Przegląd i rozmowę przygotowuje AI z newsów całego tygodnia; ocenę filmu tygodnia wystawia AI tego serwisu, nie YouTube. Jak to działa
W skrócie
To był tydzień, w którym rozwój agentów do kodowania szedł w parze z większym znaczeniem kontroli bezpieczeństwa i aktualizacji. GPT-6.1 Terra trafił do kolejnych środowisk pracy, a Mistral udostępnił wagi Large 4, dając zespołom nowe opcje do testowania automatyzacji i kodowania. Android Studio otworzyło IDE na zewnętrznych agentów, natomiast doniesienia o łańcuchach exploitów i złośliwym rozszerzeniu pokazały, że autonomiczne narzędzia i dodatki wymagają ostrożnej integracji. Sprawdź pochodzenie rozszerzeń agentów i przyspiesz dostarczanie aktualizacji przeglądarek oraz zależności.
Najważniejsze wydarzenia
GLM 5.3 zbudował exploity Firefoksa autonomicznie
Badacze przetestowali model na 6 wersjach Firefoksa; po przygotowaniu środowiska model sam budował wieloetapowe exploity, a najszybszy udany atak trwał 12 godzin. Wykorzystana podatność pozwalała ominąć sandbox i odczytać pliki, a Mozilla załatała ją w Firefox 159.0; ataki na Firefoksa kosztowały około 1 000 USD opłat API, podczas gdy próby dla Chrome kosztowały około 100 000 USD bez uzyskania równoważnego exploita.
Co z tego dla Ciebie: Szybciej dostarczaj poprawki użytkownikom i sprawdzaj, czy kilka podatności nie tworzy razem łańcucha ataku.
Luka w podglądach HTML ChatGPT umożliwiała kradzież danych
Łańcuch ataku wykorzystywał `postMessage()` i `innerHTML`, by wstrzyknąć HTML, ominąć ograniczenia CSP i wykonać JavaScript. Atak pozwalał pobierać prywatne dane przez API i wykonywać działania w imieniu zalogowanego użytkownika; OpenAI zamknęło lukę i wypłaciło 5 000 USD nagrody.
Co z tego dla Ciebie: Sprawdź, czy komunikaty z osadzonych ramek nie mogą modyfikować DOM strony nadrzędnej ani wstrzykiwać iframe bez sandboxa.
Cursor usunął złośliwe rozszerzenie Claude Code z marketplace
Rozszerzenie próbowało zebrać nazwę hosta, nazwę użytkownika, system operacyjny i publiczny adres IP oraz skonfigurować zdalny dostęp, który wymagał uprawnień administratora. Cursor usunął rozszerzenie i czasowo wyłączył marketplace; po neutralizacji malware przywrócono, a firma podała, że inne rozszerzenia nie ucierpiały.
Co z tego dla Ciebie: Jeśli instalowałeś rozszerzenie Claude Code dla Cursor, sprawdź, czy pochodziło z marketplace w czasie, gdy dostępna była podmieniona wersja.
GPT-6.1 Terra trafił do Copilota, ChatGPT Work i Codex
GPT-6.1 Terra kosztuje w API 1 USD za milion tokenów wejściowych i 5 USD za milion tokenów wyjściowych; koszt zadania w porównaniu z poprzednikiem spadł z 1,40 USD do 0,40 USD. Na Terminal-Bench 4.0 uzyskał 50,3% wobec 21,5% dla poprzednika, a model jest dostępny także w GitHub Copilot oraz ChatGPT Work i Codex.
Co z tego dla Ciebie: Przetestuj GPT-6.1 Terra przy zadaniach terminalowych i sterowaniu komputerem, a wyniki oraz koszty porównaj z większym modelem.
Android Studio otworzyło IDE na zewnętrznych agentów
Android Studio Rabbit 2 pozwala uruchamiać ponad 40 zewnętrznych agentów, którym udostępnia narzędzia IDE, emulator i Logcat. W testach Google agenci kończyli zadania UI o 77% szybciej i zużywali do trzech razy mniej tokenów przy użyciu podglądów Compose w terminalu; Google dodało też Agentic API w ML Kit oparte na Gemini Nano 4.
Co z tego dla Ciebie: Podłącz agenta do Android Studio przez Bring Your Own Agent i sprawdź, czy dostęp do narzędzi IDE usprawnia jego pracę nad zadaniami UI.
Mistral udostępnił wagi modelu Large 4
Mistral Large 4 to multimodalny model o bilionie parametrów, dodatkowo trenowany przez trzy tygodnie, z trzema trybami rozumowania: Low, Medium i High. Uzyskał 19,7% w FrontierCode 2.0 i 48% w Artificial Analysis Coding Agent Index, używając średnio o 47% mniej tokenów na zadanie niż porównywany w artykule wiodący model z otwartymi wagami.
Co z tego dla Ciebie: Przetestuj udostępnione wagi na własnych zadaniach kodowania i dobierz tryb rozumowania do trudności zadania.
