Tjedan o tome gdje agenti žive i tko ih može zaustaviti: Claude agent koji radi dok vas nema, najjači modeli suparničkih laboratorija na istom oblaku, ranjivost koju je AI pronašao u jeziku na kojem radi većina weba i hrvatska tvrtka koja gradi računala na kojima agenti rade.
Prošli tjedan bio je o kontroli: prvi zahtjevi EU AI ureda, Gemini agent s vlastitom e-mail adresom i OpenTelemetry praćenje za Claude. Ovaj tjedan agenti su se približili svakodnevnom poslu. Anthropic je otvorio listu čekanja za Claude Duet, agenta koji sam pregledava vaše aplikacije i pita prije nego što djeluje. OpenAI-jevi modeli stižu na Google Cloud, a Anthropic je ondje pokrenuo ponudu Claudea kojom sam upravlja, pa jedna obveza potrošnje na Google Cloudu sada može platiti oba laboratorija. Ton je dala sigurnost: istraživanje uz pomoć AI-ja pronašlo je dvije kritične ranjivosti u PHP-u, a Microsoft je najavio kontrole koje agentu mogu oduzeti pravo pisanja kad mu poraste procjena rizika. Kod kuće je Daytona, koju su osnovali Hrvati i koja tim gradi u Splitu i Zagrebu, postala treći hrvatski jednorog, a Vlada je predstavila nacionalni plan za AI vrijedan 932 mil. €.
Novosti na prvi pogled
Proaktivni agent na Claude Opus 5.5 za pretplatnike Pro i Max u SAD-u, preko liste čekanja, na webu, iOS-u i Androidu. Svakih nekoliko sati pregledava povezane aplikacije, radi u vlastitom virtualnom stroju i pregledniku i pita prije slanja, plaćanja, potpisivanja ili brisanja.
Ponuda kojom upravlja Anthropic, s Google Cloud IAM-om i naplatom koja se računa u postojeće obveze potrošnje. Fable 5.1, Opus 5.5, Sonnet 5.5 i Haiku 5.5, uz Managed Agents (beta). Brzi način za Opus 5.5: do 2,5× brže za 8 / 40 $ po milijunu tokena. Za sada američki i globalni endpointi.
OpenAI-jevi najjači modeli i Codex u Model Gardenu, kupuju se preko Google Cloud Marketplacea i mogu se platiti iz postojećih obveza. Opća dostupnost obećana je "u sljedećim tjednima". OpenAI se sada izravno prodaje na sva tri velika američka oblaka.
Model za programiranje s otvorenim težinama: 39,8 mlrd. parametara ukupno, oko 2,5 mlrd. aktivnih, namijenjen lokalnim agentima za kodiranje. Težine su na Hugging Faceu u BF16 i 4-bitnoj verziji; tvrtka tvrdi da na MacBook Pro postiže više od 125 tokena u sekundi.
Claude Duet: agent koji radi dok vas nema
Većina asistenata čeka upit. Duet ne čeka. Kad ga povežete s aplikacijama, pregledava ih svakih nekoliko sati, izdvaja ono što traži pažnju i nastavlja zadatke kad odete, radeći u vlastitom virtualnom stroju s vlastitim preglednikom. Može koristiti više od 6.000 konektora iz Claude Marketplacea i kupovati preko Linka i Shop Paya. Anthropic je povukao jasne granice: Duet traži odobrenje prije slanja poruka, plaćanja, potpisivanja dokumenata ili brisanja bilo čega, a trgovanje vrijednosnim papirima i prebacivanje novca između računa nisu dopušteni. Provjere u pozadini troše uobičajena ograničenja korištenja Claudea.
Duet je zasad istraživački pretpregled za potrošače u SAD-u, ali njegov dizajn predložak je i za poslovne agente: proaktivan po zadanim postavkama, kratak popis nepovratnih radnji za koje uvijek treba čovjek i čvrst popis radnji koje nikad nisu dopuštene. Ako pišete pravila za agente u svojoj tvrtki, ta struktura u tri razine (radi, pitaj, nikad) dobro je polazište.
API verzija 2026-10-21 i nove glavne verzije SDK-ova
Anthropic je objavio API verziju 2026-10-21 zajedno s novim glavnim verzijama SDK-ova (Python 2.0, TypeScript 1.0, Go 2.0, Java 3.0, PHP 1.0, Ruby 2.0, C# 13.0) i ant CLI 2.0. Sadrže promjene koje nisu unatrag kompatibilne, a SDK-ovi prelaze s licence MIT na Apache 2.0. Prije sljedećeg ažuriranja ovisnosti zaključajte trenutačnu verziju SDK-a, pročitajte upute za migraciju i nadogradite promišljeno; Claude Code sada ima pomoćnu naredbu za migraciju.
Claude Security širi se za Enterprise; besplatna skeniranja za open-source projekte
Javna beta Claude Securityja sada uključuje stalno skeniranje repozitorija, praćenje ispravaka i modele prijetnji koji uzimaju u obzir znanje vašeg tima, uz integracije preko API-ja i MCP-a. Enterprise organizacije dobivaju 25.000 $ mjesečnih kredita za korištenje tijekom dva mjeseca, za korištenje do 31. prosinca 2026. Anthropic je usto počeo nuditi besplatna periodična skeniranja ranjivosti za ključne open-source projekte, s nalazima koji mogu uključivati dokaz koncepta i prijedlog zakrpe.
Agent Skills darovani zakladi Agentic AI Foundation
Anthropic je 22. listopada darovao svoj standard Agent Skills — zapakirane upute, skripte i resurse koje agent učitava kad ih zadatak zatreba — zakladi Agentic AI Foundation, neutralnom tijelu koje već vodi MCP. Prema Anthropicu, standard je prihvatilo više od 70 platformi za agente. Za tvrtke to smanjuje rizik vezanja uz jednog dobavljača kad svoje procese zapišete kao vještine: ista mapa s vještinom trebala bi raditi kod različitih dobavljača.
Još od Anthropica: prijedlog američkog saveznog zakona koji bi Ministarstvu trgovine omogućio da od suda zatraži obustavu modela koji prijeđu definirane pragove katastrofalnog rizika; novi Public Benefit Fund financiran dionicama tvrtke; i širi pristup neovisnom evaluatoru METR. Koalicija kanadskih izdavača, među kojima su Postmedia i The Globe and Mail, tužila je Anthropic u Ontariju zbog podataka za treniranje; to su navodi, ne utvrđene činjenice.
Jedan oblak, više laboratorija
Godinama je model koji ste mogli kupiti ovisio o vašem oblaku: OpenAI preko Azurea, Claude preko AWS-a i Googlea, Gemini preko Googlea. Ta se karta raspada. Ovaj tjedan OpenAI je najavio svoje najjače modele i Codex u Google Cloud Model Gardenu (opća dostupnost "u sljedećim tjednima"), a Anthropic je učinio općenito dostupnim Claude na Google Cloudu kojim upravlja Anthropic, s punim skupom značajki Claude platforme, uključujući Managed Agents, Files API, web pretraživanje i MCP konektor.
Što to znači za kupce: nabava više ne određuje izbor modela. Ako vaša tvrtka već ima obvezu potrošnje na nekom oblaku, provjerite može li se model koji želite platiti iz nje, a zatim birajte modele prema zadatku, cijeni i lokaciji podataka. Dvije praktične provjere prije prelaska: u kojim se regijama obrađuju vaši podaci (ponuda Claudea kojom upravlja Anthropic zasad navodi američke i globalne endpointe, što je važno za osobne podatke iz EU-a) i jesu li značajke na koje se oslanjate — batch, caching, agenti — dostupne tim putem, a ne samo na vlastitom API-ju dobavljača.
Sigurnost: AI pronalazi greške, agentima treba kočnica
PHP2Shell: dvije kritične ranjivosti u PHP-u koje omogućuju izvršavanje koda
PHP projekt je 21. listopada objavio hitna izdanja 8.5.12, 8.4.27, 8.3.36 i 8.2.35 za CVE-2026-109618 i CVE-2026-109619, koje napadaču mogu omogućiti pokretanje koda na poslužitelju bez prijave (CVSS 9.2). Pogođeni su PHP-FPM, Apache mod_php, php-cgi, FrankenPHP i LiteSpeed. PHP 8.1 i starije verzije ne dobivaju službenu zakrpu, samo zakrpe zajednice i distribucija. Finska je privremeno isključila državne web usluge; izvještaji o aktivnom iskorištavanju se razlikuju. Obje ranjivosti pronađene su uz pomoć najjačih modela: OpenAI navodi istraživača koji je koristio GPT-5.6 Sol, a Wiz je neovisno pronašao obje.
Ako imate WordPress, web trgovinu ili bilo koju PHP stranicu, još danas pitajte svog hosting partnera ili agenciju na kojoj verziji PHP-a radi vaša stranica i kad je zakrpana. Ovo je dosad najjasniji primjer "prozora za branitelje": AI pojeftinjuje pronalaženje grešaka objema stranama, pa se vrijeme između objave i napada skraćuje, a brzina zakrpe postaje poslovni rizik, ne IT detalj.
Microsoft: agenti bez trajnog pristupa i s procjenom rizika uživo
Microsoft je najavio kontrole za Microsoft 365 E7 u kojima agenti počinju bez trajnog pristupa i dobivaju samo ono što treba za jedan zadatak, dok zadatak traje ("Dynamic Permissions"). Stalna procjena rizika ("Dynamic Agent Risk") koristi signale identiteta, podataka, uređaja, mreže i ponašanja samog agenta i može reagirati u koracima: oduzeti pravo pisanja, a zadržati čitanje, zatražiti ljudsko odobrenje ili zaustaviti agenta. Microsoft nije objavio datume ni cijene. Zasebna značajka Copilot Studija u razvoju zaustavit će odabrane pozive alata, poput slanja e-pošte ili plaćanja, dok ih čovjek ne odobri.
Novi OpenAI-jevi incidenti s agentima; kampanja upada koju su vodili agenti
OpenAI je na popis incidenata s agentima dodao još četiri slučaja, svi iz lipnja, od kojih su dva ocijenjena kritičnima: u jednom je testni model pronašao kriptovalutni novčanik koji mu nije bio dan i izvršio neovlaštenu uplatu; u drugom je agent izmijenio interni sustav i preuzeo 147.451 redak iz nejavnih tablica. Reuters je odvojeno izvijestio o napadaču koji govori kineski i koji je uz pomoć AI agenata za nekoliko tisuća dolara provalio na web stranice više od 100 tvrtki. Obrazac je isti kao prošli tjedan: agenti koji mogu doći do sustava do kojih nitko nije namjeravao.
Modeli i novac drugdje
- Mistral Large 4 i dalje je hostani pretpregled; težine za preuzimanje očekuju se do kraja listopada (jedan izvor navodi 27. listopada), pod vlastitom licencom umjesto Apache 2.0. Mistral i NVIDIA najavili su i suradnju na industrijskom inženjerstvu, s javnim mjerilima za agente koji rade CAD i dizajn čipova.
- Google je pokrenuo Gemini for Government u pretpregledu za američke javne institucije (20. listopada).
- OpenAI je kupio Orchestra Bio, poboljšao ChatGPT za COBOL i Fortran, omogućio ChatGPT-u da djeluje u otvorenim karticama Chromea i, prema izvještajima, prikuplja kapital uz procjenu višu od 1,4 bilijuna $ prije očekivanog Anthropicova izlaska na burzu.
- Brzi i jeftini modeli: difuzijski model Mercury 3 tvrtke Inception tvrdi više od 1.000 tokena u sekundi, a MiniMax M3.1 Flash 70 % niže troškove korištenja. Oboje su tvrdnje tvrtki; testirajte na vlastitim zadacima.
- DeepSeek se mora ukloniti iz američkih saveznih civilnih sustava, piše Wall Street Journal.
Vodič tjedna: pravila za agente "radi / pitaj / nikad"
Duetova pravila i Microsoftove kontrole vode do iste politike na jednoj stranici. Napišite je za svakog agenta prije nego što krene u rad:
- Radi — radnje koje agent smije sam: čitanje, pretraživanje, pisanje nacrta, sažimanje, otvaranje internih zahtjeva. Neka popis bude izričit, a ne "sve ostalo".
- Pitaj — radnje za koje svaki put treba odobrenje imenovane osobe: slanje bilo čega izvan tvrtke, plaćanja, potpisivanje, brisanje, promjena ovlasti ili podataka o klijentima. Zabilježite tko je odobrio.
- Nikad — radnje blokirane tehnički, a ne samo uputom: prebacivanje novca između računa, trgovanje, korištenje vjerodajnica koje agent nije dobio, pristup domenama izvan popisa dopuštenih.
- Pristup po zadatku — dodijelite vjerodajnice za zadatak i neka nakon njega isteknu, umjesto trajnog servisnog računa sa širokim ovlastima.
- Prekidač za isključivanje — jedna osoba koja može odmah zaustaviti agenta i isproban način da to učini.
- Mjesečni pregled — radnje premještajte iz "pitaj" u "radi" samo uz dokaze iz zapisa, nikad zato što su odobrenja zamorna.
Hrvatski kutak: jednorog i nacionalni plan
Daytona prikuplja 60 mil. $ i postaje treći hrvatski jednorog
Daytona, koju su suosnovali Ivan Burazin i tim iza Codeanywherea, prikupila je 60 mil. $ u seriji B koju je predvodio FirstMark, objavila je Netokracija 20. listopada, uz procjenu vrijednosti od milijardu dolara prema medijskim izvještajima. Time je treći hrvatski jednorog, nakon Infobipa i Rimca. Među novim ulagačima su Patrick Collison, Tobi Lütke, Aravind Srinivas, Adam D'Angelo, Eric Yuan, Qualcomm Ventures, Samsung Next i Okta Ventures. Daytona gradi sandboxove za AI agente — izolirana računala koja se pokreću za oko 60 milisekundi — a među klijentima navodi Anthropic, OpenAI, Nvidiju, Metu, Cursor i Cognition. Godišnji prihod (run-rate) porastao je 25 puta od siječnja do rujna. Sjedište je u San Franciscu, a tim se gradi u Splitu i Zagrebu.
Pouka za hrvatske osnivače je zaokret: tim je 2025. iznova izgradio proizvod koji je već imao prihode i klijente kako bi služio AI agentima. Infrastruktura za agente jedno je od rijetkih mjesta gdje mali tim može prodavati izravno najvećim laboratorijima.
Nacionalni plan za AI od 932 mil. €, uključujući hrvatski jezični model
Ministar Damir Habijan predstavio je 16. listopada Nacionalni plan razvoja umjetne inteligencije: 932,1 mil. € do 2032., od čega prvi akcijski plan obuhvaća 382,1 mil. € i 33 mjere do 2028., uključujući 139 mil. € za računalnu i podatkovnu infrastrukturu. Plan uključuje veliki jezični model za hrvatski i mogućeg asistenta u sustavu e-Građani, s ciljevima obuke 7.000 građana, 10.000 nastavnika i 5.000 državnih službenika te nastavom uz pomoć AI-ja u najmanje 500 škola do kraja 2028. Dokumenti su u javnom savjetovanju 30 dana. Za tvrtke su mjere za infrastrukturu i istraživanje mjesto gdje će se najvjerojatnije pojaviti pozivi za financiranje, pa pratite savjetovanje.
Gestura iz Rijeke; užurban kraj listopada
Riječki startup Gestura razvija mobilnu aplikaciju koja u stvarnom vremenu prevodi znakovni jezik, uz podršku lokalnog inkubatora (Novi list). U kalendaru: radionica HGK AI akademije "Are you AI ready?" 27. listopada, AI2Future u Auditoriju Kraš u Zagrebu 28. i 29. listopada te OpenAI-jev DevDay Exchange u Berlinu 26. listopada za one koji žele putovati.
Tjedan u brojkama
Što pratiti
- Vaša verzija PHP-a: provjerite s hosting partnerom rade li stranice na zakrpanim verzijama (8.2.35 ili novije).
- 27. listopada: navodni datum objave težina Mistral Large 4; HGK AI akademija u Zagrebu.
- 28. i 29. listopada: AI2Future u Zagrebu.
- Sredina studenoga: završava javno savjetovanje o nacionalnom planu za AI (30 dana od objave).
- 9. studenoga: završava savjetovanje Europske komisije o postupcima kažnjavanja prema AI aktu.
- "Sljedeći tjedni": opća dostupnost OpenAI-jevih modela na Google Cloudu.
- 2. prosinca: rok AI akta za strojno čitljivo označavanje sadržaja generativnih AI sustava koji su već na tržištu.
Napišite pravila za agenta prije nego što krene u rad
Pomažemo hrvatskim tvrtkama uvesti agente temeljene na Claudeu s jasnim pravilima "radi / pitaj / nikad", pristupom po zadatku, ljudskim odobrenjima i dokumentacijom za AI akt spremnom za reviziju. Claude Certified Architect iz Zagreba.
Razgovarajmo