AI vijesti 22. 10.: AI asistent koji pita prije plaćanja, Walmart pušta AI kupce i dan hitnih zakrpa
Anthropic je otvorio istraživački pregled asistenta Claude Duet, koji se sam javlja, ali prije slanja, plaćanja, potpisa ili brisanja čeka odobrenje. Walmart dopušta AI agentima kupnju u ime kupaca, uz poseban ulaz, profile agenata i limite potrošnje. A 21. listopada stigle su hitne zakrpe za PHP i Node.js, dok je zaražena verzija paketa LiteLLM krala pristupne podatke.
Što se dogodilo
Claude Duet je asistent koji ne čeka pitanje: svako jutro šalje kratak pregled najvažnijeg iz povezanih aplikacija, tijekom dana ih provjerava svakih nekoliko sati i javlja se kad nešto traži pažnju. Radi na vlastitom virtualnom računalu u oblaku. Prije nego što pošalje poruku, izvrši plaćanje, potpiše dokument ili nešto obriše, pokaže što namjerava i čeka odobrenje, a neke radnje, poput trgovanja vrijednosnim papirima ili prijenosa novca između računa, ne smije ni uz odobrenje. Za početak je dostupan preko liste čekanja za pretplatnike Pro i Max planova u SAD-u.
Walmart je najavio da AI agenti mogu kupovati u ime kupaca. Poseban ulaz Walmart Agent Gateway za početak je u beta verziji za tvrtke i developere. Profili agenata stižu u idućih mjesec dana: kupac bira hoće li odobravati svaku kupnju ili postaviti limit, na primjer 50, 100 ili 200 dolara. Kupnju po zadanim postavkama odobrava kupac, agent ne dobiva podatke o kartici i vidi iste cijene kao čovjek, povrat vrijedi i kad agent pogriješi, a agenti koji krše pravila bit će blokirani. TechCrunch to stavlja nasuprot Amazonu, koji je počeo blokirati AI agente koji kupuju u ime korisnika.
PHP je 21. listopada objavio verzije 8.5.12, 8.4.27, 8.3.36 i 8.2.35 koje zatvaraju dvije kritične ranjivosti. Pod određenim uvjetima napadač bez prijave može pokrenuti vlastiti kod na serveru. Isti dan Node.js je objavio sigurnosna izdanja 26.12.1, 24.22.1 i 22.23.4. U paket LiteLLM, koji se koristi u AI aplikacijama, podmetnuta je zaražena verzija 1.107.0 koja krade pristupne podatke; preporuka je vratiti se na 1.106.2 i promijeniti ključeve i lozinke.
Što to znači za vašu firmu
- Odredite što uvijek odobrava čovjek. Napravite popis radnji koje u firmi uvijek potvrđuje čovjek: slanje ponuda, plaćanja, potpisi i brisanje podataka. Kad uvedete AI asistenta, pravila su već tu.
- Neka vaš webshop mogu pročitati i agenti. Cijene, dostupnost, rokovi isporuke i uvjeti povrata trebaju biti na stranici kao običan tekst, a ne samo na slici ili u skočnom prozoru. Ako to stroj ne može pročitati, agent će preporučiti konkurenciju.
- Pitajte hosting za verziju PHP-a. Ažuriranje dodataka ovaj put nije dovoljno. Još danas pitajte hosting ili web agenciju koju verziju PHP-a koristi vaša stranica i je li zakrpljena, a developer neka provjeri Node.js i LiteLLM.
Brza provjera u 2 točke
Niste sigurni koliko je vaša stranica izložena ili što AI asistenti i tražilice na njoj vide? Pošaljite mi link. U roku od 24 sata dobivate jedan nalaz o stranici, jedan o vidljivosti na Googleu i u AI pretrazi te preporučeni sljedeći korak. Za male firme i obrte, bez obveze.
Tjedni AI pregled za male firme
Jednom tjedno: AI vijesti i što znače za vašu firmu ili obrt.
Podijeli vijest
Izvori
- Anthropic / Claude, 21. 10. 2026.: Introducing Claude Duet (na engleskom)
- Walmart, 21. 10. 2026.: Making It Possible for Agents to Shop on Behalf of Customers (na engleskom)
- TechCrunch, 21. 10. 2026.: While Amazon blocks AI agents, Walmart rolls out the welcome mat (na engleskom)
- The PHP Foundation, 21. 10. 2026.: Today's PHP Security Release, and How We're Strengthening PHP Security (na engleskom)
- Node.js, 21. 10. 2026.: Wednesday, October 21, 2026 Security Releases (na engleskom)
- LiteLLM, 21. 10. 2026.: Contained: Oct 21, 2026 LiteLLM release v1.107.0 Compromised (na engleskom)