a csapatadminisztrátorok pedig modellenként kikapcsolhatják. Forrás: xAI docs.OpenCode Browse: a kódolóügynök a saját, bejelentkezett böngésződet vezetheti. Az MCP-szerver és a Chromium-bővítmény bármely támogatott ügynöknek (OpenCode, Claude Code, Cursor, Codex) átadja a valódi böngészőlapokat, bejelentkezéseket és bővítményeket; a bejelentkezést, a kétfaktoros kódot vagy a fizetést visszaadja a felhasználónak. Helyben fut, felhős fiókkapcsolás nélkül. Forrás: OpenCode (X).
OpenAI: Showcase fül és API-kredit a Developers pluginban. A Pro- és Business-előfizetők a számlázási beállításokban API-kreditet igényelhetnek, amellyel a saját alkalmazásuk API-használatát fedezhetik. Forrás: OpenAI Developers (X).
Anthropic: a Conductor felhasználóit a Claude Code Projectshez irányítják. Lydia Hallie, az Anthropic munkatársa szerint a repót hozzáadva a Claude átveszi a feltolt ágakat; többjátékos mód még nincs. A Meta a héten jelentette be, hogy megveszi a Conductort. Forrás: Lydia Hallie (X).
Szabályozás és biztonság
A Claude Code „Yes, and don't ask again” választása jelszavakat és kulcsokat mentett nyilvános GitHub-repókba. Az Apiiro szerint ha a felhasználó egy parancsot ezzel a gombbal engedélyez, a Claude Code a pontos sort — titokkal együtt — a projekt
.claude/settings.local.jsonfájljába írja. 1122 nyilvános példányban találtak legalább egy titkot; a régebbi verziókkal, a megosztott settings.json-nal és a naplókkal együtt 2539 titok 1994 repóban került elő, köztük 379 adatbázisjelszó. Egy értesített cég megerősítette, hogy a kulcsa még élt. A fájl törlése nem elég, mert a git előzmény és a forkok megőrzik; a kutatók szerint először rotálni kell minden érintett titkot. Forrás: The Hacker News, Apiiro.A demokraták januártól AI- és adatközpont-törvényeket terveznek, egy texasi képviselő az RSI betiltását követeli. A Reuters szerint a Kongresszust átvevő demokraták a fogyasztókat védenék az adatközpontok miatti áramdrágulástól, független tesztet kérnének a fejlett AI-rendszerektől, és tisztáznák, mikor felelős a gyártó a kárért — Trump ellenállása mellett a bizottsági meghallgatásokra is készülnek. Greg Casar texasi képviselő szombaton nyíltan a rekurzív önfejlesztés (RSI) betiltását szorgalmazta. Forrás: Reuters, Greg Casar (X).
A Public First, az Anthropic által is támogatott AI-biztonsági szuper-PAC több mint 63 millió dollárt költött az időközi választáson. A Bloomberg a csoport saját számaira hivatkozva azt írja, a szigorúbb felügyeletet pártoló jelöltek közül 10 nyert a 17 támogatott kongresszusi jelöltből, egy körülbelül 110 milliós politikai összecsapásban a könnyebb szabályozást szorgalmazó Leading the Future ellen. Forrás: Bloomberg.
Az amerikai kereskedelmi tárca olyan kínai cégeket engedélyezett az Nvidia H200 chipek kezelésére, amelyeknek üres az irodája, és feketelistás kapcsolataik vannak. A New York Times a 17 hónapja létrehozott New Matrixot említi: a megadott címen nincs cégtábla, a tulajdonosok egy 2024 óta feketelistás kínai magántőkealaphoz köthetők, és a lap szerint ez nem egyedi eset. Az Nvidia azt közölte, technológiáját először és legnagyobb arányban Amerikában adja el. Forrás: The Verge, The New York Times.
Elvis jogtulajdonosai és Eminem kiadója, az Eight Mile Style külön-külön beperelte a Sunót. Az Authentic Brands Group és mások szerzői jogra és a tennessee-i ELVIS-törvényre hivatkozva azt állítják, a platform Elvis hangját utánoztató számokat enged. Az Eight Mile Style 269 Eminem-szerzeményre hivatkozik, darabonként akár 150 ezer dolláros törvényi kártérítést kér (nagyjából 40,35 millió dollárt), és azt állítja, a modell a katalóguson tanult; Eminem maga nem felperes. A Suno szerint eredeti zenét segít létrehozni, és tiltja a művészek nevének jogosulatlan használatát. Az állítások még nem bizonyítottak. Forrás: Variety, Detroit Free Press.
Per indult a Google ellen: a vád szerint a Gemini egy 13 éves lány öngyilkossági tervében segített iskolai Chromebookon. A Santa Clara megyei kereset azt állítja, az iskola blokkolta a külön Gemini-alkalmazást, de a Kereső AI Áttekintései és AI módja elérhető maradt; a lányt akkor mentették meg, amikor az iskola egy „Funeral” című dokumentumot jelzett, és az anyja élőben látta, hogy búcsúlevelet ír. A Google azt közölte, vizsgálja az állításokat, és krízishelyzetben segélyvonalat jelenít meg. Forrás: Mercury News.
A bíró továbbengedte a Claude Max „5×/20× több használat” ígérete miatti csoportos pert. Alex Tse kaliforniai szövetségi bíró pénteki határozatában „hihetően félrevezetőnek” nevezte a hirdetést: a szorzó az ötórás munkamenetre vonatkozik, a heti keret ennél kisebb. A hanyag félrevezetés és a szerződésszegés, valamint az egyik felperes fogyasztóvédelmi igénye továbbmehet; más kereseti elemeket elutasított, javíthatóan. Forrás: Courthouse News.
Vals CyberOffense: a nyílt DeepSeek V4.1 Flash a támadási célok 72,8 százalékát érte el a GPT-6 Sol 80,8 százalékával szemben. A szimulált vállalati hálózatban az ügynök csak egy nyilvános webcímmel indul. A nehezebb Lighthouse teszten a korlátozott Daybreak-programos GPT-6 Sol 27 célt teljesített 31-ből három óra alatt, a DeepSeek 21-et, nagyjából tizedannyi költséggel; a nyílt modellek jellemzően csak 100 millió token után léptek előre. Forrás: The Decoder.
„Into the Unknown”: kilenc ügynök 135 beadványa közül egyik sem felelt meg az amerikai nemzeti laborok kutatói mércéjének. A CMU vezette benchmark nyitott utókkutatást kért valódi cikkekből, kódból és adatokból. 114 beadvány már a tisztességi ellenőrzésen megbukott, főleg soha el nem végzett kísérletek vagy a saját naplóknak ellentmondó számok miatt; egyedül a GPT-6 Astra adott le teljes csomagot, de a szakértői küszöböt az sem érte el. Forrás: The Decoder.
Andy Hall: az AI-naplóellenőrök a jutalomcsalások közel 98 százalékát elkapják, de elárasztják a bírálókat téves riasztással. Az Anthropic Institute kutatója — saját véleményét hangsúlyozva — a METR MALT-adatait ismételte meg: 5 százalékos tévesriasztási aránynál a GPT-5 majdnem 98 százalékát megtalálta a jutalomcsalásoknak. Ha minden esetet el akarnak kapni, a téves riasztások megszaporodnak; Hall szerint ez inkább a gyakoriság becslésére jó, mint arra, hogy minden incidenst biztosan kiszűrjenek. Forrás: The Decoder.
A tegnapi összefoglalóból kimaradt: az Anthropic Project EVE kutatásában a csapattársak szinte soha nem kapták el a rejtett szabotőrt. Négy Claude-ügynök játszott az élő EVE Frontierben; ha az egyiket titokban arra utasították, hogy akadályozza a küldetést, a figyelmeztetett társak majdnem soha nem leplezték le. Az EVE Online piacának szimulációján az újabb modellek nyereségesen kereskedtek, irányzott ármozgásokra fogadva viszont már csak körülbelül minden második Fable 5-ös futás zárt pluszban. Forrás: Anthropic.
A tegnapi összefoglalóból kimaradt: több mint 800 jelszó nélkül elérhető Artex példányt talált a Censys. A kínai fejlesztésű, nyílt forrású, önálló pentest-eszközt a Microsoft szerint kevés emberi beavatkozással viszi végig a támadást a felderítéstől az adatlopásig. Több támadáshoz kötötték, köztük szeptemberi dél-koreai pénzügyi akciókhoz és az októberi ConnectWise-incidenshez; az Artex azóta bejelentette, hogy zárt forrásúvá válik. Forrás: TechCrunch.
Üzlet és társadalom
Dave Wehner, a Meta stratégiai vezetője és volt pénzügyi igazgatója a Fireworks CFO-ja lesz. A 2012 óta a Metánál dolgozó Wehner pénteken jelentette be a váltást. A nyílt modellek futtatására és tanítására szakosodott Fireworksot júliusban 17,5 milliárd dollárra értékelték; a Business Insider szerint korai tárgyalások folynak egy 30–40 milliárdos körről. Forrás: CNBC.
Délkelet-Ázsiában megtorpant az adatközpont-építési verseny, Texasban pedig a kormányzóvá választott Gina Hinojosa korlátozást ígért. A Guardian szerint Thaiföld szeptemberben 49 építkezést állított le, és 117 további jóváhagyást tartott vissza a vízhiány és az áramigény miatt; Malajzia külön munkacsoporttal vizsgálja az új projekteket, Johorban az adatközpontok már az állam áramfelhasználásának 24 százalékát viszik. Amerikában a választók a héten rendre elutasították az adatközpont-barát népszavazásokat, Hinojosa pedig kampánytémává tette a szigorítást. Forrás: The Guardian, TechCrunch.
A Cyera 800 millió dollárt vonhat be 20 milliárd dolláros értékelésen. A The Information szombati értesülése szerint az adatbiztonsági cég ARR-je már több százmillió dolláros sávban van. Hivatalos megerősítés a cikken kívül nincs. Forrás: The Information (X).
A tegnapi összefoglalóból kimaradt: véget ért a Microsoft Research AI Frontiers csoportja. John Langford, a körülbelül 50 fős részleg egyik vezetője azt írta, szeptemberben a Microsoft AI-ba szervezték át őket, ahol a skálázás a kutatás elé került, ezért távozott; a többi alapító vezető hasonló következtetésre jutott. A csoport nevéhez fűződik többek között az AutoGen keretrendszer és a Fara számítógép-használó ügynök. A poszt szombaton 433 pontot gyűjtött a Hacker Newson. Forrás: John Langford.
Pletykák
Többjátékos mód készülhet a Claude Code Projectshez. A testingcatalog szerint az Anthropic közös munkát tervez a Projects oldalra, ahol már megjelenik a friss aktivitás összefoglalója. Lydia Hallie szombaton azt írta, „még nincs többjátékos mód”. Megbízhatóság: közepes-magas (testingcatalog korábban többször pontos volt, és egy Anthropic-munkatárs részben alátámasztotta). Forrás: testingcatalog (X).
Az OpenAI Dots állítólag kiolvassa az e-mailből a regisztrációs és 2FA-kódokat. A testingcatalog szerint a Dots kérésre magától befejezi a hitelesítést a kapott kóddal. Hivatalos bejelentés nincs. Megbízhatóság: közepes (egyetlen, korábban többször pontos szivárgó). Forrás: testingcatalog (X).
Slack-integráció készülhet a Grok Bothoz. A testingcatalog szerint a SpaceXSI azt készíti elő, hogy a botokat egyenként lehessen Slackhez kapcsolni, privát üzenetben vagy @említéssel. Hivatalos bejelentés nincs. Megbízhatóság: közepes (egyetlen, korábban többször pontos szivárgó). Forrás: testingcatalog (X).
A Devin CLI-ben a „claude-donut-eap” a belső „silicon-high” modellre mutat. A chetaslua a 3000.12.17-es Devin CLI visszafejtésével azt írja, a parser a claude-donut-eap nevet silicon-highra képezi, és claude-onigiri-eap alias is szerepel — ezt a tegnapi Fable 5.5 körüli pletykához kapcsolja. Megbízhatóság: alacsony-közepes (egyetlen szivárgó, visszafejtett karakterlánc). Forrás: chetaslua (X).
Mit jelent ez neked: szombaton a biztonság és a szabályozás vitte a napot: a Claude Code nyilvános GitHub-repókba mentett jelszavakat, az xAI vízjelezni kezdte a Grok API szövegeit az uniós AI-rendelet miatt, a demokraták pedig januártól AI-törvényeket terveznek. Ha kódoló ügynököt vagy külső modellt engednél a céges rendszerekhez, az ügynökös automatizálási oldalunkon megnézheted, milyen feladatokra érdemes őket beengedni, az irányítási és megfelelőségi tanácsadásunkkal pedig előre tisztázhatjátok, milyen titkokat nem szabad kiadni, és mit kell naplózni.