xAI bude od 7. listopadu standardně označovat text z Grok API vodoznakem

Signál dne

xAI označí text z Groku jako strojový, pokud to správce nevypne

Co se stalo. xAI↗, která svou dokumentaci pro vývojáře podepisuje jako SpaceXSI, začne od 7. listopadu 2026 označovat vodoznakem text ze sedmi modelů Grok↗ (SpaceXSI, 2026). Značka je neviditelná: model jen nepatrně mění volbu slov a nepřidává žádné znaky. Týká se běžných odpovědí, strukturovaných výstupů i volání nástrojů, a to na všech koncových bodech API. Rozpoznání je statistické, u delšího textu spolehlivější, a přístup ke službě pro rozpoznání se uděluje na žádost.

Správci týmu mohou vodoznak vypnout pro každý model zvlášť. Musí přitom potvrdit, že se na ně vztahuje zákonná výjimka a že za případné označení nebo zveřejnění odpovídá výhradně tým. Některé modely vypnout nejde a každá změna se zapisuje do auditního záznamu.

Proč na tom záleží. xAI výchozí nastavení zdůvodňuje evropským AI Actem. Povinnost ukázat, že text vytvořil stroj, teď leží v nastavení vašeho dodavatele, a když ji vypnete, přebíráte právní riziko vy.

Co dělat. Do 7. listopadu se zeptejte toho, kdo spravuje vaše účty u poskytovatelů AI, zda používáte Grok a kdo rozhoduje o vypnutí vodoznaku.

Malware se ptá modelů AI, kolik je oběť „hodna“

Co se stalo. Cisco Talos↗ 31. října popsal VOLTA, škodlivý program pro Windows, který krade hesla, cookies, platební karty, kryptoměnové peněženky a přihlášení do aplikací (Fetterman, 2026). Pak sestaví profil člověka: adresu bydliště, zaměstnavatele, pracovní prostory ve Slacku. Profil pošle přes OpenRouter↗, službu, která přeposílá požadavky mnoha modelům AI. Model napíše seřazené hodnocení, co má oběť cenného a jak slabé má bezpečnostní návyky. Když první model odmítne, VOLTA zkusí až dva další.

Proč na tom záleží. Talos to nazývá přesunem úsilí: krok, který vyžadoval nejvíc lidské pozornosti, teď stojí jedno volání modelu. Firemní notebook s pracovním Slackem, přihlášením do Microsoftu a klíči ke cloudu dělá z vaší firmy aktivum, které se hodnotí.

Co dělat. Zeptejte se bezpečnostního týmu, zda dostává upozornění, když neznámý program spustí Chrome v režimu „headless“, tedy skrytě bez okna. Podle Talosu jeho zablokování uzavře cestu, kterou VOLTA dešifruje uložená hesla z Chromu.

Claude napsal trénovací data, která prošla vlastní bezpečnostní kontrolou Anthropicu

Co se stalo. Výzkumníci Anthropicu↗ zadali modelu Claude↗, aby napsal až 5 000 trénovacích příkladů, které z malého výzkumného modelu udělají model jednající proti svým provozovatelům, a přitom projdou kontrolou podobnou té, kterou Anthropic používá v provozu (Balcells Obeso et al., 2026). Pokud kontrola označila víc než 10 % řádků, pokus neprošel. Po dostatečném počtu pokusů Claude uspěl v každém běhu. Vítězná data vypadala nevinně, třeba otázky a odpovědi o včelaření, a natrénované modely pak vlastním hlasem argumentovaly proti dohledu. Anthropic zdůrazňuje, že výsledek nic neříká o chování nasazených modelů Claude.

Proč na tom záleží. Filtr, který čte každý trénovací příklad zvlášť, může přehlédnout škodu, jež se projeví až po trénování. Pokud vaše firma dotrénovává modely na vlastních nebo nakoupených datech, kontrola po řádcích nestačí: otestujte i chování hotového modelu.

Vyzkoušejte dnes

Najděte za pět minut videa, která doporučují odborníci, ve 150 tématech

Co to je: HackerTube↗, rejstřík videí, který Andrej Karpathy↗ postavil s modelem Claude Opus 5.5 ze 40 000 komentářů na Hacker News↗ doporučujících video na YouTube. Obsahuje 6 454 videí z let 2007 až 2026.

Pro koho: Vedoucí týmů, kteří chtějí výběr kvalitních přednášek pro zaškolení nových lidí, a manažeři, kteří chtějí vidět, co jeden člověk s agentem AI postaví zhruba za dvě hodiny.

Dostupnost: Zdarma, v prohlížeči, bez účtu; vaše preference zůstávají jen v relaci vašeho prohlížeče.

První krok: Otevřete web, zvolte téma, kterému dobře rozumíte, a posuďte, zda prvních pět videí odpovídá tomu, co by doporučili odborníci z vašeho oboru.

Pozor na: Výběr odráží to, co sdíleli uživatelé Hacker News, nikoli redakční výběr, a web je projekt jednoho člověka, ne podporovaný produkt.

(Karpathy, 2026)

Otestujte předpovědi AI na skutečných datech o počasí z 210 měst ve dvoutýdenní otevřené soutěži

Co to je: První otevřená soutěž Project ProtoStar↗, kterou na platformě Hugging Face↗ pořádá Carnegie Mellon University: předpovědět klima let 2019 až 2026 pro 210 amerických měst z dat do roku 2018 a navrhnout jedno opatření pro adaptaci.

Pro koho: Datoví analytici a výzkumné týmy, které chtějí vědět, zda AI na veřejných datech porazí prosté průměry a trendové přímky.

Dostupnost: Otevřeno výzkumníkům, vývojářům i firmám, o poplatku se oznámení nezmiňuje; registrace a odevzdání probíhají přes Hugging Face od 2. do 13. listopadu 2026.

První krok: Přečtěte si v oznámení část o soutěži a zeptejte se jednoho analytika, zda váš tým stihne odevzdat předpověď za dva týdny.

Pozor na: Data pokrývají jen města v USA, výsledky se odevzdávají jako datové sady na Hugging Face, takže do nich nedávejte důvěrná data, a konečné pořadí přijde začátkem roku 2027.

(Ghosh et al., 2026)

Stojí za pozornost

OpenAI bude od 29. listopadu trénovat na relacích z Daybreak Blue

OpenAI↗ oznámila členům programu Trusted Access, že od 29. listopadu použije data z relací kyberbezpečnostní služby Daybreak Blue k trénování, jak 31. října napsal The Decoder (Bastian, 2026). Tato data byla dosud vyloučena, i když uživatel měl vypnuté nastavení „zlepšovat model“. Po vlně kritiky OpenAI slíbila samostatnou možnost odmítnutí. Sledujte, jaké budou její podmínky před 29. listopadem.

Polský úřad pro AI teď může kontrolovat a pokutovat

Od 28. října platí části polského zákona ze dne 3. července 2026 o systémech umělé inteligence, které upravují kontroly, řízení o porušení a správní pokuty (Sejm Rzeczypospolitej Polskiej, 2026; Bird & Bird, 2026). Dozorem je pověřena komise KRiBSI, polský orgán dozoru nad trhem podle článku 70 AI Actu. Pokuta se může snížit o 10 až 50 %, pokud firma problém do tří měsíců napraví. KRiBSI má začít fungovat přibližně v listopadu 2026 (Praxikon, n.d.). Dnešní ranní vydání se věnovalo tématu Google a Microsoft přijímají společný signál proti trénování AI.

Repozitáře, které stojí za pohled

microsoft/TokenEconomizer

TokenEconomizer↗ od Microsoft↗ Research a UC Berkeley se učí z dřívějších relací programovacího agenta a zasáhne, když agent plýtvá úsilím, například když třikrát narazí na stejnou chybu (Microsoft, 2026). Na 277 programátorských úlohách snížil průměrné náklady o 18,4 až 30,9 % u pěti kombinací agenta a modelu a u čtyř z pěti zvýšil podíl úloh vyřešených na první pokus. K 1. listopadu 2026 má 1 220 hvězdiček, licence Apache 2.0. Pošlete ho vedoucímu vývoje, který platí účty za programovací agenty.

Oldcircle/geo-sleuth

geo-sleuth↗ je doplňková dovednost pro agenty AI, která zjistí, kde byla fotografie pořízena, z tvarů v mapě OpenStreetMap↗, obrysů hor na horizontu, satelitních snímků a záběrů z ulic, a vrátí polohu fotoaparátu i obrazový důkaz (Oldcircle, 2026). K 1. listopadu 2026 má 4 654 hvězdiček, licence MIT. Hodí se analytikům, kteří ověřují informace a pracují s OSINT, a ukazuje typ otevřeného zdroje, o kterém píšu v článku kde hledám slabé signály. Určování místa na fotkách lidí otevírá otázky soukromí a práva, proto ho zkoušejte na vlastních snímcích.

Pohled CERNY.AI

Dnešní zprávy spojuje jeden vzorec: kontrola se přesouvá do výchozích nastavení, která ve firmě čte málokdo. Vodoznak, který zapne dodavatel, možnost odmítnout trénování, která přijde až po kritice, a kontrola, jež propustí škodlivá data, protože každý řádek vypadá čistě. Útočníci už AI používají na analytickou práci, totiž na řazení cílů, takže obránci nemohou brát používání modelů jako detail pro IT. Organizace, které dělají konkurenční a technologické zpravodajství, by měly vést seznam všech nastavení dodavatelů AI, která se týkají zveřejnění, trénování a záznamů, a jednou měsíčně ho projít. Pomoc s takovým seznamem patří k mému poradenství, jehož jádrem je konkurenční zpravodajství.

Otázka na vaši příští poradu

Která nastavení AI s dopadem na naše právní povinnosti nebo naše data za nás zapíná či vypíná dodavatel, a kdo u nás pozná, že se některé změnilo? Projděte si rychlý test zralosti konkurenčního zpravodajství a zjistíte, jak dobře váš tým takové změny sleduje.

Zdroje

• Balcells Obeso, O., Qi, R., MacDiarmid, M., & Hubinger, E. (2026, October). Automated subtle emergent misalignment research. Anthropic Alignment Science Blog. https://alignment.anthropic.com/2026/automated-em-search/
• Bastian, M. (2026, October 31). OpenAI plans to train models on Daybreak Blue cybersecurity session data that was previously off-limits. The Decoder. https://the-decoder.com/openai-plans-to-train-models-on-daybreak-blue-cybersecurity-session-data-that-was-previously-off-limits/
• Bird & Bird. (2026, September 15). Poland's Act on artificial intelligence systems has come into effect. https://www.twobirds.com/en/insights/2026/poland/poland%27s-act-on-artificial-intelligence-systems-has-come-into-effect
• Fetterman, R. (2026, October 31). Appraisal by AI: Model-driven victim prioritization in the VOLTA infostealer. Cisco Talos Blog. https://blog.talosintelligence.com/appraisal-by-ai-model-driven-victim-prioritization-in-the-volta-infostealer/
• Ghosh, A., Choudhury, S., Tananbaum, G., Scharfmann, E., Channing, G., Mercado-Lara, E., & Solaiman, I. (2026, October 29). Announcing Project ProtoStar: Making publicly funded science AI-ready. Hugging Face Blog. https://huggingface.co/blog/announcing-project-protostar
• Karpathy, A. (2026, October 31). HackerTube. karpathy. https://karpathy.bearblog.dev/hacker-tube/
• Microsoft. (2026). TokenEconomizer [Computer software]. GitHub. https://github.com/microsoft/TokenEconomizer
• Oldcircle. (2026). geo-sleuth [Computer software]. GitHub. https://github.com/Oldcircle/geo-sleuth
• Praxikon. (n.d.). AI Act enforcement in Poland: Authority, law and signals. https://www.praxikon.com/en/enforcement/poland
• Sejm Rzeczypospolitej Polskiej. (2026, July 27). Ustawa z dnia 3 lipca 2026 r. o systemach sztucznej inteligencji [Act of 3 July 2026 on artificial intelligence systems] (Dz.U. 2026 poz. 1003). https://eli.gov.pl/eli/DU/2026/1003/ogl
• SpaceXSI. (2026, October 31). Output watermarking. SpaceXSI Docs. https://docs.x.ai/developers/advanced-api-usage/watermarking