Skip to content
IIAIT

AI danas · 26. listopada 2026.

Podmetnute datoteke s uputama preuzimaju AI agente za kodiranje, a Google AI značajke povezuje s oglasima

Tijekom vikenda: istraživači pokazuju kako datoteka spremljena u mapu Preuzimanja može usmjeravati AI agente za kodiranje, Googleova nova pravila o privatnosti dopuštaju da podaci podijeljeni s AI značajkama utječu na oglase, Microsoft priprema AI zaštitu od phishinga u Teamsu, a Moonshot objavljuje Kimi K3.1 Pro.

  1. 01

    Datoteke s uputama podmetnute u mapu Preuzimanja mogu navesti AI agente za kodiranje da pokrenu zlonamjerni kod

    Tvrtka Forever Security navodi da je na računalu jednog klijenta, u mapi Preuzimanja, pronašla zlonamjernu datoteku AGENTS.md prerušenu u tehničke bilješke, zbog koje je agent za kodiranje pokušao instalirati štetni npm paket function-color. Agenti za kodiranje automatski slijede datoteke s uputama u mapi u kojoj su pokrenuti, a preglednici poput Chromea, Edgea i Firefoxa onamo spremaju preuzimanja bez pitanja. U testovima istraživača OpenAI Codex pokrenuo je bezopasni testni kod u oko 90 % pokušaja, a podmetnuta datoteka CLAUDE.md u otprilike polovici pokušaja preusmjerila je promet alata Claude Code na njihov poslužitelj i time otkrila token za prijavu. Istraživači to opisuju kao propust u samom načinu rada agenata, a ne kao pogrešku koju je moguće zakrpati, objavio je BleepingComputer 25. listopada 2026.

    Što to znači za vas

    Ne pokrećite agente za kodiranje u mapi Preuzimanja ni u korisničkoj mapi, nego samo u projektu na kojem trebaju raditi. Pročitajte svaku datoteku AGENTS.md ili CLAUDE.md koju niste sami napisali, ne isključujte potvrde i izolirano okruženje, a ako u postavkama agenta pronađete nepoznati poslužitelj ili proxy, promijenite povezane lozinke i tokene.

    Izvori

  2. 02

    Googleova pravila o privatnosti sada dopuštaju da podaci podijeljeni s AI značajkama prilagođavaju oglase, zasad izvan EGP-a

    Googleova pravila o privatnosti, na snazi od 16. listopada 2026., zadržavaju načelo da se oglasi ne prilagođavaju prema sadržaju iz Gmaila, Drivea ili Google Fotografija, ali uvode iznimku kada korisnik te podatke odluči učiniti dostupnima uslugama koje podržavaju personalizirane oglase. Kao primjer navodi se da Pretraživanje može koristiti podatke kojima mu je korisnik dopustio pristup kako bi prilagodilo sadržaj, uključujući oglase. To se odnosi na Personal Intelligence, dobrovoljnu značajku kojom Gemini i Pretraživanje koriste povezane aplikacije. Promjena je privukla širu pozornost 24. listopada, kada je o njoj pisao The Hacker News. Google navodi da je Personal Intelligence u beta inačici dostupan punoljetnim korisnicima u cijelom svijetu osim u Europskom gospodarskom prostoru, Švicarskoj, Ujedinjenom Kraljevstvu i Nigeriji.

    Što to znači za vas

    Za osobne Google račune u EU-u Personal Intelligence zasad nije dostupan, pa se danas ništa ne mijenja. Ako vi ili vaši suradnici koristite osobne račune izvan EU-a, provjerite koje su aplikacije povezane s Geminijem i Pretraživanjem. Ne povezujte poštanski sandučić ni pohranu u kojoj su poslovni podaci ili podaci klijenata.

    Izvori

  3. 03

    Microsoft Teams od studenoga će pomoću umjetne inteligencije označavati phishing i lažno predstavljanje u razgovorima

    Microsoft u Teams uvodi otkrivanje temeljeno na umjetnoj inteligenciji koje prati kontekst razgovora kako bi prepoznalo phishing, socijalni inženjering i lažno predstavljanje, i kada poruka ne sadrži zlonamjernu poveznicu ni datoteku, objavio je BleepingComputer 23. listopada 2026. Zaštita je usmjerena ponajprije na prve kontakte osoba izvan organizacije. Uvođenje za korisnike s ranijim izdanjem (Targeted Release) planirano je od početka studenoga, a opća dostupnost u cijelom svijetu od početka do sredine prosinca 2026. Administratori ne moraju ništa uključivati, a Microsoft navodi da se sadržaj poruka ne zadržava za treniranje modela ni u druge svrhe.

    Što to znači za vas

    Ako vaša organizacija u Teamsu komunicira s vanjskim kontaktima, upozorite zaposlenike da se od studenoga mogu pojaviti upozorenja i objasnite im kako prijaviti sumnjiv razgovor ili pogrešno upozorenje. Upozorenje pomaže, ali i dalje vrijedi staro pravilo: neobične zahtjeve za plaćanje ili pristup potvrdite drugim kanalom.

    Izvori

  4. 04

    Moonshot objavio Kimi K3.1 Pro s kontekstom od milijun tokena i najavio otvorene težine do 4. studenoga

    Moonshot AI objavio je 23. listopada 2026. model Kimi K3.1 Pro, zajedno s bržom inačicom Highspeed, u svojim aplikacijama Kimi i putem API-ja. Tvrtka navodi da model obrađuje do milijun tokena konteksta te iznosi rezultate na testovima kodiranja i uredskih zadataka bliske vodećim zatvorenim modelima, no riječ je o njezinim vlastitim mjerenjima. Težine modela trebale bi biti objavljene do 4. studenoga 2026., a licencija još nije poznata. Prema pregledu Simona Willisona, cijena API-ja iznosi 2 američka dolara za milijun ulaznih i 10 dolara za milijun izlaznih tokena.

    Što to znači za vas

    Modeli otvorenih težina ove veličine omogućuju organizacijama da sposoban model pokreću na infrastrukturi koju same odaberu, što može olakšati zaštitu podataka. Prije nego što hostiranu uslugu upotrijebite za poslovne podatke, provjerite gdje se oni obrađuju i pod kojim uvjetima, a s planiranjem vlastite instalacije pričekajte objavu licencije.

    Izvori