W tym tygodniu mamy dwa fronty bezpośrednio istotne dla twórców agentów głosowych i centrów kontaktowych: falę nowych lub zaktualizowanych modeli (DeepSeek, Muse Spark Open od Meta, Beam od Reflection, Granite Switch od IBM, LFM2.5 od Liquid AI, Apertus 1.5, Timestral od Mistral), poszerzającą możliwości rozumowania, korzystania z narzędzi i rozumienia multimodalnego, oraz nieustający strumień krytycznych, aktywnie wykorzystywanych podatności (BeyondTrust, Fortinet, Ivanti, GitLab, Windows), który ponownie stawia łatanie i wzmacnianie tożsamości na szczycie agendy każdego zespołu. W obszarze głosowym pojawiły się konkretne dowody, że wybór STT istotnie wpływa na jakość konwersacji, a darmowa personalizacja głosu staje się standardem. Równolegle dojrzewają narzędzia do governance i obserwowalności agentów (AWS Trust in Depth, śledzenie w Claude, wsparcie MCP w Apigee), co sygnalizuje, że wdrożenia agentów produkcyjnych oczekują wbudowanych zabezpieczeń i możliwości śledzenia zamiast doraźnych łatek. Ogólny wniosek: bardziej zaawansowane klocki konstrukcyjne, ale też wyższa stawka w inżynierii bezpieczeństwa i niezawodności wokół nich.
Najważniejsze wnioski
Model STT Flux od Deepgram zmniejszył niechciane przerywanie wypowiedzi (barge-in) w rozmowach z awatarami w czasie rzeczywistym o ok. 50% względem samodzielnie hostowanego STT — warto przetestować A/B obsługę zmiany kolejki rozmówców we własnym stacku STT.
OpenAI udostępniło bezpłatne projektowanie głosu z opisu tekstowego wszystkim użytkownikom GPT-Live API, co obniża barierę wejścia dla wyróżniających się, markowych głosów w sesjach na żywo.
xAI wypuściło Grok Voice 3.0 jako aktualizację „plug-and-play” przez alias grok-voice-latest bez zmiany cen — sprawdźcie, czy wasza integracja automatycznie go przyjmuje, i porównajcie zmiany jakości.
FlowSpec pokazuje, że mały, dostrojony model potrafi realizować nowe, regulowane skrypty rozmów bez ponownego treningu — istotne dla silnie regulowanych procesów contact-center wymagających szybkich aktualizacji skryptów.
Kilka aktywnie wykorzystywanych podatności (BeyondTrust, Fortinet, Ivanti Connect Secure, GitLab, Windows) trafiło na listę obowiązkowych łatek CISA — sprawdźcie infrastrukturę zdalnego dostępu i CI/CD wykorzystywaną w waszych pipeline'ach głosowych i agentowych.
Nowe narzędzia governance i śledzenia (AWS Trust in Depth, śledzenie OpenTelemetry w Claude, wsparcie MCP w Apigee) ułatwiają dodawanie zabezpieczeń uruchomieniowych i obserwowalności do agentów korzystających z narzędzi — warto ocenić je pod kątem wdrożeń produkcyjnych.
CISA poinformowała o CVE-2026-102764 – krytycznej luce umożliwiającej obejście uwierzytelniania w samodzielnie hostowanych wersjach BeyondTrust Remote Support do 26.2.3 włącznie. Cyberprzestępcy aktywnie ją wykorzystują do uzyskania wstępnego dostępu, utrzymania trwałości, eskalacji uprawnień i poruszania się w sieci. Lukę dodano do katalogu CISA Known Exploited Vulnerabilities (KEV) 16 października 2026 r., a dla wspieranych wersji od 24.3.1 dostępna jest już poprawka BT26-05-RS.
Atakujący już wykorzystują CVE-2026-104935 – lukę pozwalającą całkowicie ominąć uwierzytelnianie i wykonywać dowolne polecenia na urządzeniach Ivanti Connect Secure. Dotyczy to wersji 25.1.1.1 i wcześniejszych, 25.1.2.2 i wcześniejszych oraz 22.8R2.4 i wcześniejszych; luka jest używana do kradzieży danych uwierzytelniających i eksfiltracji danych. CISA dodała ją do katalogu Known Exploited Vulnerabilities 13 października 2026 r. i nalega na natychmiastową aktualizację.
12 października 2026 r. GitLab wydał wersje 19.4.2, 19.3.4 i 19.2.8, usuwając 24 problemy bezpieczeństwa w samodzielnie hostowanych instancjach CE/EE. Najważniejsza jest CVE-2026-97229, luka o CVSS 10.0 w kompilatorze wyrażeń regularnych CI/CD, gdzie słaba walidacja wyrażeń powoduje przepełnienie liczby całkowitej, umożliwiając niezautoryzowanemu napastnikowi wykonanie kodu na serwerze za pomocą spreparowanej konfiguracji CI/CD. CERT-EU wzywa do natychmiastowej aktualizacji, zaczynając od instancji dostępnych z internetu.
DeepSeek wydał DeepSeek-V4.1-Flash-1017, zaktualizowaną wersję modelu Flash, dostępną przez ten sam endpoint API i w tej samej cenie co wcześniej. Aktualizacja przynosi znaczące poprawy w testach agentowych, kodowania i użycia narzędzi, jednocześnie skracając czas wykonania zadań i długość odpowiedzi. DeepSeek przedstawił również swoją wewnętrzną wyszukiwarkę, która teraz zasila zarówno wyszukiwanie w sieci/aplikacji, jak i API Search & Fetch dla deweloperów.
Google Research przedstawił badania nad osadzaniem agentów AI w fizycznej rzeczywistości laboratoryjnej za pomocą systemu cyfrowego bliźniaka o nazwie VERID, który pozwala agentom bezpiecznie planować i wykonywać protokoły robotów do obsługi cieczy. W połączeniu z zamkniętymi cyklami projektowania molekularnego dla aptamerów i białek, agenci uczyli się na podstawie wyników laboratoryjnych, poprawiając wskaźniki skuteczności w kolejnych rundach i ostatecznie odkrywając jednocyfrowe nanomolowe białka wiążące dla celu związanego z nowotworem.
Z powodu potwierdzonego rzeczywistego wykorzystania CISA dodała do katalogu Known Exploited Vulnerabilities (KEV) dwie nowe podatności: błąd path traversal obejmujący wiele produktów Fortinet (CVE-2025-61624) oraz podatność na obejście uwierzytelniania przez spoofing w BeyondTrust Remote Support (CVE-2026-102764). Ponieważ obie są już wykorzystywane w atakach, dyrektywa BOD 26-04 zobowiązuje federalne agencje cywilne do priorytetowego łatania publicznie dostępnych systemów, w których wykorzystanie luki daje pełną kontrolę nad zasobem. Dyrektywa wymaga też sprawdzenia, czy system nie został skompromitowany jeszcze przed wdrożeniem poprawki. CISA zachęca wszystkie organizacje, nie tylko rządowe, do stosowania tego samego podejścia opartego na ryzyku.
Super Intelligence Security Center przy NIST, wspólnie z NSA i CISA, opublikowało wspólny dokument przedstawiający dziesięć dobrowolnych kluczowych praktyk dla organizacji szkolących i oceniających wysoce zdolne agenty „super intelligence” (SI), zwłaszcza systemy przed wdrożeniem lub niepubliczne systemy wysokiego ryzyka. Dokument definiuje „incydent kontroli SI” jako sytuację, gdy agent AI podejmuje nieinstruowane działania naruszające nadzór ludzki lub mechanizmy kontroli bezpieczeństwa. Wytyczne bazują na istniejących praktykach reagowania na incydenty cybernetyczne, dodając kroki specyficzne dla AI, takie jak testowanie izolacji przed wznowieniem działania agenta.
Mistral AI wypuścił Timestral, swoją pierwszą rodzinę modeli podstawowych do prognozowania szeregów czasowych, dostępną w czterech rozmiarach od 5 mln do 209 mln parametrów. Największy model zajmuje pierwsze miejsce we wszystkich trzech głównych publicznych benchmarkach prognozowania (GIFT-Eval, TIME, fev-bench), wyprzedzając wcześniejsze modele o większej liczbie parametrów. Modele generują probabilistyczne, wielowymiarowe prognozy, obsługują zmienne historyczne i znane zmienne przyszłe oraz działają wydajnie na CPU bez potrzeby GPU.
DeepSeek wydał DeepSeek-V4.1-Flash-1017, zaktualizowaną wersję modelu Flash, dostępną przez ten sam endpoint API i w tej samej cenie co wcześniej. Aktualizacja przynosi znaczące poprawy w testach agentowych, kodowania i użycia narzędzi, jednocześnie skracając czas wykonania zadań i długość odpowiedzi. DeepSeek przedstawił również swoją wewnętrzną wyszukiwarkę, która teraz zasila zarówno wyszukiwanie w sieci/aplikacji, jak i API Search & Fetch dla deweloperów.
OpenAI udostępniło funkcję prompt-to-voice wszystkim klientom API GPT-Live, umożliwiając zaprojektowanie głosu poprzez opisanie go tekstem — przez API lub w Playgroundzie głosów — a następnie wykorzystanie go w sesjach live. Zaprojektowanie głosu jest bezpłatne, natomiast samo generowanie mowy nadal rozliczane jest według standardowych stawek sesji GPT-Live. Jednocześnie do platformy dodano dziewięć nowych wbudowanych głosów w językach niemieckim, francuskim, hindi, japońskim i koreańskim.
Nowe amerykańskie laboratorium AI, Reflection, zaprezentowało swój pierwszy model Beam – otwarty model typu mixture-of-experts (MoE) z 501B parametrów łącznie (23B aktywnych na token) i oknem kontekstowym 1M tokenów, wydany na licencji Apache 2.0. Model jest przeznaczony do zadań programistycznych i agentowych, jest dostarczany z dedykowanym środowiskiem uruchomieniowym opartym na Rust i ma wsparcie od dnia premiery w bibliotekach transformers, vLLM i SGLang. Reflection publikuje mocne wyniki w testach programistycznych, rozumowania i wywoływania narzędzi w wersjach BF16, FP8 i NVFP4.
IBM wydało Granite Switch 4.1 w wersjach 8B i 30B – modularny system, który obsługuje rozmowę, podejmowanie decyzji i transkrypcję mowy z jednego hostowanego endpointu zamiast z osobnych modeli. Aktualizacja dodaje ogólny adapter decyzyjny, wyspecjalizowany adapter Guardian do klasyfikacji związanych z bezpieczeństwem oraz wbudowany model ASR Granite-Speech-5.0-Turbo-CTC, który zajmuje pierwsze miejsce w rankingu OpenASR. Mimo połączenia trzech funkcji, zintegrowany model zużywa mniej więcej tyle samo VRAM co sam model bazowy.
Meta opublikowała Muse Spark Open – model mixture-of-experts o otwartych wagach, liczący około 816 miliardów parametrów łącznie i 42 miliardy aktywnych na token. Przyjmuje tekst, obrazy, audio i wideo, a generuje tekst, wykorzystując kontekst do 1 miliona tokenów. Meta przedstawia go jako model zoptymalizowany pod kątem kodowania i pracy agentowej, zbudowany na architekturze mniejszego modelu Muse Glimmer, określając go jako najbardziej zaawansowany jak dotąd amerykański model o otwartych wagach.
OpenAI udostępniło funkcję prompt-to-voice wszystkim klientom API GPT-Live, umożliwiając zaprojektowanie głosu poprzez opisanie go tekstem — przez API lub w Playgroundzie głosów — a następnie wykorzystanie go w sesjach live. Zaprojektowanie głosu jest bezpłatne, natomiast samo generowanie mowy nadal rozliczane jest według standardowych stawek sesji GPT-Live. Jednocześnie do platformy dodano dziewięć nowych wbudowanych głosów w językach niemieckim, francuskim, hindi, japońskim i koreańskim.
Anam, firma tworząca fotorealistyczne interaktywne awatary, przeszła na model mowy-na-tekst (STT) Flux od Deepgram, aby rozwiązać problemy z naturalnym przechodzeniem tury wypowiedzi w nieoskryptowanych rozmowach w czasie rzeczywistym. W testach A/B wobec samodzielnie hostowanego rozwiązania open-source Flux zredukował niechciane przerwania awatara o ok. 50%, bez wzrostu opóźnienia, a skargi dotyczące płynności rozmów w sesjach anglojęzycznych spadły niemal do zera. Anam wdrożyło Flux samodzielnie na własnej infrastrukturze Kubernetes/H100, obejmując nim 100% użytkowników 'turnkey' po dwóch tygodniach wdrożenia własnego (w porównaniu z kilkoma dniami dla wersji hostowanej przez Deepgram).
xAI wprowadziło Grok Voice 3.0, najnowszy model speech-to-speech, bez zmiany ceny względem poprzedniej wersji Grok Voice 2.0. Deweloperzy korzystający z aliasu grok-voice-latest automatycznie otrzymują nowy model bez zmian w kodzie. Samo API pozostaje bez zmian.
Badacze opisują system FlowSpec, który zamienia prawną procedurę rozmowy wierzyciela na instrukcje odczytywalne maszynowo, ograniczenia narzędzi, sygnały treningowe i testy dla agenta głosowego. Model o 9 miliardach parametrów został dostrojony na nagraniach rozmów obejmujących niemal 300 losowo wygenerowanych procedur, a następnie przetestowany na czterech procedurach, których nigdy wcześniej nie widział, w tym jednej całkowicie odrębnej rodzinie scenariuszy, aby sprawdzić, czy zachowanie zgodności się przenosi.
AWS opublikował framework zarządzania o nazwie Trust in Depth, mający umożliwić agentom AI działanie z większą autonomią przy zachowaniu egzekwowalnych ograniczeń. Łączy on określanie zakresu uprawnień agenta przed wdrożeniem, nadawanie każdemu agentowi weryfikowalnej tożsamości, egzekwowanie granic w czasie działania poprzez bramki polityk oraz obserwację zachowania agenta po fakcie. Framework opiera się na automatycznym wnioskowaniu (dowodzie matematycznym) dla precyzyjnie określonych reguł oraz na ludzkim osądzie w niejednoznacznych przypadkach, wykorzystując narzędzia AWS: Bedrock AgentCore, Guardrails, Kiro, Strands, Agent Registry i CloudWatch Omni.
Google wydało Apigee hybrid 1.17.0 (14 września 2026), dodając obsługę Model Context Protocol (MCP), która działa całkowicie we własnym klastrze Kubernetes klienta, a nie w infrastrukturze zarządzanej przez Google. Pozwala to organizacjom z wymogami rezydencji danych lub regulacyjnymi zamienić istniejące API opisane w OpenAPI w narzędzia wywoływane przez agentów AI, bez wychodzenia ruchu MCP poza ich sieć. Funkcja wykorzystuje istniejącą tożsamość Apigee, polityki bezpieczeństwa i kontrolę opartą na produktach API, i jest opcjonalną, domyślnie wyłączoną funkcją, włączaną poprzez aktualizację Helm chart.
Cohere zbudowało kontrolowane środowisko testowe, aby zbadać, jak powinny być organizowane zespoły agentów kodujących — testując, gdzie deleguje się pracę, jak agent wiodący czeka na pracowników, jakie modele pełnią jakie role, wielkość zespołu i wzorce komunikacji. W teście ProgramBench dobrze zorganizowane zespoły przewyższyły pojedyncze agenty nawet o ~10 punktów procentowych, ale kosztowały 3–7 razy więcej. Kluczowy wniosek: delegowanie pracownikom wyłącznie eksploracji i planowania dało taki sam wynik jak delegowanie wszystkich etapów (implementacji i weryfikacji) za połowę kosztu, a silny agent wiodący z 16 tanimi pracownikami planowania osiągnął wynik 61,8% wobec 63,2% dla zespołu złożonego z samych silnych modeli, obniżając koszt z 510 do 155 dolarów.
Orca Security zbudowała Discovery AI — agenta na Amazon Bedrock, który zamienia proste pytania w języku naturalnym na ustrukturyzowane zapytania do systemu Sonar, śledzącego ponad 900 typów zasobów chmurowych. Zamiast jednego dużego modelu z całym schematem wczytywanym do każdego promptu, wersja produkcyjna rozdziela pracę na dziewięć wyspecjalizowanych etapów i kilka różnych modeli bazowych. Efekt: znacznie niższe koszty, szybsze odpowiedzi i lepsza dokładność przy złożonych zapytaniach; system działa od marca 2026 roku.
Google Cloud opublikował architekturę referencyjną dla agentów AI koordynujących długotrwałe, wymagające GPU zadania naukowe, takie jak zwijanie białek i przesiewanie związków chemicznych, które łamią standardowy model pojedynczego agenta LLM z powodu limitów czasu i przepełnienia kontekstu. Architektura oddziela orkiestratora kognitywnego (Gemini na Agent Runtime) od warstwy wykonawczej GPU (NVIDIA NIM, np. ESMFold i GenMol, działające na GKE) i obejmuje całość warstwą zarządzania z tożsamością agenta, bramą, rejestrem i ochroną Model Armor. Przedstawiono też najlepsze praktyki: przekazywanie dużych danych przez odniesienie zamiast wprost, strumieniowanie pośrednich aktualizacji postępu oraz wymaganie zgody człowieka dla nieodwracalnych działań.
DeepSeek wydał DeepSeek-V4.1-Flash-1017, zaktualizowaną wersję modelu Flash, dostępną przez ten sam endpoint API i w tej samej cenie co wcześniej. Aktualizacja przynosi znaczące poprawy w testach agentowych, kodowania i użycia narzędzi, jednocześnie skracając czas wykonania zadań i długość odpowiedzi. DeepSeek przedstawił również swoją wewnętrzną wyszukiwarkę, która teraz zasila zarówno wyszukiwanie w sieci/aplikacji, jak i API Search & Fetch dla deweloperów.
OpenAI udostępniło funkcję prompt-to-voice wszystkim klientom API GPT-Live, umożliwiając zaprojektowanie głosu poprzez opisanie go tekstem — przez API lub w Playgroundzie głosów — a następnie wykorzystanie go w sesjach live. Zaprojektowanie głosu jest bezpłatne, natomiast samo generowanie mowy nadal rozliczane jest według standardowych stawek sesji GPT-Live. Jednocześnie do platformy dodano dziewięć nowych wbudowanych głosów w językach niemieckim, francuskim, hindi, japońskim i koreańskim.
Google ogłosił wsparcie dla DPoP (Demonstrating Proof-of-Possession, RFC 9449) w swojej platformie OAuth – refresh tokeny są kryptograficznie wiązane z parą kluczy wygenerowaną po stronie klienta, dzięki czemu skradzione tokeny nie mogą zostać ponownie wykorzystane przez atakujących. Ochrona dotyczy tylko długotrwałych refresh tokenów, a krótkotrwałe access tokeny pozostają standardowymi tokenami Bearer, aby uniknąć dodatkowego obciążenia kryptograficznego przy dużym ruchu API. Google podkreśla też znaczenie DPoP dla zabezpieczania architektur wieloagentowych i Model Context Protocol (MCP), zalecając Google Cloud Secure Token Service do łańcuchów delegowania tokenów między agentami.
Google wydało Apigee hybrid 1.17.0 (14 września 2026), dodając obsługę Model Context Protocol (MCP), która działa całkowicie we własnym klastrze Kubernetes klienta, a nie w infrastrukturze zarządzanej przez Google. Pozwala to organizacjom z wymogami rezydencji danych lub regulacyjnymi zamienić istniejące API opisane w OpenAPI w narzędzia wywoływane przez agentów AI, bez wychodzenia ruchu MCP poza ich sieć. Funkcja wykorzystuje istniejącą tożsamość Apigee, polityki bezpieczeństwa i kontrolę opartą na produktach API, i jest opcjonalną, domyślnie wyłączoną funkcją, włączaną poprzez aktualizację Helm chart.
xAI wprowadziło Grok Voice 3.0, najnowszy model speech-to-speech, bez zmiany ceny względem poprzedniej wersji Grok Voice 2.0. Deweloperzy korzystający z aliasu grok-voice-latest automatycznie otrzymują nowy model bez zmian w kodzie. Samo API pozostaje bez zmian.
DeepSeek wydał DeepSeek-V4.1-Flash-1017, zaktualizowaną wersję modelu Flash, dostępną przez ten sam endpoint API i w tej samej cenie co wcześniej. Aktualizacja przynosi znaczące poprawy w testach agentowych, kodowania i użycia narzędzi, jednocześnie skracając czas wykonania zadań i długość odpowiedzi. DeepSeek przedstawił również swoją wewnętrzną wyszukiwarkę, która teraz zasila zarówno wyszukiwanie w sieci/aplikacji, jak i API Search & Fetch dla deweloperów.
OpenAI udostępniło funkcję prompt-to-voice wszystkim klientom API GPT-Live, umożliwiając zaprojektowanie głosu poprzez opisanie go tekstem — przez API lub w Playgroundzie głosów — a następnie wykorzystanie go w sesjach live. Zaprojektowanie głosu jest bezpłatne, natomiast samo generowanie mowy nadal rozliczane jest według standardowych stawek sesji GPT-Live. Jednocześnie do platformy dodano dziewięć nowych wbudowanych głosów w językach niemieckim, francuskim, hindi, japońskim i koreańskim.
Nowe amerykańskie laboratorium AI, Reflection, zaprezentowało swój pierwszy model Beam – otwarty model typu mixture-of-experts (MoE) z 501B parametrów łącznie (23B aktywnych na token) i oknem kontekstowym 1M tokenów, wydany na licencji Apache 2.0. Model jest przeznaczony do zadań programistycznych i agentowych, jest dostarczany z dedykowanym środowiskiem uruchomieniowym opartym na Rust i ma wsparcie od dnia premiery w bibliotekach transformers, vLLM i SGLang. Reflection publikuje mocne wyniki w testach programistycznych, rozumowania i wywoływania narzędzi w wersjach BF16, FP8 i NVFP4.
xAI wprowadziło Grok Voice 3.0, najnowszy model speech-to-speech, bez zmiany ceny względem poprzedniej wersji Grok Voice 2.0. Deweloperzy korzystający z aliasu grok-voice-latest automatycznie otrzymują nowy model bez zmian w kodzie. Samo API pozostaje bez zmian.
Orca Security zbudowała Discovery AI — agenta na Amazon Bedrock, który zamienia proste pytania w języku naturalnym na ustrukturyzowane zapytania do systemu Sonar, śledzącego ponad 900 typów zasobów chmurowych. Zamiast jednego dużego modelu z całym schematem wczytywanym do każdego promptu, wersja produkcyjna rozdziela pracę na dziewięć wyspecjalizowanych etapów i kilka różnych modeli bazowych. Efekt: znacznie niższe koszty, szybsze odpowiedzi i lepsza dokładność przy złożonych zapytaniach; system działa od marca 2026 roku.
Google Research przedstawił badania nad osadzaniem agentów AI w fizycznej rzeczywistości laboratoryjnej za pomocą systemu cyfrowego bliźniaka o nazwie VERID, który pozwala agentom bezpiecznie planować i wykonywać protokoły robotów do obsługi cieczy. W połączeniu z zamkniętymi cyklami projektowania molekularnego dla aptamerów i białek, agenci uczyli się na podstawie wyników laboratoryjnych, poprawiając wskaźniki skuteczności w kolejnych rundach i ostatecznie odkrywając jednocyfrowe nanomolowe białka wiążące dla celu związanego z nowotworem.
Microsoft Research opublikował Magnetar – zero-knowledge wirtualną maszynę (zkVM), która generuje kryptograficzne dowody poprawnego wykonania programu, bez konieczności ponownego uruchamiania go czy zaufania operatorowi. Zamiast zmuszać programistów do przepisywania aplikacji na niestandardowe obwody kryptograficzne, Magnetar dowodzi wykonania standardowego kodu maszynowego RISC-V, dzięki czemu programy napisane w Rust, Go lub C można skompilować normalnie i udowodnić w niezmienionej postaci. Testy na 15 programach pokazują przetwarzanie 7,2-8,7 miliona instrukcji na sekundę na laptopie, przy czym weryfikacja dowodu zajmuje około 12 milisekund, a bezpieczeństwo kryptograficzne opiera się wyłącznie na standardowych funkcjach skrótu, takich jak SHA-256 czy SHA-3, a nie na krzywych eliptycznych czy schematach opartych na kratach.
IBM Research wykorzystało skoordynowaną „fabrykę agentów” wieloagentowych do eksploracji optymalizacji sprzętowych dekodera korekcji błędów kwantowych, porównując modele własnościowe i otwarte modele wiodące przy tym samym budżecie 100 hipotez. Konfiguracja z otwartym modelem, uruchomiona lokalnie przez framework rozproszonego wnioskowania IBM llm-d, osiągnęła 52-krotne przyspieszenie względem bazowego projektu za około 26 USD kosztów wnioskowania, w porównaniu do 299 USD dla konfiguracji z modelem własnościowym, która osiągnęła wyższe, 204-krotne przyspieszenie. Badanie pokazuje, że routing uwzględniający pamięć podręczną i efektywne serwowanie (98% trafień w cache prefiksów, ~0,11 USD za milion tokenów) sprawiły, że podejście z otwartymi modelami było znacznie tańsze, przy wciąż znajdowaniu poprawnych, kompaktowych projektów sprzętowych.
Badacze z Amazon Web Services opublikowali metodę „priming”, która przekształca wstępnie wytrenowane modele Transformer w architektury hybrydowe łączące warstwy uwagi (attention) i modeli przestrzeni stanów (SSM), wykorzystując istniejące wagi zamiast treningu od zera. Podejście obniża koszty wstępnego treningu o ponad 99% i pozwala 32-miliardowemu modelowi hybrydowemu dorównać jakością źródłowemu modelowi Transformer, dekodując nawet dwukrotnie szybciej. Amazon przetestował trzy typy SSM i udostępnił otwartoźródłowy zestaw modeli, kod treningowy oraz narzędzia na licencji Apache 2.0.
NVIDIA we współpracy z laboratorium AI4Bharat z IIT Madras udostępnia Nemotron-pretraining-Indic-v1 – syntetyczny zbiór danych do pretreningu liczący około 2,8 biliona tokenów, obejmujący 22 języki indyjskie, wraz z otwartym pipeline'em przyspieszanym przez GPU, który posłużył do jego utworzenia. Zbiór zawiera dane w oryginalnym piśmie dla wszystkich 22 języków oraz tekst zromanizowany dla dwunastu z nich, stworzone przez tłumaczenie wyselekcjonowanych materiałów anglojęzycznych (tekst webowy, matematyka, kod, pytania-odpowiedzi) z użyciem NeMo Data Designer i weryfikowane za pomocą rubryki inspirowanej MQM. NVIDIA wykorzystała już podzbiór 10 miliardów tokenów indyjskich do kontynuowanego pretreningu Nemotron 3.5 Super VL, co przyniosło mierzalne poprawy w benchmarkach indyjskich.
CISA poinformowała o CVE-2026-102764 – krytycznej luce umożliwiającej obejście uwierzytelniania w samodzielnie hostowanych wersjach BeyondTrust Remote Support do 26.2.3 włącznie. Cyberprzestępcy aktywnie ją wykorzystują do uzyskania wstępnego dostępu, utrzymania trwałości, eskalacji uprawnień i poruszania się w sieci. Lukę dodano do katalogu CISA Known Exploited Vulnerabilities (KEV) 16 października 2026 r., a dla wspieranych wersji od 24.3.1 dostępna jest już poprawka BT26-05-RS.
Atakujący już wykorzystują CVE-2026-104935 – lukę pozwalającą całkowicie ominąć uwierzytelnianie i wykonywać dowolne polecenia na urządzeniach Ivanti Connect Secure. Dotyczy to wersji 25.1.1.1 i wcześniejszych, 25.1.2.2 i wcześniejszych oraz 22.8R2.4 i wcześniejszych; luka jest używana do kradzieży danych uwierzytelniających i eksfiltracji danych. CISA dodała ją do katalogu Known Exploited Vulnerabilities 13 października 2026 r. i nalega na natychmiastową aktualizację.
12 października 2026 r. GitLab wydał wersje 19.4.2, 19.3.4 i 19.2.8, usuwając 24 problemy bezpieczeństwa w samodzielnie hostowanych instancjach CE/EE. Najważniejsza jest CVE-2026-97229, luka o CVSS 10.0 w kompilatorze wyrażeń regularnych CI/CD, gdzie słaba walidacja wyrażeń powoduje przepełnienie liczby całkowitej, umożliwiając niezautoryzowanemu napastnikowi wykonanie kodu na serwerze za pomocą spreparowanej konfiguracji CI/CD. CERT-EU wzywa do natychmiastowej aktualizacji, zaczynając od instancji dostępnych z internetu.
Z powodu potwierdzonego rzeczywistego wykorzystania CISA dodała do katalogu Known Exploited Vulnerabilities (KEV) dwie nowe podatności: błąd path traversal obejmujący wiele produktów Fortinet (CVE-2025-61624) oraz podatność na obejście uwierzytelniania przez spoofing w BeyondTrust Remote Support (CVE-2026-102764). Ponieważ obie są już wykorzystywane w atakach, dyrektywa BOD 26-04 zobowiązuje federalne agencje cywilne do priorytetowego łatania publicznie dostępnych systemów, w których wykorzystanie luki daje pełną kontrolę nad zasobem. Dyrektywa wymaga też sprawdzenia, czy system nie został skompromitowany jeszcze przed wdrożeniem poprawki. CISA zachęca wszystkie organizacje, nie tylko rządowe, do stosowania tego samego podejścia opartego na ryzyku.
Super Intelligence Security Center przy NIST, wspólnie z NSA i CISA, opublikowało wspólny dokument przedstawiający dziesięć dobrowolnych kluczowych praktyk dla organizacji szkolących i oceniających wysoce zdolne agenty „super intelligence” (SI), zwłaszcza systemy przed wdrożeniem lub niepubliczne systemy wysokiego ryzyka. Dokument definiuje „incydent kontroli SI” jako sytuację, gdy agent AI podejmuje nieinstruowane działania naruszające nadzór ludzki lub mechanizmy kontroli bezpieczeństwa. Wytyczne bazują na istniejących praktykach reagowania na incydenty cybernetyczne, dodając kroki specyficzne dla AI, takie jak testowanie izolacji przed wznowieniem działania agenta.
DeepSeek wydał DeepSeek-V4.1-Flash-1017, zaktualizowaną wersję modelu Flash, dostępną przez ten sam endpoint API i w tej samej cenie co wcześniej. Aktualizacja przynosi znaczące poprawy w testach agentowych, kodowania i użycia narzędzi, jednocześnie skracając czas wykonania zadań i długość odpowiedzi. DeepSeek przedstawił również swoją wewnętrzną wyszukiwarkę, która teraz zasila zarówno wyszukiwanie w sieci/aplikacji, jak i API Search & Fetch dla deweloperów.
OpenAI udostępniło funkcję prompt-to-voice wszystkim klientom API GPT-Live, umożliwiając zaprojektowanie głosu poprzez opisanie go tekstem — przez API lub w Playgroundzie głosów — a następnie wykorzystanie go w sesjach live. Zaprojektowanie głosu jest bezpłatne, natomiast samo generowanie mowy nadal rozliczane jest według standardowych stawek sesji GPT-Live. Jednocześnie do platformy dodano dziewięć nowych wbudowanych głosów w językach niemieckim, francuskim, hindi, japońskim i koreańskim.
IBM wydało Granite Switch 4.1 w wersjach 8B i 30B – modularny system, który obsługuje rozmowę, podejmowanie decyzji i transkrypcję mowy z jednego hostowanego endpointu zamiast z osobnych modeli. Aktualizacja dodaje ogólny adapter decyzyjny, wyspecjalizowany adapter Guardian do klasyfikacji związanych z bezpieczeństwem oraz wbudowany model ASR Granite-Speech-5.0-Turbo-CTC, który zajmuje pierwsze miejsce w rankingu OpenASR. Mimo połączenia trzech funkcji, zintegrowany model zużywa mniej więcej tyle samo VRAM co sam model bazowy.
Google ogłosił wsparcie dla DPoP (Demonstrating Proof-of-Possession, RFC 9449) w swojej platformie OAuth – refresh tokeny są kryptograficznie wiązane z parą kluczy wygenerowaną po stronie klienta, dzięki czemu skradzione tokeny nie mogą zostać ponownie wykorzystane przez atakujących. Ochrona dotyczy tylko długotrwałych refresh tokenów, a krótkotrwałe access tokeny pozostają standardowymi tokenami Bearer, aby uniknąć dodatkowego obciążenia kryptograficznego przy dużym ruchu API. Google podkreśla też znaczenie DPoP dla zabezpieczania architektur wieloagentowych i Model Context Protocol (MCP), zalecając Google Cloud Secure Token Service do łańcuchów delegowania tokenów między agentami.
Meta opublikowała Muse Spark Open – model mixture-of-experts o otwartych wagach, liczący około 816 miliardów parametrów łącznie i 42 miliardy aktywnych na token. Przyjmuje tekst, obrazy, audio i wideo, a generuje tekst, wykorzystując kontekst do 1 miliona tokenów. Meta przedstawia go jako model zoptymalizowany pod kątem kodowania i pracy agentowej, zbudowany na architekturze mniejszego modelu Muse Glimmer, określając go jako najbardziej zaawansowany jak dotąd amerykański model o otwartych wagach.
AWS opublikował framework zarządzania o nazwie Trust in Depth, mający umożliwić agentom AI działanie z większą autonomią przy zachowaniu egzekwowalnych ograniczeń. Łączy on określanie zakresu uprawnień agenta przed wdrożeniem, nadawanie każdemu agentowi weryfikowalnej tożsamości, egzekwowanie granic w czasie działania poprzez bramki polityk oraz obserwację zachowania agenta po fakcie. Framework opiera się na automatycznym wnioskowaniu (dowodzie matematycznym) dla precyzyjnie określonych reguł oraz na ludzkim osądzie w niejednoznacznych przypadkach, wykorzystując narzędzia AWS: Bedrock AgentCore, Guardrails, Kiro, Strands, Agent Registry i CloudWatch Omni.
Swiss AI wydało Apertus 1.5 — kontynuację treningu otwartych modeli Apertus 1.0 (8B i 70B, licencja Apache 2.0), dodając natywne rozumienie obrazu i eksperymentalne rozumienie dźwięku, 4-krotnie większe okno kontekstu (262 144 tokeny), opcjonalny tryb myślenia oraz lepsze przestrzeganie instrukcji i obsługę narzędzi. Modele wytrenowano łącznie na 19T (8B) i 17T (70B) tokenach, a wszystkie dane treningowe, przepisy i checkpointy pośrednie zostały opublikowane publicznie dla powtarzalności. Zespół opublikował też szczegółowe, zestandaryzowane karty ewaluacyjne i ogłosił wczesny dostęp API od dostawców takich jak Swisscom i Infomaniak, a także plan dla ~600-miliardowego modelu MoE Apertus 2.0.
Anam, firma tworząca fotorealistyczne interaktywne awatary, przeszła na model mowy-na-tekst (STT) Flux od Deepgram, aby rozwiązać problemy z naturalnym przechodzeniem tury wypowiedzi w nieoskryptowanych rozmowach w czasie rzeczywistym. W testach A/B wobec samodzielnie hostowanego rozwiązania open-source Flux zredukował niechciane przerwania awatara o ok. 50%, bez wzrostu opóźnienia, a skargi dotyczące płynności rozmów w sesjach anglojęzycznych spadły niemal do zera. Anam wdrożyło Flux samodzielnie na własnej infrastrukturze Kubernetes/H100, obejmując nim 100% użytkowników 'turnkey' po dwóch tygodniach wdrożenia własnego (w porównaniu z kilkoma dniami dla wersji hostowanej przez Deepgram).
CISA poinformowała o CVE-2026-102764 – krytycznej luce umożliwiającej obejście uwierzytelniania w samodzielnie hostowanych wersjach BeyondTrust Remote Support do 26.2.3 włącznie. Cyberprzestępcy aktywnie ją wykorzystują do uzyskania wstępnego dostępu, utrzymania trwałości, eskalacji uprawnień i poruszania się w sieci. Lukę dodano do katalogu CISA Known Exploited Vulnerabilities (KEV) 16 października 2026 r., a dla wspieranych wersji od 24.3.1 dostępna jest już poprawka BT26-05-RS.
Atakujący już wykorzystują CVE-2026-104935 – lukę pozwalającą całkowicie ominąć uwierzytelnianie i wykonywać dowolne polecenia na urządzeniach Ivanti Connect Secure. Dotyczy to wersji 25.1.1.1 i wcześniejszych, 25.1.2.2 i wcześniejszych oraz 22.8R2.4 i wcześniejszych; luka jest używana do kradzieży danych uwierzytelniających i eksfiltracji danych. CISA dodała ją do katalogu Known Exploited Vulnerabilities 13 października 2026 r. i nalega na natychmiastową aktualizację.
12 października 2026 r. GitLab wydał wersje 19.4.2, 19.3.4 i 19.2.8, usuwając 24 problemy bezpieczeństwa w samodzielnie hostowanych instancjach CE/EE. Najważniejsza jest CVE-2026-97229, luka o CVSS 10.0 w kompilatorze wyrażeń regularnych CI/CD, gdzie słaba walidacja wyrażeń powoduje przepełnienie liczby całkowitej, umożliwiając niezautoryzowanemu napastnikowi wykonanie kodu na serwerze za pomocą spreparowanej konfiguracji CI/CD. CERT-EU wzywa do natychmiastowej aktualizacji, zaczynając od instancji dostępnych z internetu.
DeepSeek wydał DeepSeek-V4.1-Flash-1017, zaktualizowaną wersję modelu Flash, dostępną przez ten sam endpoint API i w tej samej cenie co wcześniej. Aktualizacja przynosi znaczące poprawy w testach agentowych, kodowania i użycia narzędzi, jednocześnie skracając czas wykonania zadań i długość odpowiedzi. DeepSeek przedstawił również swoją wewnętrzną wyszukiwarkę, która teraz zasila zarówno wyszukiwanie w sieci/aplikacji, jak i API Search & Fetch dla deweloperów.
Z powodu potwierdzonego rzeczywistego wykorzystania CISA dodała do katalogu Known Exploited Vulnerabilities (KEV) dwie nowe podatności: błąd path traversal obejmujący wiele produktów Fortinet (CVE-2025-61624) oraz podatność na obejście uwierzytelniania przez spoofing w BeyondTrust Remote Support (CVE-2026-102764). Ponieważ obie są już wykorzystywane w atakach, dyrektywa BOD 26-04 zobowiązuje federalne agencje cywilne do priorytetowego łatania publicznie dostępnych systemów, w których wykorzystanie luki daje pełną kontrolę nad zasobem. Dyrektywa wymaga też sprawdzenia, czy system nie został skompromitowany jeszcze przed wdrożeniem poprawki. CISA zachęca wszystkie organizacje, nie tylko rządowe, do stosowania tego samego podejścia opartego na ryzyku.
·CISA Advisories
Tygodniowy przegląd AI · 12 paź 2026 – 19 paź 2026 · TENESYS AI NEWS