Streszczenia pisze AI z pełnych artykułów, a program sprawdza każdy cytat i liczbę w źródle. Jak to działa
bezpieczeństwoThe Decoder30 października 2026ważność 8/10
Rozszerzenie próbowało zebrać nazwę hosta, nazwę użytkownika, system operacyjny i publiczny adres IP oraz skonfigurować zdalny dostęp, choć ten ostatni wymaga uprawnień administratora. Cursor usunął rozszerzenie i czasowo wyłączył cały marketplace; po neutralizacji malware marketplace przywrócono, a firma podała, że inne rozszerzenia nie ucierpiały.
Co z tego dla Ciebie: Jeśli niedawno instalowałeś rozszerzenie Claude Code dla Cursor, potraktuj instalację jako potencjalnie objętą incydentem i sprawdź, czy pochodziła z marketplace w czasie, gdy dostępna była podmieniona wersja.
Czytaj artykuł (The Decoder)
bezpieczeństwoThe Decoder30 października 2026ważność 8/10
Badacze Epoch AI pokazali, że otwarty model GLM 5.3 potrafił wykorzystać lukę między publikacją poprawki a jej dostarczeniem użytkownikom Firefoksa, testując 6 wersji przeglądarki. Po przygotowaniu środowiska model autonomicznie identyfikował nadchodzące poprawki, wybierał podatności i budował wieloetapowe exploity bez udziału człowieka; najszybszy udany atak trwał 12 godzin. W udanych atakach na aktualne wersje Firefoksa model wykorzystywał wcześniej nieznaną podatność, by ominąć sandbox i odczytać pliki z komputera; Mozilla załatała tę lukę w Firefox 159.0. Atak na każdą wersję Firefoksa kosztował około 1 000 USD opłat API, natomiast próby zastosowania tego samego podejścia do Chrome kosztowały około 100 000 USD bez uzyskania równoważnego exploita; badacze nie uznają tego za dowód odporności Chrome. Badacze wskazują, że podobne ryzyko dotyczy także innych programów, a jako ograniczanie zagrożenia zalecają utrzymywanie poprawek w tajemnicy do czasu gotowości do wydania i szybsze dostarczanie aktualizacji.
Co z tego dla Ciebie: Szybciej dostarczaj poprawki z wersji beta do użytkowników i nie publikuj szczegółów poprawek, dopóki nie będą gotowe do wydania. Przy łączeniu podatności w poprawkach sprawdzaj też, czy nie da się ich użyć razem w jednym łańcuchu ataku.
Czytaj artykuł (The Decoder)
narzędziaOpenAI Codex26 października 2026ważność 7/10
GPT-6.1 Terra jest dostępny w ChatGPT Work i Codex w planach Plus, Pro, Business, Enterprise oraz Edu, a jego funkcje obejmują rozumienie obrazów i precyzyjne sterowanie komputerem. Model można wybrać w sekcji Advanced aplikacji desktopowej ChatGPT lub ChatGPT Work w przeglądarce; jest też dostępny w Work na urządzeniach mobilnych, ale nie w Chat i nie obsługuje rezydencji inferencji w UAE. Dostęp w Enterprise zależy od dostępności w workspace i ustawień administratora.
Co z tego dla Ciebie: Jeśli pracujesz w ChatGPT Work lub Codex na obsługiwanym planie, możesz wybrać GPT-6.1 Terra do zadań wymagających rozumienia ekranu i sterowania aplikacjami. W środowisku Enterprise sprawdź dostępność w workspace oraz ustawienia administratora.
Czytaj artykuł (OpenAI Codex)
claude-codeClaude Code31 października 2026ważność 6/10
Aktualizacja Claude Code dodaje opcje konfiguracji wysiłku subagentów i wyłączenia słowa kluczowego ultrathink, a także nowe ustawienia bramek Claude apps. W Claude apps gateway można teraz ustawić wspólny miesięczny budżet grupy oraz tryb layered, w którym stosują się wszystkie pasujące polityki; dodano też tagowanie promptów dla guardrails Bedrock. Fast mode dla Opus 4.8 zostanie wycofany 30 listopada 2026 r.; po tej dacie żądania nie przejdą na standardowy Opus 4.8, więc tekst zaleca migrację do Opus 5.5.
Co z tego dla Ciebie: Jeśli korzystasz z fast mode w Opus 4.8, zaplanuj migrację do Opus 5.5 przed wycofaniem tej funkcji. W zespołach możesz też ustawić wspólny budżet grupowy obok indywidualnych limitów.
Czytaj artykuł (Claude Code)
apiInfoQ30 października 2026ważność 6/10
DoorDash skrócił opóźnienie w przepływie ponownego zamawiania zakupów z około 16 sekund do 2 sekund, wcześniej obliczając powtarzające się potrzeby zakupowe. System analizuje 90 dni historii zakupów wraz z sygnałami z profilu klienta, a wyniki wnioskowania batchowego LLM waliduje deterministycznie przed zapisaniem listy zakupów. Podczas obsługi żądania system rozwiązuje pozycje względem aktualnego katalogu, próbując kolejno dopasować oryginalny produkt sklepu, identyfikator produktu katalogowego, a następnie hasło wyszukiwania. Zmiana podwoiła liczbę wyświetleń list zakupów i zwiększyła wskaźnik zamówień o około 34%, ale agent Grocery nadal jest uruchamiany dla próśb wymagających dodatkowego rozumowania.
Co z tego dla Ciebie: Przy powtarzalnych zadaniach zakupowych możesz przenieść analizę historii do przetwarzania offline, a w ścieżce żądania dopasowywać pozycje do bieżącego katalogu. Proste edycje listy, takie jak zmiana ilości lub usuwanie produktów, mogą aktualizować ją bez kolejnego wywołania LLM.
Czytaj artykuł (InfoQ)
modeleHugging Face29 października 2026ważność 6/10
Nowe pakiety Swift AnySpeechRecognizer i AnyDecisionModel pozwalają wybierać silniki rozpoznawania mowy oraz zwracać typowane decyzje z prawdopodobieństwami; modele można pobierać z Hugging Face Hub i uruchamiać na urządzeniu. Parakeet v3 rozpoznaje 25 języków europejskich, a Qwen3-ASR obsługuje 30 języków i 22 chińskie dialekty; Qwen3-ASR jest wolniejszy od Parakeet i lepiej nadaje się do plików niż do wejścia na żywo. AnyDecisionModel udostępnia pytania tak/nie, wybór z listy i ocenę jako typowane wyniki z prawdopodobieństwami, a pytania w jednej sesji są niezależne i można przekazywać je w partii.
Co z tego dla Ciebie: Do transkrypcji na żywo rozważ Parakeet, a Qwen3-ASR wykorzystaj raczej do plików, zwłaszcza gdy potrzebujesz obsługi języków lub dialektów spoza zakresu Parakeet. Przed wyborem silnika zmierz go na własnym sprzęcie i nagraniach.
Czytaj artykuł (Hugging Face)
narzędziaGitHub Changelog28 października 2026ważność 6/10
GitHub udostępnił publiczny podgląd Copilot Projects, gdzie można opisać cel, dołączyć kontekst z repozytoriów i innych źródeł, wybrać modele oraz narzędzia i zlecić pracę agentom. Computer Use w publicznym podglądzie dla macOS i Windows może czytać zawartość aplikacji, klikać, wpisywać i edytować tekst oraz nawigować między aplikacjami, także tymi bez API, CLI lub integracji MCP. Copilot prosi o zgodę przed sterowaniem aplikacją, a organizacja może wyłączyć tę funkcję; na macOS trzeba też przyznać uprawnienia Accessibility i Screen Recording.
Co z tego dla Ciebie: Przy zadaniu obejmującym kilka repozytoriów możesz utworzyć projekt, dołączyć repozytoria, makiety lub wątki Slacka, a następnie zlecić agentom pracę i przejrzeć zwrócone wyniki. Do operacji w aplikacjach desktopowych włącz Computer Use i uwzględnij wymagane zgody oraz uprawnienia systemowe.
Czytaj artykuł (GitHub Changelog)
infrastrukturaInfoQ30 października 2026ważność 5/10
Netflix opisał platformę na Kubernetes, która wykrywa awarie GPU i sieci, automatycznie usuwa niesprawne zasoby i pozwala długim zadaniom odzyskać działanie po utracie maszyny. Firma raportuje dostępność węzłów GPU przekraczającą 99,95% oraz wzrost skuteczności zadań z około 98% do ponad 99,5%. Kontrole używają NVIDIA DCGM do monitorowania błędów GPU, pamięci, interconnectu i temperatury, a diagnostyka sieci sprawdza stan oraz liczbę interfejsów Elastic Fabric Adapter; zawieszony test oznacza uznanie maszyny za niesprawną. Platforma używa checkpointów i elastycznych workerów do wznawiania treningu po utracie maszyny, a NVIDIA MIG pozwala współdzielić GPU między mniejszymi zadaniami inferencyjnymi z izolacją pamięci.
Co z tego dla Ciebie: Przy treningu rozproszonym łącz kontrole sprzętu przed przydzieleniem zadania z monitorowaniem podczas wykonania oraz checkpointami, aby awaria pojedynczej maszyny nie wymuszała ponownego startu całego treningu.
Czytaj artykuł (InfoQ)
narzędziaGitHub Changelog28 października 2026ważność 5/10
Copilot może generować i edytować obrazy na podstawie opisu w języku naturalnym, wyświetlać podgląd w czacie i zapisywać wynik bezpośrednio w projekcie. Funkcja jest w publicznym podglądzie dla planów Copilot Pro, Pro+, Business i Enterprise, a jej koszt jest rozliczany osobno od modelu czatu na podstawie tokenów obrazu z puli kredytów AI planu. Właściciele organizacji i Enterprise mogą wyłączyć generowanie obrazów, a widoczny znak wodny „Made with AI” jest opcjonalny i domyślnie wyłączony.
Co z tego dla Ciebie: Możesz poprosić o grafikę w dowolnej sesji Copilot, także podczas pracy nad zadaniem programistycznym, a wynik zostanie podglądnięty w czacie i zapisany w workspace. Uwzględnij, że generowanie jest rozliczane osobno od modelu czatu.
Czytaj artykuł (GitHub Changelog)
narzędziaJetBrains AI28 października 2026ważność 5/10
JetBrains Air jest dostępny jako wtyczka z Marketplace i jest wbudowany w IDE JetBrains w wersji 2026.3 EAP; obsługuje m.in. Codex, Gemini, GitHub Copilot, Claude Agent i Junie. Air zbiera sesje agentów w jednym miejscu, pokazuje ich postęp i zmienione pliki, a użytkownik może przechodzić do diffów, uruchamiać testy i przekazywać agentowi uwagi. Samo zainstalowanie Air nie instaluje ani nie uruchamia agentów i nie wysyła kodu projektu do dostawcy AI; dane przekazanego agenta zewnętrznego trafiają bezpośrednio do jego dostawcy.
Co z tego dla Ciebie: Możesz delegować różne zadania do osobnych sesji, na przykład zlecić jednemu agentowi poznanie nieznanej części projektu, a drugiemu implementację zmiany, po czym sprawdzić diff i uruchomić testy w IDE.
Czytaj artykuł (JetBrains AI)
