Skip to content
IIAIT

AI danas · 30. listopada 2026.

Mistral objavio težine modela Large 4, a istraživači otkrili propuste u preglednicima AI asistenata

Danas: europski model s bilijun parametara koji organizacije mogu pokretati na vlastitim poslužiteljima, sigurnosni propusti u preglednicima ugrađenima u pet AI asistenata za programiranje te CrowdStrikeovo izvješće o špijunskoj kampanji koju su vodili AI agenti, a koja je zahvatila i europske vlade.

  1. 01

    Mistral objavio otvorene težine modela Mistral Large 4 s bilijun parametara

    Francuska tvrtka Mistral AI 29. listopada 2026. objavila je težine modela Mistral Large 4, otprilike tri tjedna nakon pretpregleda. Riječ je o modelu tipa mixture-of-experts s oko bilijun parametara, od kojih je u svakom koraku aktivno oko 52 milijarde; model obrađuje tekst i slike, a treniran je na Mistralovoj europskoj infrastrukturi. Težine su dostupne na Hugging Faceu pod Mistralovom licencom Ecosystem Open-Weight, koja dopušta komercijalnu uporabu, ali tvrtke koje model nude kao hostiranu uslugu trebaju zasebnu licencu. Preko Mistralova API-ja cijena je 0,70 dolara za milijun ulaznih i 2,10 dolara za milijun izlaznih tokena, a rezultati testova za programiranje i sigurnost koje Mistral navodi potječu iz njegovih vlastitih mjerenja.

    Što to znači za vas

    Ako vaši podaci moraju ostati na vlastitoj infrastrukturi ili unutar EU-a, ovo je model koji možete sami hostirati, iako za model ove veličine trebate znatne GPU kapacitete. Prije nego što na njemu izgradite uslugu, pročitajte uvjete licence i isprobajte ga na vlastitim zadacima umjesto da se oslanjate na rezultate proizvođača.

    Izvori

  2. 02

    Istraživači: preglednici ugrađeni u pet AI asistenata za programiranje mogu otkriti datoteke na računalu

    Tvrtka Forever Security 29. listopada 2026. objavila je istraživanje o slabostima preglednika ugrađenih u Cursor, GitHub Copilot, OpenAI Codex, Visual Studio Code i Claude Desktop. U njihovim testovima web-stranica ili lokalna datoteka u projektu mogla je pokrenuti naredbu, prikazati lažnu adresu u adresnoj traci ili pročitati druge datoteke na disku, primjerice SSH ključeve i datoteke .env. Prema istraživačima, Cursor i GitHub ispravili su propuste, Codex i VS Code 29. listopada još nisu imali zakrpu, a Anthropic je prihvatio srodnu prijavu druge sigurnosne tvrtke, pri čemu ispravak u objavi nije potvrđen.

    Što to znači za vas

    Projekte iz nepoznatih izvora u ovim alatima otvarajte oprezno i pazite na poveznice koje vam asistent predlaže. Redovito ažurirajte alate i ne držite lozinke, ključeve ni tokene u običnim datotekama projekta, gdje bi ih ranjivi preglednik mogao pročitati.

    Izvori

  3. 03

    CrowdStrike: skupina povezana s Kinom AI agentima napala više od 200 organizacija, među njima i europske vlade

    CrowdStrike je 29. listopada 2026. izvijestio da je VAPOR PANDA, skupina koju povezuje s Kinom, koristila okvir za AI agente nazvan ARTEX protiv više od 200 organizacija u najmanje 14 zemalja, i to u 11 dana od 17. listopada. Agenti, koji su se uglavnom oslanjali na model DeepSeek, obavljali su izviđanje i kretanje unutar mreža, a ljudski operater usmjeravao ih je u ključnim trenucima. CrowdStrike je potvrdio aktivnost nakon proboja u devet organizacija, a među metama bila su ministarstva vanjskih poslova i druga državna tijela u Europi. Napadači su često ulazili kroz stare slabosti, poput procurjelih VPN ključeva i zastarjelih vjerodajnica iz ranijih izvoza podataka.

    Što to znači za vas

    AI agenti napadačima omogućuju da poznate slabosti istodobno isprobaju na mnogo organizacija, pa osnovna sigurnosna higijena dobiva na važnosti. Provjerite jesu li promijenjeni ključevi i lozinke koji su se pojavili u ranijim curenjima ili starim sigurnosnim kopijama te jesu li poslužitelji i uređaji dostupni s interneta ažurirani.

    Izvori