Týždenník

Týždeň 2026-17

vlko

05 May 2026 • 11 min read

Firmy boli dosiaľ na svoj kód citlivé, ale prichádza nová doba a citlivosť musia preniesť inam. @vlkodotnet

Udalosť týždňa: Kto vlastní kód generovaný CC?

Práve ste skončili pracovný deň, kde ste celý deň spolupracovali s Claude Code a urobili ste fakt kus roboty. Teraz sedíte doma a premýšľate nad tým všetkým, keď tu vám napadne: Kto vlastne vlastní kód, čo dnes vznikol?

Vlastníctvo kódu generovaného pomocou AI veru nemusí byť vaše. Zatiaľ u nás v EÚ nemáme prípad, kedy by sa podobná otázka dostala na súd, ale v USA súd rozhodol, že bez dostatočnej ľudskej tvorivosti takýto kód nepodlieha autorským zákonom. Oproti ručne vytvorenému kódu je tu viac rozdielov. Ako zamestnanec ste viazaný pracovnou zmluvou a v prípade, že ste si to osobitne nedohodli, tak aj kód vytvorený na vašom pracovnom počítači a firemných pracovných nástrojoch patrí zamestnávateľovi. Do tretice môže byť vygenerovaný AI kód kontaminovaný GPL/LGPL kódom. To sa vám pri ručnej práci nestane, ale pri AI môže.

Určité záruky ohľadom vygenerovaného kódu vám dáva Anthropic. V prípade Free/Pro modelu podliehate "Consumer terms" a vaše intelektuálne vlastníctvo (IP) je chránené tak trochu, ale v prípade Team/Enterprise dostanete "Commercial terms", kde Anthropic sľubuje obhajovať vaše práva aj pred súdom.

Určite sa odporúča dokumentovať všetky ľudské rozhodnutia, ktoré dokážu pred súdom, že ste len nemo neakceptovali prácu AI agenta. Ale kto dnes používa systém, ktorý archivuje prompty a celé konverzácie?

Nuž a proti kódu kontaminovanému GPL a LGPL existujú nástroje ako FOSSA, Snyk a iné, za ktoré si priplatíte. To je troška v kontraste s tým, že ste čakali, že s AI agentom ušetríte.

IP je zaujímavá téma, ktorou sa dnes nikto v AI ošiali nezaoberá, ale ak už bez AI agenta u vás vo firme nikto ani prstom nehne, tak by ste mali začať rozmýšľať, že už nie kód je tou vašou hodnotou. Tou začínajú byť špecifikácie/prompty/čokoľvek iné, z čoho sa ten kód generuje.

Security okienko

Minulý týždeň bol extra bohatý na bezpečnostné incidenty. Ten najväčší má jednoduchý názov copy.fail a umožní lokálnu eskaláciu privilégií v Linuxe. Nenechajte sa pomýliť, že exploit potrebuje python script. Je to len najjednoduchšia 732-bytová reprodukcia. Ak ste ešte neupdatovali vaše Linuxy, tak neváhajte. K aplikácii je síce potrebný prístup k ľubovoľnému lokálnemu účtu, ale tým môže byť aj bežiaca služba.

Úplnou náhodou po zverejnení tejto zraniteľnosti začal DDoS útok proti serverom známej distribúcie Ubuntu. Ako keby niekomu záležalo na tom, aby sa čo najviac distribúcií s týmto OS neupdatovalo.

Balíček elementary-data mal úspešný supply-chain útok. Ide o obľúbený balíček v ML komunite, tak ak vlastníte verziu 0.23.3, odporúčam začať s očistou.

Nepríjemnejší supply-chain mal nástroj Trivy, čo je skener zraniteľností. Ten sa následne preniesol do firmy Checkmarx. Dokonca sa im podarilo dostať aj do Bitwardenu, našťastie iba do ich CLI nástroja.

Do tretice sa podarilo supply-chain útokom kompromitovať PyTorch Lightning.

GitHubu sa podarilo odstrániť kritickú zraniteľnosť už za 2 hodiny.

A nakoniec niečo v téme bezpečnosti. BrowserLeaks je stránka, ktorá otestuje najznámejšie zraniteľnosti vášho prehliadača. Ale nielen tie. Napríklad Canvas Detection vie celkom pekne vytvoriť váš unikátny digitálny odtlačok.

Browserleaks - Check your browser for privacy leaks

BrowserLeaks is a suite of tools that offers a range of tests to evaluate the security and privacy of your web browser. These tests focus on identifying ways in which websites may leak your real IP address, collect information about your device, and perform a browser fingerprinting.

BrowserLeaks

BIZ okienko

Microsoft má novú dohodu s OpenAI, bola zrušená doložka o AGI, Azure ešte stále zostáva primárnym cloud partnerom, ale pre biznis zákazníkov už nie jediným. Microsoft toho moc nezískal, exkluzivita najnovších modelov zostala, môže používať bez licencie najnovšie OpenAI modely až do 2032. Tiež táto dohoda znižuje riziko protimonopolného konania.

Čína zastavila firme Meta akvizíciu firmy Manus. Manus už ale prakticky v Číne nefungoval, všetko podstatné bolo presťahované do Singapuru. Tiež je divné, že to trvalo až 4 mesiace bez predchádzajúceho upozornenia. Som zvedavý, ako toto Meta vyrieši, pretože pôvodný Manus už prakticky neexistuje.

Meta navyše definitívne prehrala súd v Novom Mexiku o ochrane detí na ich platformách. Začína druhá fáza, ktorá môže zmeniť fungovanie Facebooku, Instagramu a WhatsAppu. V hre je povinná kontrola veku, nemožnosť end-to-end šifrovania detskej komunikácie, obmedzenie infinity scrollingu a obmedzenie celkového času na 90 hodín mesačne. To sú 3 hodiny denne, takže až také obmedzenie to nie je.

Aktuálne prebieha na súde spor Musk vs Altman. Zatiaľ to vyzerá, že najväčší nepriateľ Muska je on sám.

Google vám dáva ilúziu voľby, že Gemini nepoužíva obsah vašich emailov a dokumentov na trénovanie, ale v určitých prípadoch, ak používa nástroje na prácu s nimi, tak to neplatí. Opt-out vypne množstvo nesúvisiacich funkcií.

AI okienko

Mistral uviedol model Medium 3.5, ktorý by mal byť ten správny model pre AI agentov. Je open-weight pre lokálny beh, ale aj hostovaná cena je celkom priaznivá. A tiež je možné beh AI agenta preniesť do ich cloudu a napríklad vypnúť počítač.

Aby OpenAI nevyzeralo pri Anthropic modeli Mythos tak blbo, tak vydali model GPT 5.5 Cyber. Podobne ako Mythos je určený na odhaľovanie zraniteľností a ani tento nie je pre obyčajný plebs ako som ja, ale len pre dôveryhodné spolupracujúce firmy.

OpenAI zverejnilo aj zaujímavú prípadovku, prečo sa vo výsledkoch jeho modelu čoraz častejšie objavovali goblini a gremlini. Mohla za to Nerdy funkcia, ktorá odmeňovala takéto správanie a navyše sa s každou ďalšou verziou nabaľovalo toto správanie cez spätný tréning.

Celkom potichu xAI spustila (ak nerátame Muskov X účet) nový model Grok 4.3, ten má agresívne nízku cenu a vie naklonovať váš hlas.

.NET okienko

SkiaSharp dostáva novú verziu 4.0 v Preview 1 verzii. SkiaSharp je multiplatformný grafický engine, cez ktorý viete vykresliť všetko, čo vykresliť potrebujete. Prináša lepšie downscalovanie obrázkov, vylepšenia výkonu, viac bezpečnosti, atď.

Linky na záver

Google uvádza 8. generáciu svojho TPU a tentokrát v dvoch verziách. 8t pre tréning modelov a 8i pre inferenciu. Oba čipy prinášajú dvojnásobné vylepšenie výkonu na jeden watt spotreby.

Zaujíma vás, prečo je ASML ako výrobca strojov, ktoré vyrábajú procesory, takou unikátnou firmou? Nasledujúci článok popisuje nielen to, ako funguje EUV litografia, ale aj to, ako firma vznikla a čo pripravuje ďalej.

Na PS5 je možné spustiť Linux. Inštalácia Linuxu nie je trvalá operácia, po reštarte konzoly sa vráti všetko do pôvodného stavu. Ale inak je možné na takto spustenom Linuxe hrať PC hry v prekvapivo dobrej kvalite.

Microsoft niekde objavil najstarší známy PC-DOS a open-sourcoval ho.

Zaujímavý článok o biznise za získavaním falošných GitHub hviezdičiek. Za také hviezdičky sa platí od 3 až po 90 centov. Podobne sa napríklad nafukujú aj npm stiahnutia, alebo VSCode extensions.

FlipBook je nekonečný vizuálny prehliadač, ktorý negeneruje HTML, ale obrázky z výsledkov agentického webového vyhľadávania. Je to zaujímavé, môžete začať napríklad vaším obľúbeným mestom.

A na tradičnú chvíľku prokrastinácie môžete zavítať medzi kurzory z celého sveta.

Vizuálna bodka na záver

Keď váš kód už nechce ani AI.