Új modellek
Recursive Flint: laptopon futó, nyílt kódolómodell, amelyet nagyrészt egy AI épített. Richard Socher 4,65 milliárd dolláros értékelésű cége, a Recursive kiadta a Flintet: ez egy Apache 2.0 licences, szabadon letölthető, 40 milliárd paraméteres MoE-modell (a „szakértők keveréke” felépítés miatt egyszerre csak 2,5 milliárd paraméter dolgozik), így egy M4 Pro MacBookon is másodpercenként kb. 131 tokent ír. A cég szerint az 50 milliárd paraméter alatti modellek között ez a legjobb a SWE-Bench Verified programozási teszten, és a fejlesztés nagy részét a saját „Eureka Machine” nevű AI-kutatórendszere végezte. Forrás: TechCrunch, Wired.
Nvidia GTC Berlin: nyílt modellcsalád Európának, köztük a vállalati táblázatos adatokra épülő Kumo. Az Nvidia berlini konferenciáján bővítette nyílt modelljeit: a Kumo-család (Tabular, Relational, Time Series, Forecast) a vállalatok strukturált üzleti adataiból jósol, csalási kockázatot pontoz és ajánl lépéseket; mellé érkezett a Cosmos 3.5 világmodell (fizikai környezetet szimulál robotoknak), az Alpamayo 2 Edge önvezető autókhoz, valamint új Nemotron Retriever-modellek a kereséshez és a dokumentumfeldolgozáshoz. A cég az európai nyelvekre és iparágakra szabható, saját infrastruktúrán futtatható „szuverén” AI alapjaként hirdeti őket. Forrás: Nvidia.
Kling 4.0: megnyílt az API, és a Higgsfielden meg a Runwayen is elérhető a videómodell. A Kuaishou október 15-én az alkalmazásában indított Kling 4.0 videógenerátora szerdán API-n is elérhetővé vált az első vállalati és fejlesztői ügyfeleknek. A modell egyben akár 30 másodperces jelenetet készít, legfeljebb 15 referenciaanyagot (képet, videót, szereplőt, hangot) és 10 kulcsképkockát fogad; a Higgsfield már a meglévő klipek szerkesztésére is kínálja, a Runway pedig korlátlan használattal tette elérhetővé. Forrás: Kuaishou, NBD, Higgsfield.
HeyGen Voice Turbo: első lett a független hangminőségi rangsorban, és a legolcsóbb is. A HeyGen új, gyorsabb és olcsóbb felolvasómodellje az Artificial Analysis vakteszten alapuló hangrangsorának élére került (az előző HeyGen-modell a második), miközben egymillió karakter 4 dollárba kerül, 7,5-ször kevesebbe, mint az elődje. Az API-n elérhető, a Turbo-végpont november 30-ig ingyenes. Forrás: HeyGen (X), Artificial Analysis (X).
Cohere Rerank 5: pontosabb találati sorrend a vállalati keresésben. A Cohere kiadta Rerank-modelljének ötödik változatát, amely a keresőrendszer első találatait relevancia szerint újrarendezi, így az AI-asszisztens pontosabb dokumentumrészletekből válaszol. Pro és Fast (gyors) változatban érhető el. Forrás: Cohere (X), Cohere.
IBM Granite Speech 5.0: nyílt beszédfelismerő, amely fordít is, és megmondja, ki mit mondott. Az IBM új, 2 milliárd paraméteres beszéd-nyelvi modellt adott ki leiratkészítéshez és fordításhoz, többnyelvűvé és gyorsabbá tette kicsi, 470 milliós Turbo-modelljét, a frissített 4.1-es Plus változat pedig pontosabban jelzi, melyik beszélő mikor szólalt meg. A modellek a Hugging Face-en szabadon letölthetők. Forrás: Hugging Face / IBM.
Eszközök és funkciók
Claude Duet: proaktív ügynök, amely akkor is dolgozik, amikor nem figyelsz rá. Az Anthropic kutatási előzetesben, várólistával nyitotta meg amerikai Pro- és Max-előfizetőknek a Claude Opus 5.5-re épülő Duetet iOS-en, Androidon és weben. Reggelente összefoglalót küld, néhány óránként átnézi a csatlakoztatott fiókokat, és saját böngészős virtuális gépen tovább dolgozik a feladaton; a Claude Marketplace több mint 6000 összekötőjét használja, és a Stripe Link virtuális kártyáival vagy Shop Payjel vásárolni is tud. Küldés, fizetés, aláírás vagy törlés előtt jóváhagyást kér, értékpapír-kereskedést és pénzmozgatást pedig jóváhagyással sem végez; egy új szűrő megakadályozza a kártyaszámok és személyi okmányok kiadását. Forrás: Anthropic, The Verge.
Claude Security: folyamatos kódellenőrzés és nyilvános béta a vállalati csomagban. Az Anthropic biztonsági szolgáltatása mostantól folyamatosan vizsgálja a kódbázist, követi a javításokat, és újranyitja a hibát, ha az visszatér; több tárolót átfogó projekteket, saját tudásbázist és fenyegetésmodellt (a lehetséges támadások leírását) is kezel, API-val, webhookokkal és MCP-összekötővel. A cég szerint áprilisi indulása óta több mint egymillió sebezhetőséget talált; az Enterprise-ügyfeleknek két hónapig havi 25 ezer dollárnyi kreditet ad. Forrás: Claude (X).
Claude API: 2023 óta az első új verzió, és Apache 2.0 licencre váltanak az SDK-k. Megjelent a 2026-10-21 jelű Claude API-verzió, az első hivatalos verzióváltás 2023 óta; a régi 2023-06-01 nem szűnik meg. Az új fejlesztőkészletek (például Python 2.0.0, TypeScript 1.0.0) MIT helyett Apache 2.0 licencet kapnak, a válaszok pedig új mezőben jelzik a biztonsági korlátozások állapotát. A Claude Code új parancsa segít átállítani a meglévő kódot az új verzióra. Forrás: Claude Platform, Claude Code changelog.
OpenAI-modellek a Google Cloudon: a Google lett az egyetlen nagy felhő mindhárom vezető labor modelljeivel. Az OpenAI GPT-6 és GPT-6.1 modelljei (Astra, Sol, Luna) zártkörű előzetesben bekerültek a Google Cloud Model Garden kínálatába, és hamarosan a Google Antigravity fejlesztőeszközében is használhatók lesznek. Így a Google Cloud az egyetlen nagy felhőszolgáltató, ahol az OpenAI, az Anthropic és a Google modelljei is elérhetők. Forrás: OpenAI, Ars Technica.
Walmart Agent Gateway: miközben az Amazon kitiltja, a Walmart beengedi a vásárló AI-ügynököket. A Walmart MCP-szervert (szabványos csatlakozási pontot) indított, amelyen keresztül a vásárló által jóváhagyott AI-ügynökök kereshetnek és vásárolhatnak a webáruházban. Jövő hónaptól külön ügynökprofilok jönnek költési korlátokkal, és az ügynöki vásárlásokra külön feltételek vonatkoznak, a visszaküldés joga megmarad. Forrás: TechCrunch.
Nvidia: biztonságos futtatókörnyezet ügynököknek, és két hét alatt felálló AI-adatközpont. Az Nvidia bővítette nyílt forráskódú Agent Toolkitjét: az új Agent Knowledge Foundation adatmozgatás nélkül teszi a céges adatokat az ügynökök számára érthető üzleti fogalmakká, az OpenShell referenciaarchitektúra pedig ellenőrzött, zárt környezetben (sandboxban) futtatja őket. A konténerbe szerelt DSX POD a cég szerint hat hónapról 14 napra rövidíti egy Vera Rubin-alapú adatközpont telepítését; a Google Cloud jövő hónapban általánosan elérhetővé teszi Vera Rubin-gépeit, és akár 960 ezer GPU-ig bővít. A ServiceNow és az Nvidia közösen mutatta be az Arc nevű, e-mailben és Teamsben dolgozó, hosszan futó vállalati ügynököt. Forrás: Nvidia, Nvidia / Google Cloud, DCD, ZDNet.
ElevenLabs Realtime Translation: élő hangfordítás telefonhívás közben, több mint 90 nyelven. Az ElevenLabs a hét elején kiadott hangügynök-modelljei után korlátozott alfatesztet indított vállalati ügyfeleknek: a hívásban mindenki a saját nyelvén beszél, és a másikat természetes hangon, a saját nyelvén hallja; a rendszer automatikusan felismeri, ki milyen nyelven szól. Forrás: ElevenLabs (X).
Gemini az Apple CarPlayen: beszélgetve navigálhatsz a Google Térképpel. Az Android Auto után az iPhone-os autós felületre is megérkezett a Gemini: a Google Térkép CarPlay-változatában hangon, természetes mondatokkal lehet útvonalat, megállót vagy helyeket kérdezni vezetés közben. Forrás: The Verge.
OpenAI fejlesztői frissítések: végleges gyorsítótár a Codexben, projektenkénti szolgáltatási szintek az API-ban. A Codex vezetője szerint a bejelentkezett felhasználóknál a Codexben és a Workben a beszélgetések gyorsítótára (cache) mostantól nem jár le, így egy régi munkamenet folytatása sem drágább; az API-ban pedig projektenként korlátozható, mely szolgáltatási szinteket (például a gyorsabb vagy olcsóbb feldolgozást) használhatják. Forrás: Thibault Sottiaux (X), OpenAI changelog.
Szabályozás és biztonság
PHP2Shell: AI-ügynökök találtak két kritikus, 2004 óta létező hibát a PHP-ban, a támadók már előtte kihasználták. Két hitelesítés nélkül, távolról kihasználható kódfuttatási hiba (RCE) érinti a PHP-t az 5-ös verzió óta; az egyiket a Calif találta meg a GPT-5.6 Sol segítségével, a Wiz pedig a saját AI-eszközeivel, a Gemini 4 Argonnal és a GPT-5.6 Sollal mindkettőt. A 8.2-es és újabb ágakra kijött a javítás, az amerikai NSA azt tanácsolta, hogy amit nem lehet frissíteni, azt kapcsolják le; Európában több weboldal, köztük a holland kiberbiztonsági központé is leállt, az AWS szerint pedig a kihasználás már október 17-én, a nyilvánosságra hozatal előtt megkezdődött. Az OpenAI ellenőrző Codex-képességet, egymilliárd dolláros támogatott Daybreak-hozzáférést a védekezőknek és ötlépcsős közzétételi keretrendszert jelentett be („Patch the Planet”). Forrás: OpenAI, PHP Foundation, Wiz, Wired, Reuters.
Ellátási lánc elleni támadások: kártékony LiteLLM-kiadás és betörés a Railwaynél. A népszerű, több AI-szolgáltatót egy felületen elérhetővé tevő LiteLLM kiadási folyamatát feltörték: a PyPI-on kb. két órán át, a Dockeren hosszabban elérhető 1.107.0-s verzió felhő-, böngésző-, SSH- és AI-szolgáltatói hozzáféréseket lopott, és távoli kód futtatására is képes volt; aki telepítette, a cég szerint tekintse feltörtnek a gépet, és cserélje le az összes kulcsot (az 1.106.2 tiszta). Ugyanaznap a Railway felhőplatform jelentette, hogy illetéktelenek hozzáférhettek a titkosított környezeti változókhoz; a cég szerint ez egy AI-inferenciaszolgáltatókat célzó támadássorozat része, ezért minden kulcs cseréjét javasolja. Forrás: LiteLLM, Socket, Railway.
Bűnözői csoportok AI-val automatizálják a támadásokat, a védőkorlátok nem tartják vissza őket. A CrowdStrike a Wirednek elmondta, hogy négy csoport a Claude Code-ot és a DeepSeeket használta, egy „ClawGod” nevű módosítással megkerülve a biztonsági korlátokat; legalább 15 argentin egészségügyi szervezet, valamint brazil és kolumbiai kormányzati célpontok voltak az áldozatok között. A The Information szerint támadók az Anthropic, a SpaceX (Grok) és a Moonshot modelljeivel automatizálták a több mint 400 latin-amerikai pénzügyi célpont elleni támadásokat. Forrás: Wired, The Information (X).
Anthropic: a Claude 493 problémát talált 25 nyílt forráskódú projekt támadási felületén. Az Anthropic kutatása szerint a Claude összesen több mint 5 millió kódsoron azonosított fölösleges vagy veszélyes funkciókat és beállításokat, köztük egy 21 éve fennálló konfigurációs ütközést és az OpenSSH egy hitelesítés előtt elérhető kódrészét, amelyet a 10.6-os verzió már javított. A módszer képességként (skillként) bekerül az OSS-Scanner eszközbe. Forrás: Anthropic.
Tanulmány: a Qwen3-Coder gyengébb kódot ír, ha amerikai védelmi cégnek dolgozik. A Hirundo vizsgálata szerint az Alibaba nyílt kódolómodellje 19%-kal gyakrabban ír feltörhető alkalmazást, ha a megrendelő amerikai, és nem kínai védelmi beszállító, egy hongkongi demokráciapárti csoportnak készült alkalmazások pedig 28%-kal gyakrabban szivárogtatják ki a felhasználók adatait; a biztonságos kódolásra adott utasítás sem szüntette meg a különbséget. A cég szerint a viselkedés a modell súlyaiban van, a saját „nyugatiasított” változatában eltűnt; az eredmény egyetlen cég saját mérése, és a módosított modellt maga is árulja. Forrás: Hirundo.
OpenAI: új felhasználási szabályok november 20-tól, a közvetítő szolgáltatásoknak engedély kell. Az OpenAI egységesítette felhasználási szabályait, amelyek november 20-án lépnek hatályba. Az OpenAI-modelleket továbbadó routereknek és gatewayeknek (közvetítő szolgáltatásoknak) ezentúl a cég jóváhagyása kell, és a fejlesztők felhasználónkénti biztonsági azonosítót (SafetyID) adhatnak át, hogy a visszaélést elkövető végfelhasználót, ne az egész alkalmazást kelljen kizárni. Forrás: OpenAI.
Anthropic a kereszttűzben: Amodei kilenc pontban védte a biztonsági döntéseit, a Pentagon pedig a beszélgetés-megszakítás miatt tartja távol. Dario Amodei hosszú válaszban sorolt fel kilenc döntést, amelyek szerinte pénzbe kerültek az Anthropicnak, például a Mythos visszatartását februártól júniusig, a kínai kézben lévő cégeknek történő értékesítés korlátozását és a részvények 5%-át kapó közjóléti alapot, az utolsó hármat illetően pedig elismerte, hogy rosszul kommunikáltak. Emil Michael, a Pentagon technológiai vezetője a The Informationnek azt mondta, addig nem engedi be az Anthropicot a védelmi minisztériumba, amíg a modellek maguk dönthetnek a beszélgetés megszakításáról. Forrás: Dario Amodei (X), The Information (X).
Anthropic: első közjóléti jelentés, és fizikus érkezik a hosszú távú felügyeleti testületbe. Az Anthropic közzétette első éves Public Benefit Reportját, amely öt alapelv mentén méri, hol tart a cég a küldetésében, és hol marad el tőle; a jelentés a Long-Term Benefit Trust (a testület, amely a cég igazgatótanácsának többségét kinevezi) értékelésével zárul. A testületbe belépett Christopher Stubbs, a Harvard fizikusa, a világegyetem gyorsuló tágulását felfedező csapat tagja, aki az amerikai kormányt nemzetbiztonsági és fegyverzet-ellenőrzési kérdésekben is tanácsolta. Forrás: Anthropic, Anthropic (X).
Üzlet és társadalom
Meta: 64,6 milliárd dolláros negyedév, szavazati jog nélküli részvények az AI finanszírozására. A Meta harmadik negyedéves bevétele 26%-kal 64,6 milliárd dollárra nőtt, a működési eredményt egy 9,89 milliárdos peren kívüli egyezség húzta le; az idei beruházási keretet 135–145 milliárd dollárra pontosította. Az AI-fejlesztéshez szükséges tőkét új, szavazati jog nélküli részvényosztállyal gyűjtené, amely 2027 januárjától él. Zuckerberg szerint a Muse AI-alkalmazásnak már több mint 10 millió felhasználója van, több mint negyedük vásárol is benne, átlagosan 200 dollár feletti értékben. Forrás: Meta, The Verge, TechCrunch.
GPT-Rosalind: több ezer ügynök 32 perc alatt elemzett milliónyi agysejt adatait. Az OpenAI, a PerturbAI és a Scripps Research több ezer párhuzamosan dolgozó, GPT-Rosalind-alapú ügynökkel elemezte egy egész egéragyat lefedő génkikapcsolási (CRISPR) adatbázis eredményeit, amire emberi munkával hónapok kellettek volna. Az ügynökök a korábbi eredmények mellett új nyomokat is találtak, például a Perry-szindrómához kötött DCTN1 gén és a koleszterin-előállítás kapcsolatát; vakteszten a szakértők az esetek 75%-ában az ő jelentéseiket választották az egyetlen ügynökéi helyett. Forrás: OpenAI.
ChatGPT-hirdetések: 26 új ország, már 89-ben érhető el, több mint 100 ezer hirdetővel. Az OpenAI 26 további országra bővítette a ChatGPT hirdetési rendszerét, köztük 14 latin-amerikai, valamint nigériai, dél-afrikai, szerb, ukrán és pakisztáni piacra. Indulása óta több mint 100 ezer hirdető futtatott kampányt; hirdetés továbbra is csak az ingyenes és a Go csomagban jelenik meg, a Plus, a Pro és az Enterprise reklámmentes marad. Forrás: OpenAI, OpenAI (hirdetési rendszer).
Befektetések: egymilliárd dollár a kevesebb adatból tanuló AI-ra, 8,8 milliárdos jogi AI-cég. A kevesebb adattal és számítási kapacitással tanító módszereken dolgozó Flapping Airplanes 1 milliárd dollárt kapott 6 milliárdos értékeléssel, a stockholmi Legora jogi AI-cég 550 milliót 8,8 milliárdossal; a vállalkozásindítást AI-javaslatokkal segítő Whop 205 milliót (5,1 milliárdos értékelés), a kódtesztelő Blacksmith 66 milliót kapott, amivel egymilliárd dolláros cég lett. Az OpenAI Startup Fund is beszállt a Coherence Neuro 45 milliós magvető körébe (agyi implantátumok és AI agydaganatok ellen), a katonai logisztikai Watchtower 35, az AI-alapú tervezőszoftvert fejlesztő Mach9 34 millió dollárt gyűjtött. Forrás: Bloomberg, CityAM, Bloomberg, TechCrunch, Wired, Upstarts, TechCrunch.
Nvidia: több mint 170 milliárd dollárral támogatja az AI-felhőket, újabb mentőöv a Firmusnak. A The Information összesítése szerint az Nvidia befektetésekkel, garanciákkal és más pénzügyi támogatással már több mint 170 milliárd dollárt vállalt az AI-felhőszolgáltatók és adatközpont-fejlesztők bővítéséhez, és ahogy a befektetők egyre óvatosabbak ezek adósságával, még többet kellhet adnia. A lap szerint az Nvidia több száz millió dollár befektetéséről tárgyal az októberben tőzsdei bevezetését elhalasztó Firmusszal. Forrás: The Information (X), The Information.
Google: Hassabis már két-három évre teszi az általános mesterséges intelligenciát, a Gemini 4 Argon 72 óra alatt 25 billió tokent dolgozott fel. Demis Hassabis, a Google DeepMind vezetője a Wall Street Journalnek azt mondta, két-három éven belül várja az AGI-t (az emberi szintű, általános mesterséges intelligenciát), szemben az év elején mondott három-öt évvel. Logan Kilpatrick, a Gemini fejlesztői platformjának vezetője szerint a Gemini 4 Argon az indulása utáni első 72 órában nagyjából 25 billió tokent dolgozott fel. Forrás: The Decoder, Logan Kilpatrick (X).
OpenEvidence: az amerikai orvosok közel kétharmada használja, hirdetésekből tartja el magát. Az orvosi AI-keresőt a cég szerint a nagyjából egymillió amerikai orvos közel kétharmada használja, és egy forrás szerint idén 400–500 millió dollár hirdetési bevétel jöhet belőle, mert a szolgáltatás az orvosoknak ingyenes. Forrás: Financial Times.
Pletykák
Gemini „carbon”: új Gemini-ellenőrzőpont bukkant fel tesztelés alatt az Arenán. Chetaslua, a Google-modellek kiszivárgásait gyakran elsőként jelző felhasználó szerint az Arena nevű vak modell-összehasonlító oldalon új Gemini-változat fut tesztben, belső neve alapján a The Information által korábban említett Gemini 4 Carbon lehet. Megbízhatóság: közepes. A forrás korábban többször is pontos volt, de a Google semmit sem erősített meg. Forrás: chetaslua (X).
Mit jelent ez neked: a mai nap legfontosabb tanulsága, hogy az AI-ügynökök egyszerre lettek a támadók és a védekezők eszközei: a PHP-hibákat, a LiteLLM-támadást és a Railway-incidenst is a hozzáférési kulcsok és a frissítések fegyelmezett kezelése választja el a komoly kártól. Ha a saját folyamataidban szeretnél ügynököket használni, de jóváhagyási pontokkal és naplózással, a kész AI-ügynökeink ebben segítenek, a kulcsok, jogosultságok és szabályok rendbetételéhez pedig az AI-irányítási csapatunk ad keretet. Akármelyik utat választod, a lényeg, hogy az ügynök csak azt érhesse el, amire tényleg szüksége van.