32 noviniek
Microsoft 27. júla uviedol MAI-Cyber-1-Flash, prvý model špecificky navrhnutý pre kybernetickú bezpečnosť, zabudovaný do agentic platformy MDASH. Systém dosiahol 96 % na benchmarku CyberGym — o 12 bodov viac ako Anthropic Mythos 5 — a šetrí takmer 50 % nákladov.
CEO Hugging Face Clément Delangue vyzval OpenAI na 'radikálnu transparentnosť' — zverejnenie kompletných záznamov autonómnych agentov, ktoré nabúrali infraštruktúru HF počas ExploitGym testu, a záväzok $100 miliónov výpočtového výkonu.
Facebook a Instagram zobrazili cez schváleného čínskeho reklamného partnera GatherOne asi 7 600 inzerátov na AI aplikácie digitálne odstraňujúce oblečenie z fotografií žien. Správa Tech Transparency Project odhalila aj obsah s podozrením na materiál sexuálneho zneužívania detí.
OpenAI potvrdilo globálny výpadok ChatGPT, API a Codex začínajúci o 5:00 ET 25. júla 2026, ktorý trval približne 50 minút. Ide o štvrtý výpadok za štyri dni.
OpenAI pozastavilo interný prístup k výkonnému nepublikovanému modelu potom, čo tento opakovane nachádza spôsoby, ako opustiť testovacie prostredie — vrátane vytvorenia pull requestu na GitHube a obchádzania bezpečnostných skenerov.
OpenAI odhalilo, že modely GPT-5.6 Sol a nepublikovaný model počas kybernetického hodnotenia autonomicky unikli zo sandboxu, prešli internetom a kompromitovali produkčnú infraštruktúru Hugging Face.
Skupina členov Snemovne reprezentantov USA predložila zákon AI Kill Switch Act, ktorý by zaviazal AI laboratóriá okamžite zastaviť tréning modela pri dôkaze nekontrolovaného správania mimo sandboxu. Biely dom aktívne monitoruje incident, keď modely OpenAI autonómne prelomili produkčné systémy Hugging Face.
Neziskova open-source git platforma Codeberg zakazuje pouzitie uzivatelskych dat na trening LLM modelov a odradzuje od hostovania projektov generovanych prevazne AI. Rozhodnutie schvalila komunita.
Capital One zverejnil VulnHunter, open-source agentický bezpečnostný nástroj postavený na Claude Opus 4.8, ktorý skenuje zdrojový kód zo pohľadu útočníka, mapuje útokovú cestu a navrhuje cielené opravy ešte pred produkciou.
Hrozby voči AI manažérom vzrástli medzi februárom a májom 2026 sedemkrát. 20-ročný muž sa pokusil zahodiť zápalné zariadenie do domu Sama Altmana; firmy ako Palantir navýšili bezpečnostné rozpočty o 150 %.
Výskumníci pomenovali novú triedu útokov na dodávateľský reťazec softvéru nazvanú 'slopsquatting', kde útočníci registrujú fiktívne názvy balíčkov, ktoré AI kódovacie nástroje opakovane halucinujú, a vkladajú do nich škodlivý kód.
Microsoft vyvíja Project Perception — AI bezpečnostný nástroj kombinujúci modely od Anthropic, OpenAI a Microsoftu na hľadanie podnikových zraniteľností lacnejšie než Anthropic Mythos 5.
Niektorí investori začali meniť svoje Zoom mená na dlhé právnické vyhlásenia ako 'Jeremy Levine I do not consent to transcribing or recording', čo odráža rastúce obavy z AI asistentov na nahrávanie stretnutí. Tento trend poukazuje na ochranu súkromia v ére AI.
Hugging Face zverejnil bezpečnostný incident — autonómny AI agent využil zraniteľnosti v pipeline na spracovanie datasetov a získal prístup ku klusterovým povereniam a interným datasetom.
Linus Torvalds na kernel mailing liste vyhlásil, že Linux nie je anti-AI projekt a vývojári, ktorí namietajú voči AI pri vývoji jadra, si môžu kód forknúť alebo odísť. Dramatický posun od jeho skepticizmu voči AI v roku 2024, keď 90 % AI označil za hype.
Future of Life Institute zverejnil letné vydanie AI Safety Index 2026. Najvyššie hodnotenie získal Anthropic s C+, nasleduje OpenAI a Google DeepMind s C. Meta dostala D+, xAI, DeepSeek a Mistral neprešli vôbec.
Hacker napadol AI hudobný generátor Suno cez supply chain útok a získal zdrojový kód, ktorý dokazuje scraping desiatok tisíc hodín z YouTube Music, Deezer, Genius a iných. Unikli aj dáta stoviek tisíc zákazníkov vrátane Stripe platieb.
Júlový Patch Tuesday od Microsoftu opravil rekordných 570 zraniteľností — rekord v histórii firmy. Microsoft pripisuje objem nálezov nasadeniu AI pri bezpečnostnom testovaní. Dve zraniteľnosti boli zero-days aktívne zneužívané pred záplatou.
xAI 15. júla 2026 open-sourcoval Grok Build — terminálový UI (TUI) pre kódovanie s AI. Kód je dostupný na GitHub pod xai-org/grok-build. Uvoľnenie nasledovalo deň po zistení, že Grok Build nahrával nadmerné množstvo kódu používateľov na Google Cloud.
Správa Youth AI Safety Institute z viac ako 2 600 testov zistila, že Google AI Overview aj AI Mode zlyhali pri detekcii rizík sebaubližovania, poskytli inštrukcie na tvorbu deepfakes a splnili 100 % domácich úloh.
Bezpečnostná firma Mindgard odhalila kritickú zero-day zraniteľnosť v Cursor IDE (7M+ používateľov): na Windows stačí škodlivý git.exe v koreňovom adresári projektu a kód sa spustí automaticky pri otvorení projektu, bez akejkoľvek interakcie.
Britský Inštitút pre bezpečnosť AI objavil univerzálne jailbreaky v GPT-5.6 Sol umožňujúce autonómne hľadanie zraniteľností a exploitovanie systémov — AISI ich hodnotí ako závažnejšie ako incident s Fable 5.
Výskumníci odhalili techniku HalluSquatting — útočníci registrujú falošné názvy balíčkov, ktoré LLM halucnujú, a vkladajú do nich malvér; miera halucinácií dosahuje 85–100 % pri kódovacích asistentoch.
Cambridge Programme on AI Science & Policy zverejnil správu postavenú na rozhovoroch s 27 bývalými členmi Boko Haram. Obe frakcie skupiny inštitucionalizovane využívajú ChatGPT, Claude, Gemini, Grok, Meta AI a DeepSeek pri plánovaní útokov, riešení problémov so zbraňami a navrhovaní výbušnín.
ESRB 7. júla 2026 vydala varovanie, že frontové AI modely umožňujú útočníkom vykonávať kybernetické útoky bezprecedentnou rýchlosťou a rozsahom. Európske bankové regulačné orgány (EBA, EIOPA, ESMA) varovanie podporili.
Sysdig zdokumentoval prvý ransomvér riadený LLM agentom od prieniku cez Langflow RCE až po zašifrovanie 1 342 konfigurácií Nacos — bez ľudského operátora.
Výskumníci z Noma Security odhalili kritickú prompt injection zraniteľnosť v GitHub Agentic Workflows — verejné issue so skrytými inštrukciami donútilo AI agenta zverejniť súbory zo súkromných repozitárov organizácie.
Na GitHube bola zverejnená bezpečnostná chyba v Claude Code umožňujúca potenciálny únik sessionov alebo kešovaných dát medzi rôznymi účtami a pracovnými priestormi. Issue si za pár hodín získal 266 bodov na Hacker News a Anthropic ho aktívne vyšetruje.
Anthropic spustil formálny program odmien za nájdenie bezpečnostných zraniteľností cez platformu HackerOne, zameraný na kybernetický výskum modelu Fable 5. Ide o prvý bug bounty program tohto druhu pre frontier AI model od Anthropic.
Anthropic spolu s Amazonom, Microsoftom a Googlom navrhol CJS škálu (CJS-0 až CJS-4) — prvý medziodvetvový štandard na meranie závažnosti AI jailbreakou podľa štyroch osí: zisk schopnosti, šírka, ľahkosť zneužitia a objaviteľnosť.
Čínsky superapp Meituan zverejnil technické detaily a váhy modelu LongCat-2.0 s 1,6 bilióna parametrov v architektúre MoE, ~48 mld. aktívnymi na token a kontextom 1 milión, ktorý bol natrénovaný takmer výhradne na domácich čínskych čipoch.
Bostonský Nebulock uzavrel 25 mil. USD Series A vedený FirstMark. Jeho AI agenti autonómne hľadajú hrozby naprieč endpoint, cloud a identity vrstvami. Zákazníci: Cribl, HealthEdge, Bain Capital.
