Dnešný deň patrí hlavne peniazom a bezpečnosti. OpenAI cenovou vojnou odlákalo od Anthropicu dvoch väčších zákazníkov a bezpečnostný tím OpenAI Codex medzitým našiel kritickú dieru v Node.js, na ktorom bežia milióny serverov.
Replit a Rippling presunuli väčšinu AI výdavkov od Anthropicu k OpenAI
The Information 24. októbra napísal, že vývojárska platforma Replit presunula väčšinu svojich výdavkov na AI modely od Anthropicu k OpenAI, po tom čo jej OpenAI ponúklo zľavu nad 30 percent na zmluve v hodnote vyše 100 miliónov dolárov ročne. Podľa správy k tomu došlo po tom, čo Anthropic odmietol Replitu predĺžiť pôvodnú zľavu bez väčšieho záväzku na budúce výdavky.
Zakladateľ a CEO Replitu Amjad Masad už 16. októbra na pódiu konferencie TechCrunch Disrupt povedal, že Replit s Anthropicom "už nespolupracuje", a ako dôvody uviedol cenu, výkon modelov aj spoluprácu s OpenAI. Neskôr svoje slová zmiernil: podľa TechCrunch Replit ostáva "model agnostický", používatelia si Claude modely môžu stále vybrať a v dokumentácii ich je naďalej sedem. OpenAI je ale odteraz východiskovou voľbou pre Replit Agent, a keďže väčšina ľudí nastavenie modelu nemení, práve toto rozhodnutie o defaulte podľa všetkého stojí za väčšinou presunu výdavkov.
Rovnaký trend The Information zdokumentoval aj na firme Rippling, kde podiel OpenAI na kódovacej záťaži vzrástol zo 16 na 52 percent, zatiaľ čo podiel Anthropicu klesol z 57 na 18 percent. Podobne sa vyjadril aj šéf firmy CodeRabbit, podľa ktorého je OpenAI teraz jej hlavným dodávateľom modelov. Podľa TheNextWeb a Dealroom, ktoré rovnako citujú The Information, Anthropic bežne poskytuje firemným zákazníkom zľavu okolo 15 percent z cenníkovej ceny, tá sa ale po vyčerpaní dohodnutého objemu tokenov jednoducho skončí. OpenAI naproti tomu zákazníkom dáva zvyšok mesiaca a ešte jeden mesiac navyše na dohodnutie novej zmluvy, až potom prejde na cenníkové ceny. Pre bežného používateľa Claude je dôležité hlavne to, že výber modelu vo veľkých firmách sa čoraz viac rozhoduje na úrovni zmluvy a defaultného nastavenia, nie len na kvalite výstupu.
Bezpečnostný tím OpenAI Codex našiel kritickú dieru v Node.js
Projekt Node.js vydal 21. októbra bezpečnostnú aktualizáciu, ktorá opravuje desať zraniteľností vo verziách 22.23.4, 24.22.1 a 26.12.1. Najvážnejšia z nich, s označením CVE-2026-111497, je chyba v zabudovanom Brotli dekodéri, ktorá pri spracovaní špeciálne upraveného Brotli-komprimovaného súboru umožňuje zápis mimo vyhradenej pamäte a následne vzdialené spustenie kódu. Podľa The Hacker News ju objavil a nahlásil bezpečnostný tím OpenAI Codex Security.
Zraniteľná je každá služba, ktorá dekomprimuje Brotli dáta z nedôveryhodného zdroja, napríklad vstavaná funkcia fetch() v Node.js pri čítaní Brotli-komprimovanej odpovede, alebo Express 5 a body-parser 2 pri spracovaní takto komprimovaného požiadavku. Bezpečnostná firma Imperva podľa rovnakého zdroja dokázala spustiť vlastný kód priamo na oficiálnom zostavení Node.js 24.22.0 pre Linux arm64, nešlo teda len o laboratórny príklad na umelo oslabenej verzii. Node.js projekt ju oficiálne hodnotí ako vysoko závažnú, Singapurský národný bezpečnostný úrad CSA jej na staršej stupnici CVSS 3.1 dáva 9,8 z 10 a databáza NVD podľa novšej metodiky CVSS 4.0 skóre 9,2.
Opravu dostali len podporované vetvy, staršie Node.js 20 už opravu nedostane, pretože jeho podpora skončila koncom apríla. Podľa Getastra rovnaká chyba v Brotli dekodéri podľa doterajších zistení ovplyvňuje aj ďalší softvér, ktorý z neho vychádza, vrátane Bun a niektorých balíkov pre Python. Praktická poznámka pre vývojárov: samotná aktualizácia balíka nestačí, bežiaci proces Node.js si starý dekodér drží v pamäti až do reštartu, takže treba reštartovať aj produkčné kontajnery, nie len prebalíčkovať závislosti.
V skratke
- Character.AI 12. októbra podal návrh na konkurz podľa Chapter 11 a súčasne sa dohodol s Disneym na predaji časti duševného vlastníctva za 20 miliónov dolárov, Disney je len úvodný záujemca a ďalšie firmy môžu ponuku prekonať, celý predaj majetku by mal byť hotový do konca novembra alebo začiatku decembra (Deadline).
- Osem amerických štátov (Arizona, Arkansas, Idaho, Iowa, Kansas, Montana, Nebraska a Západná Virgínia) 14. októbra samostatne zažalovalo OpenAI, firme vyčítajú, že zavádzala používateľov o bezpečnosti ChatGPT a že produkt u niektorých posilňoval nebezpečné bludy a správanie (CNBC).
- Platforma na AI code review CodeRabbit podľa The Information prešla na OpenAI ako hlavného dodávateľa modelov, čo zapadá do širšieho obrazu cenovej vojny medzi OpenAI a Anthropicom popísanej vyššie (Dealroom).