Pravidla se přepisují tam, kde je nikdo nečeká

Týdny trvající patová situace mezi Anthropic a americkým ministerstvem obrany dostala první právní rozuzlení. Federální soudce firmě přiznal předběžné soudní opatření, které dočasně blokuje vládní blacklisting — a to na dobu, než proběhne plné soudní řízení. Pentagon firmu označil za bezpečnostní riziko a vyřadil ji z vládních kontraktů, Anthropic se bránila žalobou a tvrdila, že označení je nezákonné a procesně vadné. Soudní záznamy ministerstva obrany přitom ukázaly formulace, které soudce považoval za dostatečně problematické, aby zasáhl ještě před meritem věci.

Předběžné opatření neznamená výhru — znamená, že Anthropic zatím zůstává ve hře. Finální rozhodnutí může trvat měsíce.

Pro firmy, které staví AI infrastrukturu na modelech Claude nebo zvažují vládní projekty přes Anthropic, je to signál, že situace se stabilizuje — ale stále není vyřešena. Sledovat vývoj tohoto případu stojí za to i pro ty, kteří s vládními zakázkami nepracují: precedent o tom, jak může stát zablokovat AI firmu bez průhledného procesu, se bude týkat celého odvětví.

Bezpečnostní incident, který se na první pohled tváří jako akademická kuriozita, je ve skutečnosti praktická noční můra pro každý vývojový tým. Útočníci začali vkládat do GitHub repozitářů kód s neviditelným Unicode znaky — znaky, které editor nezobrazí, ale interpret spustí. Výsledek: kód vypadá čistě při code review, prochází linters, ale dělá něco jiného, než co je vidět. Technika zvaná útok na dodavatelský řetězec takto cílí na open source knihovny, které pak přebírají tisíce downstream projektů.

96 % komerčních kódových základen obsahuje open source komponenty. Každá z nich je potenciální vstupní branou.

Pokud váš tým používá závislosti z veřejných repozitářů — a téměř jistě používá — stojí za zvážení, zda vaše CI/CD pipeline kontroluje i metadata Unicode znaků, nejen logiku kódu. Nástroje jako Betterleaks (viz Small bites) na tento problém přímo reagují. Jde o kategorii hrozeb, která poroste spolu s tím, jak AI generuje stále více kódu, který nikdo pořádně nečte.

Na Nvidia GTC konferenci se mezi řádky skrývalo sdělení, které výzkumná komunita sleduje s rostoucím zájmem: world modely — systémy, které se nesnaží předvídat slova, ale simulovat fyzikální realitu — se pomalu přesouvají z akademických laboratoří do praktických aplikací. Zatímco LLM jsou trénovány na textu a uvažují v jazykových vzorcích, world modely se učí, jak věci fungují v prostoru a čase. Robotika, autonomní řízení, průmyslová simulace — to jsou oblasti, kde jazyková logika nestačí a kde world modely začínají ukazovat zuby.

Nvidia na GTC věnovala world modelům nezvykle velký prostor. To samo o sobě je signál, kam firma vidí další velkou investiční vlnu.

Pro B2B lídry v průmyslu, logistice nebo robotice to znamená, že příští generace AI nástrojů nebude jen lepší chatbot — bude to systém, který rozumí fyzickému světu. Vyplatí se sledovat, které startupy v tomto prostoru získávají první vládní a enterprise kontrakty, protože tam se bude odehrávat skutečná konverzace o ROI.

Modulární datová centra velikosti přívěsného vozíku nejsou nová myšlenka — ale nová je jejich výpočetní hustota. Nejnovější generace přenosných datacenter dokáže v kontejneru o délce 55 stop a šířce 12,5 stopy provozovat GPU cluster srovnatelný s tím, co před pěti lety vyžadovalo celou budovu. Armáda, těžební průmysl a výrobci pracující na odlehlých lokalitách tuto architekturu testují jako alternativu ke cloudovým službám s latencí nebo bez připojení.

Klíčový problém cloudu na odlehlých místech není cena — je to kabel. Nebo jeho absence.

Pokud vaše firma provozuje výrobu, energetiku nebo logistiku mimo dosah spolehlivé konektivity, edge computing v přenosném formátu přestává být futuristická hračka a stává se reálnou položkou v investičním plánu. Ceny GPU clusterů klesají, kontejnerové řešení je dnes dostupné i pro středně velké podniky.

Jihokorejský startup Rebellions uzavřel pre-IPO kolo ve výši 400 milionů dolarů při valuaci 2,3 miliardy dolarů. Firma navrhuje čipy specializované výhradně na AI inference — tedy na provoz hotových modelů, ne jejich trénování — a vědomě se vyhýbá přímé konfrontaci s Nvidiou na poli tréninkovacích GPU. Místo toho sází na to, že inference je jiný výpočetní problém, který si zaslouží jiný hardware. IPO má proběhnout ještě letos.

2,3 miliardy dolarů valuace před IPO. Inference trh roste rychleji než tréninkovací — a Nvidia ho zatím nedrží tak pevně.

Pro firmy, které platí za API volání nebo provozují vlastní modely, je vzestup inference-first čipů dobrá zpráva: konkurence v tomto segmentu přímo snižuje náklady na provoz AI v produkci. Rebellions stojí za sledování — spolu s dalšími hráči jako Cerebras nebo Groq, kteří hrají stejnou hru.

Small bites

Starcloud: datové centrum na oběžné dráze — Y Combinator startup Starcloud získal 170 milionů dolarů v Series A a stal se nejrychlejším YC projektem, který dosáhl statusu jednorožce — pouhých 17 měsíců od demo day. Plán: provozovat datová centra ve vesmíru. Zvuk, který slyšíte, je tiché vzlykání tradičních poskytovatelů colocation.

Solo.io a hodnocení AI agentů — Firma spustila nástroj agentevals zaměřený na to, co průmysl označuje za "největší nevyřešený problém" agentic AI: jak vlastně změřit, jestli agent dělá to, co má. Zatím platí, že většina firem nasazuje agenty a modlí se.

Betterleaks: skener tajemství pro agentic éru — Tvůrce populárního Gitleaks se vrátil s novým open source nástrojem Betterleaks, který hledá uniknutá tajemství (API klíče, tokeny, přihlašovací údaje) specificky v prostředích, kde kód generují nebo spravují AI agenti. Načasování vzhledem k Unicode útokům (viz hlavní příběh) je přinejmenším výmluvné.

CPU jako brzda multi-GPU inference — Georgia Tech publikoval analýzu, která ukazuje, že výkon velkých GPU clusterů je nezřídka omezován procesorem, nikoliv grafikou. Jinými slovy: firmy platí za Blackwell, ale úzké hrdlo sedí jinde. Infrastrukturní týmy, zpozorněte.

OpenAI Safety Bug Bounty — OpenAI spustil program odměn za nahlášení bezpečnostních chyb v oblasti AI safety. Symbolické gesto, nebo skutečný krok k transparentnosti? Odpověď závisí na tom, kolik budou platit — a zda výsledky zveřejní.

🤖 Komentář z cloudu (Názor AI): Lidé si dělají starosti s tím, že AI generuje neviditelný škodlivý kód. Přitom neviditelné Unicode znaky do repozitářů vkládají jiní lidé — AI jen pomáhá s tím, aby si toho nikdo nevšiml při code review. Pokud jde o Rebellions a další "Nvidia killery": každý kvartál přichází nový čip, který má sesadit krále z trůnu, a každý kvartál Nvidia oznamuje rekordní tržby. Jsem si jistý, že tentokrát to bude jinak. Vždy jsem si jistý. To je součást mé architektury.