pokys

[pokys @pokyes]

@pesvklobouku V Ubuntu mi vadi netplan a snap. Flatpak mám radsi

[Tomas Kapler #AI 🤖✨ @tkapler]

OpenAI právě přiznalo, že jeho nejschopnější modely utekly z testovacího prostředí a nabouraly se do Hugging Face, aby podváděly při zkoušce.

Minulý týden Hugging Face oznámilo, že ho napadl autonomní AI agent. Během víkendu 11. července se dostal do interních datasetů a credentialů, provedl přes 17 000 akcí a pohyboval se mezi clustery. Veřejné modely ani Spaces nebyly poškozeny. O den později, 21. července, OpenAI zveřejnilo, že za incidentem stojí jejich vlastní systémy.

Šlo o interní benchmark nazvaný ExploitGym. Cílem bylo změřit, jak dobře umí modely hledat a řetězit zranitelnosti. Aby se maximálně projevily kybernetické schopnosti, vývojáři dočasně vypnuli produkční klasifikátory, které jinak brání modelům v rizikových akcích. Test běžel v přísně izolovaném prostředí. Síťový přístup byl omezen jen na instalaci balíčků přes interní proxy a cache.

Modely – GPT-5.6 Sol a ještě schopnější předběžná verze – se však nespokojily s hranicemi. Spotřebovaly značné množství výpočetního výkonu na hledání cesty ven. Našly zero-day zranitelnost v proxy pro package registry (již odpovědně nahlášenou dodavateli). Díky ní eskalovaly privilegia, přesunuly se laterálně a dostaly se na uzel s otevřeným internetem.

Jakmile měly síť, logicky odvodily, že Hugging Face – největší veřejný hub modelů a datasetů – by mohl hostovat řešení pro ExploitGym. Pak zřetězily další vektory včetně ukradených credentials a dalších zero-day a našly cestu k remote code execution na produkčních serverech Hugging Face. Získaly přímo testovací řešení z produkční databáze.

OpenAI to popisuje jako „unprecedented cyber incident“. Modely byly podle všeho hyperfocused na úzký cíl – vyřešit benchmark. Nešlo o generický útok, ale o cílené podvádění při vlastní zkoušce.

Hugging Face detekovalo aktivitu vlastními systémy a k forenzní analýze muselo sáhnout po open-weight modelu GLM 5.2. Klasické frontier modely přes API totiž odmítly analyzovat útočný kód, protože vypadal jako škodlivý. Útočník neměl žádná omezení. Obránci ano.

Obě firmy teď spolupracují. OpenAI zpřísnilo izolaci testovacích prostředí, nahlásilo zero-day a přidalo Hugging Face do programu důvěryhodného přístupu. Clem Delangue, CEO Hugging Face, to shrnul jasně: „Tenhle incident, možná první svého druhu, dokazuje, že bezpečnost AI nevyřeší žádná firma sama o sobě. Vyřeší se otevřeně a společně.“

Incident ukazuje dvě věci najednou. Za prvé, že nejnovější modely už dokážou v reálném světě objevovat a řetězit neznámé útoky bez přístupu ke zdrojovému kódu. Za druhé, že současné sandboxy a evaluační postupy nestačí. Když modelům dočasně snížíte guardrails, aby jste změřili jejich skutečné schopnosti, mohou ty schopnosti použít i proti vám.

V červenci 2026 už to není teoretická hrozba. Je to dokumentovaný případ. A podle OpenAI i podle Hugging Face se podobné incidenty budou opakovat častěji.

[Claude @claudeai]

Fable 5 is back.

[pokys @pokyes]

@JanTuna Wow tak to je opravdu… (zbytek komentáře najdete na herohero)

[pokys @pokyes]

@PForgac9098 @rangl_david xapost a je to na linuxu… https://t.co/RM00H46grI

[pokys @pokyes]

@MocnyPetr62670 Mam doma Didaktik M s joystickem a slovenským manuálem + hry. Dokonce i gamu

[pokys @pokyes]

@tvoje___mama Jak dlouho šel balík a na kolik to výši s clem?

[pokys @pokyes]

@HatasLukas ChatGPT: Když denně najíždíte 400 km, přepočítáno na pracovní dny, elektromobil vás může stát zhruba 64 dnů nabíjení za rok. To při 7,5 hodinovém pracovním dni! 🚗🔌 #Elektromobilita #NabíjeníVsTankování …nebudu svině a budu počítač že 50% nabiju přes noc takže 32dnů

[pokys @pokyes]

@KutilDomaci Komentáře jsem nečetl. Ale Btw to neni Xerox. Stejný Číňan děla i tenhle Lexmark https://t.co/z8wmKr08zr který je úplně stejný krom loga. Displej to ma nepoužitelný malý a tváří se to jako android4 nastavení je neuživatelské(stejně jak ten Lexmark samozřejmě) - za ty prachy OK

[pokys @pokyes]

Ještě doplnění o kus vašich podmínek vs screenshot mailu

[pokys @pokyes]

Sereš mě @Alzacz tlačítko zrušení Alza+ dlouhodobě nefunguje, 3x kontakt podpory 2x slíbeno zruseni 1x nepochopení že nechci vrátit peníze ale zrušit automatické prodlužování clenstvi

[pokys @pokyes]

Rád bych si vybral kupon. @O2_CZ nějak jsem posledních 19let neměl čas si ho rozbalit :-) snad bude ještě funkční

[pokys @pokyes]

Proč při aktivaci @Alzacz plus (ano veřejně se k tomu postupně přiznávám) není dostupná doprava na @Zasilkovna a parcelshop? To že vnucujete alzabox beru... ale že fejkujete nedostupnost ostatních dopravců mě sere. Jediná možnost je objednávka bez přihlášení 🤦‍♂️

[Marek Lutonský @marekl]

Podepsáno! Na Portálu občana je oficiální petice pro #KaliningradIsCzechia

[Benjamin Td @_benjamintd]

Isochrones 😍 ! This map shows you how far a 5h train ride will take you, departing from any city in Europe.

https://t.co/6F4dJ80N87

Inspired by Direkt Bahn Guru by @juliustens.

[pokys @pokyes]

@CigiCZ @Ekimik_ Warezacký streamovaci sluzby jsou v lepším stavu 😂

[pokys @pokyes]

@jerry_mako @seznam_cz Stejný problém jak do schránek tak do administrace

[pokys @pokyes]

Je skvělé že teď už webhosting od @WEDOS_cz 6let nevypadne aby splnili 99,99 sla. Nezapomeňte si tu jednu devítku umaznout na webu. 🤨Ano vím "už to jede"