Przejdź do treści

Tydzień w AI (2-8 listopada): wagi Kimi K3.1 Pro i Goldman Sachs wycofuje Claude Code

Adam Marzec
Okładka digestu tydzień w AI za 2-8 listopada: nagłówek datowy, karta z trzema wydarzeniami 4.11 wagi Kimi K3.1 Pro, 5.11 start Gemini Omni i 8.11 wyciek sekretów Claude Code, pieczątka DIGEST 4

Tydzień od 2 do 8 listopada należał do wag i do bezpieczeństwa narzędzi dla programistów. Moonshot wydało wagi Kimi K3.1 Pro dokładnie w zapowiedzianym terminie, Google otworzył Gemini Omni, a tymczasem Claude Code dostał dwa niezależne ciosy: badanie Apiiro o hasłach zapisywanych w publicznych repozytoriach i decyzję Goldman Sachs o odcięciu traderów od narzędzia. Poza tym światem Microsoft po cichu zaczął odbijać maile z domen bez rekordu DMARC.

Goldman Sachs wycofuje Claude Code traderom i bankierom

W październiku Goldman Sachs ograniczył dostęp do Claude Code i GitHub wyłącznie do inżynierów, czyli około 12 tysięcy osób z 47 tysięcy pracowników banku; traderzy i bankierzy narzędzie stracili. Powody wg Bloomberga: skrypty powstające poza procesem przeglądu kodu, bariery informacyjne między departamentami i narastające koszty rozliczane za tokeny. To nie jest odosobniony ruch, bo w kwietniu Claude zniknął bankierom w Hongkongu, a w czerwcu podobnie zrobił JPMorgan. Ironię dokłada fakt, że Goldman i Morgan Stanley stoją jako gwaranci IPO Anthropicu (wątek na HN zebrał 688 punktów w odczycie z 9 listopada).

Outlook.com odrzuca część maili z domen bez DMARC

Od 5 listopada Outlook.com odbija część wiadomości z domen, które nie mają rekordu DMARC, z komunikatem „550 5.7.1 (AS9031519)”. Uciążliwe jest to, że odrzucenie jest częściowe: jedne maile przechodzą, inne nie, więc „mail doszedł” nie dowodzi niczego o konfiguracji domeny. Microsoft nie opublikował żadnego komunikatu ani progu (stan na 6 listopada wg MailRoute), choć od maja 2025 wymagał SPF, DKIM i DMARC od nadawców powyżej 5 tysięcy wiadomości dziennie. Sprawdzenie zajmuje pół minuty: polecenie dig +short TXT _dmarc.twojadomena.pl bez odpowiedzi oznacza brak rekordu.

284B DeepSeeka na zwykłym komputerze, bez karty graficznej

Projekt llama-modchip uruchomił DeepSeek-V4-Flash, model o 284 mld parametrów, w 64 GB RAM na czystym procesorze: 56,56 GiB po kwancie w okolicach dwóch bitów na wagę i 9-11 tokenów na sekundę generowania. Wątek z 8 listopada zebrał na HN 402 punkty, a dyskusja od razu rozdzieliła się na obóz sceptyków wobec jakości dwubitowego kwantu i obóz praktyków, którzy tak pracują na co dzień. Pełny rozkład liczba po liczbie, razem z pułapką kompatybilności z Ollamą, opisaliśmy w osobnym wpisie o DeepSeek lokalnie bez karty graficznej.

Numer tablicy rejestracyjnej wystarczył do otwarcia auta

Shubham Shah i Sam Curry opisali 7 listopada łańcuch ataku na platformę connected car jednego z producentów: numer rejestracyjny prowadzi do numeru VIN, ten do danych osobowych właściciela przez niedomknięte API narzędzia administracyjnego, dalej przez zmianę hasła i obejście MFA aż do zdalnych komend typu otwarcie drzwi albo włączenie silnika. Producenta zanonimizowano, ale wskazówki obejmują Australię, USA, Kanadę i Europę, a klucze administratora siedziały w pliku JavaScript dołączanym do strony. Testy robiono na własnych pojazdach lub za zgodą właścicieli; poprawki nie zostały opisane w publikacji.

„Goodbye Claude, hello Pi”: esej o odejściu od Claude Code, dwa miesiące później

Esej Coleba o migracji z Claude Code do otwartego harnessa Pi (pi.dev) trafił na stronę główną HN 8 listopada z 725 punktami, choć tekst ma datę 21 września. Autor wylicza: wymuszanie własnego CLAUDE.md zamiast standardu AGENTS.md, jedna sesja podłączona do IDE naraz i opis narzędzia Bash zajmujący około 3 tysięcy tokenów promptu systemowego. Smaczek statystyczny: 244 wydania Claude Code w tym roku, z których ponad trzy czwarte zmieniało prompt systemowy albo opisy narzędzi.

Dux: lekki pulpit Wayland z menedżerem plików

Z działu nie-AI, ale w zasięgu zainteresowań czytelników: Dux, darmowy otwartoźródłowy shell dla Waylandu z wbudowanym menedżerem plików i wsparciem motywów, zebrał 236 punktów na HN 8 listopada. Projekt jest młody, więc traktujmy go jako zapowiedź kierunku, nie gotowy zamiennik GNOME czy KDE; dla kogoś składającego własny, minimalny pulpit na Linuksie to adres do obserwowania.

Co u nas w tygodniu

Od wagi i modeli: wagi Kimi K3.1 Pro wyszły w terminie, 1,56 TB po kwantyzacji producenta, a liczymy wymagania sprzętowe K3.1 po plikach; MIT pokazał przepisywanie wag GPT-6 Astra, Google wypuścił Gemini Omni 1.2 Flash do wideo, Tencent Hy4, ERNIE 5.5 Flash od Baidu i Ripple-65B z rekordem TerminalBench, do tego Images 2.6 w ChatGPT i Inkling 2 Small zapowiedziany na wagi.

Bezpieczeństwo i prywatność: hasła z „don’t ask again” Claude Code w 1122 publicznych plikach, adres e-mail konta w nagłówku User-Agent, luka wykonania kodu w MS Paint, proxy rezydencjalne wykryte w sieci Białego Domu, konto bez hasła w OpenSSH na Alpine, deepfake reklamy na Facebooku wg dokumentów Reutersa i Gemini trenujący na historii czatów.

Narzędzia i sprzęt: serwer MCP krok po kroku, RTX Spark na Linuksie z przyciętym zegarem GPU, GrapheneOS i telefony, na których działa oraz świeży tekst o DeepSeek lokalnie na 64 GB RAM.

Źródła

Powiązane artykuły