DATA talk Newsletter #185 Velká sýrová kryptoloupež

#185 Velká sýrová kryptoloupež

Ahoj,

burza Binance se stala obětí největšího kyberútoku v historii, na MIT přišli na to, že AI modely dokáží číst a editovat váhy jiných modelů, TrollWall AI koupili elv.ai, vyšla nová verze Apache Hudi-rs a GPT Image a Ondřej Romancov z duvo.ai rozjel vlastní appstore pro Mac s příjemně old-school obchodním modelem.

Je tady další Data Talk newsletter!

Ten nyní odebírá 2 014 lidí, které zajímají datové technologie, AI a československá datová scéna.

Máte memes nebo vtipné obrázky, o které se chcete podělit? Pošlete nám je na michal@fenekpr.cz.

📅 Kalendář datových akcí

Následující týden:

Dny AI 2026 (2.–15. listopadu, celé Česko)
Vyhlášení osobnosti.ai 2026 (úterý 10. listopadu, Praha)
Czech Tech Startup Club: Jak získat $10 000 AWS kreditů pro váš startup (Q&A SESSION) (středa 11. listopadu, online)
AI That Works – Community Meetup #11: Od kontextu po voicebota (středa 11. listopadu, Brno)
AI 4 DEV — 11/2026 @ Brno (čtvrtek 12. listopadu, Brno)

Pak:

Data Punkers 18: AI Agents Taking Over (středa 18. listopadu, Praha)
AI 4 DEV — 11/2026 @ Bratislava (středa 18. listopadu, Bratislava)
Databricks Prague User Group #5 (úterý 24. listopadu, Praha)
DobroData konference 2026 (středa 25. listopadu, Praha)
Primetime for Big Data 2026 (čtvrtek 26. listopadu, Praha)
Miton AI Times: External combinators and shattering with permutations (čtvrtek 26. listopadu, Praha)
Dronový hackathon Aerorozvědky (sobota a neděle 28. a 29. listopadu, Praha)
Tech Scaleup Night #9 (středa 2. prosince, Praha)
Power Conference 2026 (čtvrtek 3. prosince, Praha)
Data Day 2026 (čtvrtek 3. prosince, Praha)
AI Coding Dojo: AI harness (čtvrtek 21. ledna 2027, Brno)

Víte o datové akci, která tady chybí, nebo ji dokonce pořádáte?
Pošlete nám ji na michal@fenekpr.cz.

📰 Novinky, linky a drby

Rekordní hackerský útok na Binance

Severokorejští hackeři připravili burzu Binance o kryptoměny v hodnotě 6,34 miliardy dolarů. Jde o vůbec největší kybernetický útok v historii.

Provedení bylo přinejmenším pozoruhodné. Jednoho ze zaměstnanců Binance kontaktovali s fiktivní nabídkou práce a nechali ho projít dvěma koly falešných pohovorů přes videohovory. Na závěr dostal programátorskou úlohu, ke které si měl stáhnout podklady a vyřešit ji.

Repozitář ale skrýval malware. Ten se aktivoval hned při přípravě vývojového prostředí a umožnil útočníkům vzdálený přístup k jeho počítači. Ti pak využili interní AI nástroj, prostřednictvím kterého získali přístup k zařízením dalších dvou zaměstnanců.

Na jednom z nich objevili přístupový token pro nasazování softwarových kontejnerů. O několik dní později nasadili vlastní kontejner se škodlivým skriptem, pomocí kterého získali přístup k interní službě pro podepisování kryptoměnových transakcí. Díky tomu mohli zadávat převody mimo standardní proces výběru peněz.

A taky zadávali.

Bezpečnostní systémy Binance sice útok poměrně rychle zachytily a burza obratem zablokovala výběry, hackeři ale měli ještě jedno eso v rukávu. Využili funkci EIP-7702, která umožňuje ethereovým peněženkám vykonávat instrukce na základě smart contractů. Pomocí ní si k jedné z peněženek udrželi přístup tím, že ji propojili s vlastním škodlivým kontraktem.

Odříznout tento kontrakt trvalo Binance bezmála čtyři hodiny. Situaci totiž komplikovalo zabezpečení peněženky pomocí technologie MPC, která k podpisu vyžaduje spolupráci několika nezávislých zařízení. Burza se proto musela nejdřív vypořádat s kompromitací své podpisové infrastruktury – na což zřejmě neměla připravený nouzový postup.

Během tohoto útoku hackeři z peněženek odeslali kryptoměny v celkové hodnotě 6,34 miliardy dolarů, 2,85 miliardy dolarů se však následně podařilo zachytit nebo aspoň zmrazit – šlo především o stablecoiny, jejichž vydavatelé mohou takto zasáhnout. I tak si ale útočníci odnesli tokeny v hodnotě krásných 3,49 miliardy dolarů.

🗞️ Další novinky:

Rustová implementace Apache Hudi dostala novou verzi Apache Hudi-rs 0.6.0, která přináší:
- nativní vytváření a upravování Hudi tabulek přímo z Pythonu nebo Rustu (bez použití Sparku a JVM);
- rychlejší upserty, mazání a vyhledávání díky indexování;
- rychlejší načítání tabulek z Pythonu díky paralelizaci;
- a další optimalizace.

OpenAI vydala novou verzi svého obrázkového modelu Images 2.6. Oproti předchozí verzi generuje o polovinu rychleji, lépe drží konzistentní vzhled postav a produktů při opakovaných úpravách a také nově umí vytvářet i gify.

Kromě toho OpenAI představila nový benchmark LifeVal zaměřený na hodnocení schopnosti AI řešit každodenní úkoly – od psaní kódu až po hledání nejlepší školky v okolí.

Objevily se indicie, že se chystá vydání Claude Mythos 5.5 a GPT-6.2 Astra.

Head of Engineering duvo.ai Ondřej Romancov spustil svůj vlastní appstore pro Mac s názvem Oromac, kam plánuje dávat užitečná rozšíření pro macOS. Nepotřebujete žádný účet, prostě zaplatíte jednorázovou cenu a můžete stahovat. Licence vám umožní spojit konkrétní rozšíření s vaším MacBookem, lze je ale zase odpojit a přesunout na jiné zařízení.

💰 Investice, akvizice a business:

Slovenský startup TrollWall AI, který vyvinul stejnojmenný nástroj pro moderování diskuzí na sociálních sítích pomocí umělé inteligence, koupil svého přímého konkurenta Elv.ai.

📄 Články, papery a newslettery:

MIT | Sparks of Weight-Space Programming: LLMs can natively read & write neural network weights
- Výzkumníci z MIT zjistili, že současné frontier AI modely nativně dokáží poměrně úspěšně číst a upravovat váhy jiných, již hotových modelů.
- Při experimentech používali GPT-6 Astra, kterému se podařilo:
  - pouze z vah poznat, k jakému účelu byl model natrénován, a dokonce i v jakém jazyce;
  - jednorázovou úpravou pouhých 3,5 % vah opravit model řídící vozítko ve 2D simulaci tak, aby s ním dokázal přeskočit rampu (původně nechápal, že si musí nejprve couvnout, aby měl delší rozjezd);
  - vygenerovat zcela od nuly váhy pro modely hrající jak jednoduché hry, tak i mnohem komplexnější Go;
  - zlepšit matematické schopnosti Qwen3.5-0.8B změnou 0,016 % vah, která výrazně omezila jeho tendenci se při přemýšlení cyklit. Díky tomu se několikanásobně zvedlo jeho skóre v matematických benchmarcích.
- Nebyl však úspěšný v experimentech, kde měl:
  - pouze z vah určit, který ze dvou modelů bude mít větší sklony podlézat uživateli (dokázal to ovšem, když dostal možnost sledovat jejich attention patterns);
  - vylepšit matematické schopnosti Gemma 3 270M, který problémem s cyklením netrpí.
- Podle výzkumníků by v budoucnu tyto techniky mohly sloužit k:
  - přímé analýze modelů za účelem identifikování jejich nebezpečných schopností a sklonů;
  - výrazně levnějším úpravám a optimalizaci modelů;
  - jednoduchému spojování více modelů;
  - rekurzivnímu sebezdokonalování AI.
- V současné době však nejsou ani ty nejlepší AI modely na takové úrovni, aby zvládly takto komplexní úkoly. Otázkou také je, jak si poradí s opravdu velkými modely, jejichž velikost se nepohybuje ve stovkách milionů parametrů, ale až v jednotkách bilionů.

Joyful Craftsmen | Od tří zakladatelů k mezinárodnímu data & AI týmu: příběh Joyful Craftsmen

Antonín Kučera (Livesport) | Co bych se měl učit, abych uspěl v AI a datech?

Deepnote Data Deep Dives | Rich ants, LLM-built quantum circuits, and an unlikely fertilizer operator

☕ Data gossip:

AI dětem napsali knížku Ju a Pí, která vysvětlí dětem od osmi let základy strojového učení, velkých jazykových modelů, ale také etiku umělé inteligence. Zatím je k dostání v předprodeji na Doniu, kde vybírají peníze na její vydání – už jsou ve třech čtvrtinách!

Milan Štěpán opouští pozici Chief Marketing and Operations Officer Heureka Group, skupina za něj ale nehledá náhradu – marketing dostane na starost Karel Pařízek (Head of Digital Marketing), contenťákům bude velet Andy Werner (BI Director) a customer success team si pod sebe vezme přímo CEO David Chmelař.

David Pavlík (ex-Chief Product Officer BottleCap AI) se stal CEO Phrase, AI startupu, který vyvíjí nástroje pro lokalizaci a překlad pomocí AI.

🎙️ Podcasty, videa a přednášky:

Data Vault bez předsudků #3 | Zahraniční hosté - Scalefree

📚 Random trivia

Věděli jste, že před 16 lety někdo zaplatil za dvě pizzy 10 tisíc bitcoinů?

Programátor z Jacksonvillu Laszlo Hanyecz napsal 22. května 2010 na fórum Bitcointalk, že zaplatí 10 tisíc bitcoinů komukoliv, kdo mu doručí dvě pizzy. Toho se chytil jistý Jeremy Sturdivant, který mu je objednal z Papa John’s. Bitcoiny, které za to na oplátku dostal, tehdy měly hodnotu pouhých 41 dolarů – při dnešním kurzu by to ale bylo 760 milionů.

Na počest tohoto prvního zaznamenaného nákupu fyzického zboží za bitcoiny komunita kolem kryptoměn slaví každý rok 22. května jako Pizza Day.

nejdražší dvě pizzy v historii

⚒️ DATA JOBS

Allwyn

Senior Data Scientist / Data Science Lead (Praha)

BigHub

Gen AI Developer / AI Architect (Praha)
Partnership Manager (Praha)

Bizztreat

Data Lead – People, Projects & Clients (Praha)
Junior Data Analyst (Praha)
Medior / Senior Data Analyst (Praha)

Colours of Data

Bloomreach Consultant (Praha / remote)
Data Science & AI Architect (Praha / remote)

DataBrothers

BI Developer v Microsoft Fabric (Praha)

Oddin.gg

CTO (Praha / remote)

Direct Technologies

Product Owner (Praha)

FLO

Data Engineer (Praha)
Business Development Manager (Praha / remote)
Data Scientist (Praha)

GoodData

(Sr.) AI Python Developer (Praha)

IT Control Specialist (Praha)
Senior AI Engineer (Praha)

TV Nova

ML Tech Lead (Praha)
Data Engineer – Oneplay (Praha)

J&T

Hledá vaše firma někoho na pozici spojenou s daty?

Pošlete nám odkaz na inzerát na michal@fenekpr.cz, a my ho rádi zveřejníme.

Chcete si přečíst naše starší newslettery?

Někdo vám newsletter přeposlal a vy jej chcete taky dostávat?

Data Talk není pay-to-play! Pokud chcete sdílet svoje know-how či obsah od vaší firmy, napište nám!

A pokud vás naše práce baví a poskytuje vám hodnotu,

můžete nám poslat finanční podporu na kafe!