Názory k článku
V iOS 27 za vás zvládne umělá inteligence sama měnit prozrazená hesla

Pokud jsem pochopil dobře keynote tak umělá inteligence nebude dostupná zatím v evropské unii dokud se to nějakým způsobem legislativně neupraví není řečeno jestli na straně EU nebo na straně Apple.

A druhá věc je ta že pochopil jenom skoro poslední zařízení , protože pokud má lokálně to nejdřív přežvýkat a pak teprve poslat na server tak na starý zařízeních na to není ani rám ani procesorový výkon ne opravdu Apple SoC obecně není výkonný , je především úsporný a a kupodivu většina lidí na pláži nebo v kavárně nestříhá nový Oskarovi trhák zrovna na baterky.

Tady naprostá většina uživatelů i profesionálů kteří čtou Root tim nebude značnou dobu zasazena.

9. 6. 2026, 08:59 editováno autorem komentáře

Presne tak. Dekujeme a posilame klicenku do ustredi EUSSR.

Dekujes EUSSR za co? Ze nemuzes pustit AI na sva hesla, aby ti je vsechna zmenila? ja se vzdycky snazim pochopit co se lidi snazi rict, ale obavam se ze tady toho k pochopeni fakt moc nebylo.

Dekuji, ze soudruzi vi zase mnohem lepe nez ja co sam chci.

Otazka je jestli za to muze ta zla EU nebo apple kterej to na EU jen svadi a timhle krokem napr jen nasazuje tu jeho slavnou AI postupne..

Ja jsem chtel platit roumingove poplatky pri volani v ramci EU, ale zla EUSSR to svymi hnusnymi regulacemi zakazala, a ted po evrope me hovory stoji mnohem min. To je hrozne jak soudruzi vi zase mnohem lepe nez ja co sam chci.

A ted bez te ironie:
Mel jsi jasne napsat, ze
1, opravdu chces aby se ti AI hrabala v heslech,
2, ze ti nevadi ze pouzivani AI je divoke a zatim si s datama pro AI nebo co AI ziska kazda AI firma dela co chce bez jakehokoliv dohledu,
3, ze si myslis ze problem je opravdu v regulacich EU a ne v oddalovani Applem.
Pak bych ti veril ze opravdu se ti nelibi snaha EU regulovat AI. Takhle mam dojem ze sis jen nesmyslne chtel kopnout do EU za kazdou cenu.

Tady plati dekuji EU ... a tentokrat bez ironie.

Nebude to potom tak, že se bude uživatel divit proč se nemůže přihlásit?

To ať vyřeší AI agent. ;-)

Omlouvat se a sypat si popel na hlavu umí AI naprosto špičkově už dávno.
A apple si určitě pojistí, že jakéhokoliv práva na náhradu se vzdáte už tím, že s tím mobilem budete v jedné místnosti. ;)

V Apple ekosystému si uživatel nemusí pamatovat hesla. To dělá za něj „systém“.

cleanmgr browseru na PC ano, v mobilu ne, iOS uz hesla na nic davno nepouziva, vygeneruje silna, ulozi sifrovane do iCloudu a na zarizeni a overuje se vse pres xycht a nebo otisk prstu - uzivatel tak svoje hesla fakt nezna ;-)

> až po situaci kdy je zařízení kompromitováno malwarem.

A co se s tim sa delat? Kdyz je zarizeni kompromitovano malwarem, tak je to "game over", to nejde resit. Tim myslim nijak, LLM s tim nepomuze a ani neuskodi.

9. 6. 2026, 09:55 editováno autorem komentáře

Tady vidím riziko v tom, že ten malware může spustit proces změny hesel a/nebo ho držet pod kontrolou. A útočníci to budou mít jednodušší, pokud budou chtít kompromitovat tvůj účet někde - nemusí psát logiku, která to udělá, protože už ji dostanou.

Každopádně, máš pravdu v tom, že pokud je zařízení kompromitováno, je úplně jedno co tam umí správce hesel.

No, trošku se obávám, že bude-li za průměrného uživatele štrůdltechniky měnit hesla AI, tak to dopadne jako v tom vtipu, jak sedí ráno admini zkroušení s hlavou v dlaních v serverovně, že se večer ožrali a pak měnili hesla.

Sak zadnej problem, to uz je vyreseny ... posles AIcku nejakou AIckem vygenerovanou fotku, k tomu nejakej email, a ona ti novy heslo posle na nej.

Otestovano v provozu ... (apropos, uz si to nechali pocitam patentovat?)

to je OMG a to hned z dvoch dovodou? naci AI, ked haveibeenpwned to uz ma vyriesne starym dobrym deterministickym algoritmom, a druhy to je ten najhorsi napad aky som kedy pocul. Ale iOS, tam sa niet comu divit.

Pro poučeného uživatele je ten web haveibeenpwned často jen otravný šum. Spustí totiž poplach i v případech, kdy v uniklé databázi žádné heslo vůbec nebylo a objevilo se tam čistě jen uživatelské jméno nebo e-mail nekdy ani to stačí ze teoreticky meli problém . Služba pak plaší kvůli „ohrožení údajů“, i když reálně k úniku žádného přístupového hesla vůbec nedošlo.
Tento přístup má ale praktický důvod , provozovatel se tím kryje. Kdyby mlčel jen proto, že v úniku chybí hesla, a útočníci by ty samotné e-maily nějak zneužili, riskuje žaloby a ztrátu důvěry. Radši proto vyvolá planý poplach kvůli samotnému kontaktu, než aby nesl jakoukoli odpovědnost.

Tohle je bohužel problém se spoustou samozvaných "strážců bezpečnosti", ze kterých se nějakou souhrou náhod stali "důvěryhodní policajti" (což je sám o sobě oxymoron). Pár dní zpět měl jeden můj známý problém s doménou jeho eshopu, na který se tuším z O2 nedalo dostat, protože zákazníka chránil prostřednictvím zapnuté security operátora Kaspersky, který jako jediný ausgerechnet tuhle doménu měl na black listu z důvodu … vlastně ani nevím, z jakého. Prostě Kaspersky (podle virustotalu jako jediný) řekl, že to je phishing, takže když jste takhle hezky obětí false positivity, stěžovat si jako obyčejný uživatel můžete tak akorát na hlavním nádraží.

Takhle se u nás v práci rozhodli důvěřovat sadám pravidel CIS Benchmark a ze serverů i desktopů se stávají nedobytné skříňky i na smysluplnou práci, protože se nad těmi pravidly u nás v rámci hesla "bo neni čas p**o" nikdo pořádně nezamyslel (z těch, kdo se zamyslet měl). Anebo se možná krátce zamysleli a dali přednost bezpečnosti před dostupností, těžko říct.

Pustit si Kaspersky do infrastruktury je zase jeden z "dobrych" napadu O2.

Zdeno Sekerák: Tentokrát to byl Kaspersky, příště to může být cokoliv jiného. Na tom opravdu nesejde.

WIFT: Vždy je skvělý nápad udělat něco tak bezpečné, že se to nedá používat.

10. 6. 2026, 10:27 editováno autorem komentáře

Super, už se těším až stejně upgradujou Siri - "Siri, objednej mi hamburger s dvojitou slaninou" - "Objednávám brokolicové pyré, to je zdravější, už jsem to zaplatila a zablokovala ti přístup ke všem rozvážkám hamburgerů, je to nezdravé!". Nebo "Siri, zaplať účet za telefon." - "Zrušila jsem smlouvu u tvého operátora, máš teď nové číslo a satelitní telefon ti přijde příští týden. Starlink má teď super nabídku a s novým číslem zbavíš se nevyžádaných hovorů od tchyně. To je pro tebe dobré!"

Krásná budoucnost.

Ještě lépe a mnohem víc dystopicky to vystihli v seriálu Kyberděrevňa. Doporučuji.

Proc agent? To je na tom to nejhorsi - protoze nastavit nove heslo neni jen tak - o to se musi zazadat, prijde potvrzovaci mejl, na to se musi odpoved nebo kliknout na odkaz... Pak se na tu odpoved vetsinou musi zareagovat atd.... No mac sem nikdy nevidel, ale pokud ten agent dela tohle, tak uz ani nechci.

No hlavně je všade 2F, že...

Agent zařídí.

Zařídí že z toho bude efektivně jednofaktor?

Takovými drobnostmi si to přece nebudeme komplikovat.

Většina 2FA dneska efektivně jednofaktor je. Ověřování aplikací v mobilu nebo sms, když se přihlašuju v prohlížeči nebo aplikaci na mobilu totiž žádný 2FA není. A pro AI integrovanou do OS mobilu nebude žádný problém odchytávat SMS, maily apod.

Pořád nechápu, proč musím přístup do mailu na počítači potvrzovat z mobilu, když v mobilu to žádné sekundární ověření nechce. A e-bankingu na mobilu taky stačí buď otisk nebo pin, což je mnohem slabší, než heslo, zatímco na PC, které jen tak ležet na stole v kantýně nezapomenu. Nejvíc mě dojímá naprosté nezabezpečení Google Wallet.