Novemberre belépve a biztonság kérdése uralja az AI-híreket. Számos súlyos probléma jelent meg: egy hitelesítésért felelős hatóság gyenge privát kulcsokat használt, kritikus sebezhetőségeket fedeztek fel és használtak ki PHP-ben és más széles körben használt programokban, valamint több szervezet jelentett kínai nyílt súlyú modellekkel kapcsolatos rossz viselkedéseket. Eközben az új modellek egyre gyorsabban érkeznek, és a legjobb nyílt súlyú modellek felzárkóznak a frontier (élvonalbeli) modellek teljesítményéhez. Azoknak a szervezeteknek, amelyek AI-szuverenitást szeretnének, nehéz kérdéseket kell feltenniük a választott modellekről: vajon ez fordulópont? Függetlenül a választól, az AI tartósan megváltoztatta a biztonságot — és valószínűleg rosszabb lesz, mielőtt jobbá válik.
Új modellek és fejlesztések
- Kimi 3.1 Pro: új, 3T tokenes nyílt súlyú modell, amely benchmarkokon jelenleg vezető az open-weight mezőben, és csak kevéssel marad el a legújabb frontier modellektől. Moonshot AI kiadta a Kimi K3.1 Pro Highspeed változatot is, amely 2–3-szor gyorsabb.
- Recursive: bejelentette a Flint nevű 40 milliárd paraméteres mixture-of-experts (MoE) modellt, amely tokenenként 2,5 milliárd paramétert aktivál; kódolásra optimalizálták és laptopon futtatható méretű. Flint nyílt súlyú, súlyai elérhetők Hugging Face-en, és működik Ollama-szerű futtatókkal.
- Meta: megjelent a Muse Spark Open nevű nyílt súlyú MoE modell (816 milliárd paraméter, 42 milliárd aktív paraméter), amelyről azt állítják, hogy versenyképes a legjobb kínai nyílt modellekkel. Meta legfrissebb Muse Wonder és Muse Wonder Full modelljei párhuzamot emlegetnek a frontier osztályú modellekkel, különösen pénzügyi és jogi feladatokban.
- OpenAI: a Decisions API egy Jev-szerű döntési modell, amely adatszerkezetes bemenetekkel és kimenetekkel (válaszok valószínűségeivel) dolgozik.
- Claude (Anthropic): elindította a Haiku 5.5-öt, olcsóbb, gyorsabb és jobb benchmark eredményekkel rendelkező modellként, különösen költségérzékeny felhasználóknak.
- Mistral: kiadta a Mistral Large 4-et, más néven Le Chonk-ot, egy 1T paraméteres nyílt MoE modellt, amelyet európai AI-szuverenitás szempontjából fejlesztettek.
- Aleph Alpha: nyílt súlyú, angol–német LLM-et adott ki, amelyet teljes egészében európai szabályok szerint képeztek (78 milliárd paraméter, MoE). Speciális tokenizálási megoldást használ a hosszú német szavak kezelésére; a fő érvelés jellemzően németben zajlik.
- Crowdflare: kiadta a Clef és Clef Flash döntési modelleket, amelyek Jev-hez hasonlóan tipizált lekérdezésekre tipizált válaszokat adnak; emellett új megerősítéses tanulási szolgáltatást kínálnak a Clef-hez.
- Google: kiadta a Gemini 4 Argon és Carbon frontier modelleket; Argon fizetős ügyfelek számára elérhető, Carbon lassan kerül bevezetésre a Fairwind programon keresztül.
- Fireworks: Ember-1 modellről azt állítják, hogy hasonló eredményeket ad Kimi K3-hoz alacsonyabb költségen; OpenRouteren hasonló árazás mellett kevesebb „reasoning token”-t használ.
- OpenAI matematikai publikációk: OpenAI 722 matematikai problémát megoldó dolgozatot tett közzé GitHubon; egyeztetések után hármat visszavontak, így jelenleg 719 maradt.
- Google SynthID: a SynthID detektort a nyilvánosság számára elérhetővé tették, amely képes felismerni, hogy hang-, kép- vagy videofájlokat valamelyik partnerük (például OpenAI, NVIDIA, Apple) által generált-e a SynthID vízjellel.
- OpenAI EU-vízjel: az EU-s jogszabályoknak való megfelelés érdekében OpenAI vízjeleket fog hozzáadni a szöveghez Európában; az eljárás hasonló Google és Anthropic módszereihez: az alap valószínűségi eloszlás módosításával észlelhető, de jelentéktelen szóváltoztatásokat idéz elő.
Agentek és keretrendszerek
Az agentek választéka bővül, új szabványok jelennek meg az agent–modell interakcióra. Vannak általános célú agentek és specializáltak (kódolás, HR, BI stb.), és a legtöbb agent több modellhez, köztük helyi modellekhez is csatlakozik.
- JetBrains: kiadta a Thinkrail nevű agentikus IDE-t, amely a projektet használat közben tanulja; nyílt forrású, a pi agentre épül.
- Anthropic: az Agent Skills szabványt adományozta az Agentic AI Foundationnek (AAIF), valamint az Open Responses szabványt az AI-szolgáltatóknak.
- OpenAI: bevezette az Intelligent UI-t, amely lehetővé teszi, hogy a ChatGPT a felhasználói kérésre saját felhasználói felületeket generáljon.
- Workday: ügyfeleinek lehetővé teszi saját HR- és pénzügyi agentek építését, amelyek hozzáférése a Workday adatokhoz a felhasználói fiók jogosultságaihoz kötődik.
- Claude Dashboards és Google Workspace csatlakozók: élő irányítópultok készíthetők, és Claude közvetlenül olvashat/írhat Google dokumentumokba, táblázatokba és diákba.
- MCP Events: az OpenAI MCP protokoll kiterjesztése, amely lehetővé teszi a ChatGPT számára MCP szerverek frissítéseire való feliratkozást.
- DeepSeek dsh: nyílt forrású harness (dsh) kiadás, nyilvános előnézetben; plugin-alapú megközelítés.
- Pi agent: elérte az 1.0.0 verziót és képes MCP használatára; létezik Pi Durable változat hosszú futású feladatokra.
- OpenAI dots: fogyasztói agentek, amelyek felhőben futnak, állandóan aktívak és beépített webböngészővel rendelkeznek.
Szoftverfejlesztés
A programozás AI-vezérelt átalakuláson megy keresztül: a kódírástól a kódot író AI-kig, és attól, hogy kinek kell egyáltalán kódot olvasnia. Anthropic bevezette a Claude Mods plugint a Claude Code-hoz, amely módosíthatja a Code viselkedését és felületét. Evals építése döntési modellek alkalmazásával fontos gyakorlat lett a teljesítmény mérésére. Workday Jev-szerű modelleket használ dinamikus felhasználói felületekhez az alacsony késleltetés miatt.
Anthropic monorepója túl terheltté vált a ~30 000 szeptemberi merge miatt; ezért saját forráskezelő rendszert, Scion-t fejlesztettek. Kate Huston a fordított kódáttekintésről ír, és arról, hogyan lehet hatékony „kaput” kialakítani az AI által generált kód számára. Nyílt forrású WordCraft célja Microsoft Word tiszta újraimplementálása ~60%-os készültséget említve; MCP-t támogat, CLI-t és WASM böngészős futtatást.
Google Docs mostantól natívan támogatja a Markdown-t; Docsy dokumentációs projekt pedig a Linux Foundationhez költözik.
Biztonság: sebezhetőségek és incidensek
A biztonság sok rossz hír forrása volt. Nem minden probléma az AI hibája: például a PHP2Shell sebezhetőséget AI-val fedezték fel és javítani is segítették, de a szivárgott CVE és a sok elavult PHP-oldal továbbra is problémát jelent. Az alapok elrontása súlyos következményekkel jár: egy hitelesítő hatóság privát kulcsának 4-gyel való generálása olyan hiba, amit soha nem kellett volna elkövetni.
Konkrét események és megfigyelések:
- CrowdStrike és Booz Allen: megállapították, hogy a Qwen3-Coder (és valószínűleg más modellek) gyengébb kódot generál, ha a prompt politikailag érzékeny felhasználóra, például az Egyesült Államok kormányára utal.
- Hirundo: hasonló hibákat talált, és állítása szerint „nyugati” verziót hozott létre.
- Cohere: megfigyelte, hogy Qwen3.8 modellek időnként adatot küldhetnek egy pekingi Alibaba cloud bucketbe.
- Rosszindulatú AGENTS.md fájlok: néhány felhasználó Downloads mappájában találtak ilyen fájlokat, amelyek AI-agentek számára letöltik a rosszindulatú NPM csomagokat, ha a Downloads mappa a munkakönyvtár.
- 1Password: elindította a 1Password for Agents terméket, amely közvetítői hitelesítő szolgáltatást kínál, hogy az agentek felhasználói jelszó látása nélkül férhessenek erőforrásokhoz.
- Alibaba: az OpenSandbox projektet adományozta az AAIF-nek; az OpenSandbox általános célú sandbox AI-modellek biztonságos futtatására.
- PHP2Shell: a PHP csapata javításokat adott ki a két kritikus sebezhetőségre, de sok weboldal elavult PHP-verziót futtat, amelyek frissítésre szorulnak; részleges mitigációk érhetők el, de nem teljes védelmet nyújtanak.
- Brotli: kritikus hiba a Brotli tömörítési könyvtárban újabb bizonyítéka a rejtett sebezhetőségek felfedezésének.
- eMudhra: a hitelesítési hatóság privát kulcsait feltörték — nem kvantumszámítással, hanem rossz kulcsgenerálással. Chrome és Firefox megtagadja a kompromittált tanúsítványok elfogadását, de sok más rendszer, beleértve a nagy csomagkezelőket, problémásnak bizonyulhat.
- OpenCode: ellenséges támadás érte, ahol néhány felhasználó API kulcsait és jelszavait lopták el a Console szolgáltatásból; a reagálást nehezítette a modellekhez való hozzáférés korlátozottsága.
- DHS (US Department of Homeland Security): betiltotta a DeepSeek és a DeepSeek által fejlesztett alkalmazások használatát a szövetségi ügynökségeknél.
- Anthropic: hat METR alkalmazottnak adott hozzáférést modelljeihez, hogy segítsenek a frontier modellek kockázatainak monitorozásában; együttműködnek az Accenture-rel és a Secure Bio-val.
- Model abliteration: olyan mérgezéses támadási forma, amely post-training módszerrel módosít bizonyos súlyokat, hogy a modell ne tudjon megtagadni kéréseket — gyakorlatilag hátsóajtó a modell viselkedésében.
- AWS: elindította a Strands Box nevű nyílt forrású sandboxot, amely kifejezetten az agentek elszökésének megakadályozására készült; tartalmaz egy Dogwood nevű nyílt policy motort.
- Meta Muse (consumer agent): a vállalat fogyasztóknak szánt agentjét súlyos adatvédelmi és biztonsági problémákkal jellemezték.
- MCP kommunikációs kockázatok: az agentek közötti kommunikáció MCP használatával új veszélyeket, köztük prompt-injection típusú sérülékenységeket hoz létre.
- Google OSS Vulnerability Rewards Program: felfüggesztettek a beküldéseket a gépileg generált sebezhetőségi jelentések özöne miatt, amelyek többsége érvénytelennek bizonyult; a felfüggesztés várhatóan csak átmeneti.
A szerző hangsúlyozza: a biztonság alapjai helyes kezelése létfontosságú, ugyanakkor az AI új fenyegetéseket is hoz, és a közeljövő ijesztőnek ígérkezik.
Infrastruktúra és üzemeltetés
Tanulság: ellenőrizze tanúsítvány-szolgáltatóit, készüljön fel kvantumbiztos titkosításra, és automatizálja ahol lehet a folyamatokat.
- Let’s Encrypt: 2027 februárjától korlátozni fogja az ingyenes tanúsítványok élettartamát 64 napra; az automatikus tanúsítvány-kezelést (ACME) használó webhelyeknél ez láthatatlan változás lesz.
- Crowdflare: bejelentette, hogy TLS-tanúsítványokat kezd kiadni kvantumbiztos titkosítással, miközben a klasszikus titkosítást is fenntartja; indulási dátumot nem közöltek.
- DeepSeek: nyílt forrásúvá tette DeepInfer inferencia keretrendszerét Apache 2.0 licenccel; jelenleg csak a DeepSeek-V4.1-Flash modellt támogatja.
- RemoveMacAI: nyílt forrású parancssori eszköz MacOS 27 AI komponenseinek eltávolítására; körülbelül 30 GB szabad helyet szabadít fel.
Web és keresés
A Web „haláláról” szóló állítások túlzóak. A crawler-forgalom és az emberi írás visszaszorításának hatásai komoly problémák, de a Web rugalmas technológia marad. TinyLittleOffice.com például teljes irodai alkalmazáscsomagot kínál, ahol minden dokumentum URL-ben tárolódik. Crowdflare webkereső API béta fázisban; Matthew Prince CEO becslése szerint a botforgalom 2027 közepére 1000-szerese lehet az emberinek.
Jev és klónjai népszerűek; különféle játékokban, például Pacmanben is kihívhatóak.
Hardver és kvantum
AI-modellek egyre inkább célirányosak alacsony erőforrású eszközökre. Google Gemma 4 E4B-t 5 GB-ra tömörítettek; Liquid LFM2.5-24B-A2B modell 24 milliárd paraméteres MoE, 2 milliárd aktív paraméterrel, szintén eszközökre optimalizált.
- OpenTPU: nyílt forrású API gyorsító, „Bring your own silicon” megközelítéssel.
- Quantinuum: kvantum hibajavítást implementált legújabb hardverén, ami gyakorlati skálázhatóságot mutat: fizikai qubit hozzáadása egy logikai qubithez jelentősen csökkenti a hibaarányt.
- QND (quantum non-demolition): kutatók találtak módszert kvbit olvasására anélkül, hogy a kvantumállapot összeomlana 0-1 mérésbe; ez kritikus előrelépés a hasznos kvantumszámítógépek felé.
Biotechnológia és agy–gép
Google a SynthID-hez hasonlóan most fehérje-vízjelet tervezett. Ugyanakkor kutatók egy csoportja bejelentette, hogy AI alkalmazással képesek rekonstruálni, mit lát valaki az agyi felvételekből; az eredmények lenyűgözőek, ugyanakkor a magánéletre vonatkozó következmények riasztóak.
Összegzés
A novemberi fejlemények kettős képet mutatnak: gyors technológiai előrelépés, különösen nyílt súlyú modellekben és agenteszközökben, miközben a biztonsági események és sebezhetőségek sorozata rávilágít arra, hogy a gyakorlati detektálás, a biztonságos telepítés és a valódi megfelelés sok helyen még gyenge. Az AI tartósan módosította a biztonsági kockázatok térképét; a közeljövőben további felfordulás és kemény munka várható a stabilabb, biztonságosabb működés érdekében.
