Przegląd AI 10.11: klucze API w plikach Claude Code i limity w darmowym Copilot Chat

Najważniejsze w tym przeglądzie jest bezpieczeństwo kluczy API. Badacze znaleźli na GitHubie tysiące haseł i kluczy zapisanych przez Claude Code w pliku z zatwierdzonymi poleceniami. Jeśli ktoś w Twojej firmie albo Twój wykonawca używa Claude Code, sprawdź to jeszcze dziś.

Do tego limity w darmowym Copilot Chat w Microsoft 365, nowy model Claude Fable 5.2 i dwie nowości w Google Workspace. Poniżej 7 tematów z 6-10 listopada z oceną, co z nimi zrobić.

Claude Code: hasła i klucze API w pliku zatwierdzonych poleceń

Firma Apiiro przeanalizowała publiczne repozytoria na GitHubie i sprawdziła pliki .claude/settings.local.json, w których Claude Code zapisuje polecenia zatwierdzone opcją „Yes, and don't ask again” (Apiiro, opis: iTWire, 7.11). Gdy w zatwierdzonym poleceniu było hasło albo klucz API, trafiało do pliku razem z całym poleceniem. Według iTWire Apiiro sprawdziło 104 185 publicznych kopii tego pliku i w 1122 znalazło sekrety. Razem z historią git i innymi plikami wyszło 2539 sekretów w 1994 repozytoriach. Dokumentacja Claude Code mówi, że program przy pierwszym zapisie tego pliku dodaje go do globalnych wykluczeń git na danym komputerze, ale jeśli plik powstał ręcznie, trzeba go wykluczyć samemu (dokumentacja ustawień Claude Code).

ZRÓB TERAZ

Co to znaczy dla małej firmy: jeśli Ty albo Twój wykonawca macie projekty z Claude Code na GitHubie, poproś o sprawdzenie, czy w repozytorium nie ma pliku settings.local.json. Jeśli jest i zawiera klucze, najpierw unieważnij klucze u dostawcy, a dopiero potem usuń plik. Klucze trzymaj w zmiennych środowiskowych, nie w poleceniach. Więcej o zasadach pracy agenta na plikach: bezpieczeństwo agenta AI na plikach firmy i Claude Code i Codex w firmie.

Darmowy Copilot Chat w Microsoft 365 z limitami, których nie widać

Microsoft rozszerza limity „fair use” w Copilot Chat na użytkowników Microsoft 365 bez osobnej licencji Microsoft 365 Copilot (Computerworld, 6.11, komunikat MC1536163 w archiwum Message Center). Według Computerworld dotyczy to m.in. planów Business Basic, Business Standard i Business Premium. Wcześniej limit miało głównie generowanie obrazów, teraz obejmie kolejne funkcje, ale Microsoft nie podaje których ani jakie są progi. Administrator nie widzi limitów i nie może ich zmienić, a użytkownik po przekroczeniu dostaje komunikat, kiedy funkcja znów zadziała. Według Computerworld w organizacjach do 2000 stanowisk zmiana wchodzi od 2.11, w większych od 9.11.

SPRAWDŹ

Co to znaczy dla małej firmy: jeśli pracownicy opierają codzienną pracę na darmowym Copilot Chat, uprzedź ich, że funkcja może się chwilowo zatrzymać. Policz, kto korzysta najwięcej, i tylko dla tych osób rozważ płatną licencję albo inne narzędzie z kontem firmowym. Porównanie planów: Microsoft 365 Copilot w małej firmie.

Claude Fable 5.2: nowy najmocniejszy model Anthropic

Anthropic udostępnił 9.11 model Claude Fable 5.2 w aplikacji Claude, Claude Code i przez API (Anthropic, 9.11, CNBC). Według Anthropic odpowiada do 30% szybciej niż Fable 5.1, a cena w API to 8 USD za milion tokenów wejściowych i 40 USD za milion wyjściowych. Domyślny poziom wysiłku w aplikacjach Claude i Claude Code to Medium. W planie Pro i na standardowych miejscach Team Fable może zużyć do 50% tygodniowego limitu, a w tym tygodniu płatne plany dostają dodatkowe odnowienia limitu Fable w ramach promocji. Według wczesnych testów Anthropic model ma ok. 55% mniej blokad niż Fable 5.1.

SPRAWDŹ

Co to znaczy dla małej firmy: przy planie Pro albo Team masz mocniejszy model do trudnych zadań, np. analizy dużego dokumentu czy automatyzacji w Claude Code. Do maili i krótkich tekstów nie musisz go używać, bo szybciej zjada limit. Jak dobieram modele i zadania do zespołu AI w firmie: Zespół AI.

Skills w Google Workspace: zapisane instrukcje dla Gemini

Google wprowadza „skills”, czyli zapisane instrukcje z plikami referencyjnymi (np. szablon oferty albo zasady odpowiadania na maile), których Gemini używa w Gmailu, Dokumentach, Prezentacjach, na Dysku i w Chat (Workspace Updates, 10.11). Skill można przywołać przez wzmiankę @ albo Gemini użyje go sam, a zespół może dostać jego kopię. Według Google funkcja działa tylko po angielsku, nie obejmuje Arkuszy i Meet, jest dostępna od Business Starter. Na domenach Rapid Release wdrażanie ruszyło 9.11, na Scheduled Release rusza 30.11.

OBSERWUJ

Co to znaczy dla małej firmy: to zapis firmowej procedury dla AI, np. „tak piszemy oferty”, już w najtańszym planie Workspace. Dopóki działa tylko po angielsku, w polskiej firmie ma małe zastosowanie. Co już działa po polsku: Gemini w Google Workspace.

Workspace Studio: krok „Wait until” w automatyzacjach

W Workspace Studio automatyzacja może się teraz zatrzymać i ruszyć dalej o wybranej dacie i godzinie albo po czasie do 14 dni, także w warunkach i pętlach (Workspace Updates, 10.11). Funkcja jest wdrażana od 9.11 i dostępna m.in. w Business Starter, Standard i Plus.

SPRAWDŹ

Co to znaczy dla małej firmy: proste przypomnienie, np. 3 dni po wysłaniu oferty, zbudujesz w samym Workspace, bez osobnego narzędzia do automatyzacji. Przy bardziej złożonych przepływach dalej przyda się n8n albo Make (porównanie n8n i Make). Przypomnienie przygotowuje automat, a treść maila do klienta zatwierdza człowiek.

Meta Muse Ember: bardzo tani model do automatyzacji

Meta udostępniła Muse Ember, najmniejszy model z rodziny Muse, przeznaczony do wywoływania narzędzi, wyciągania danych z dokumentów i kierowania zadań (Meta, 9.11). Przy promptach do 200 tys. tokenów kosztuje 0,10 USD za milion tokenów wejściowych i 0,50 USD za milion wyjściowych, ma okno kontekstu 1 mln tokenów. Jest dostępny przez Meta Model API, Google Cloud i Oracle Cloud. Wyniki testów podaje sam producent.

OBSERWUJ

Co to znaczy dla małej firmy: to temat dla osoby, która buduje Ci automatyzacje. Tańszy model może obniżyć koszt np. odczytu faktur czy zamówień. Sam nie musisz nic z tym robić.

Apple: płatne pakiety użycia AI

Apple wprowadził jednorazowe pakiety Intelligence Usage Packs za 49,99 USD, zużywane po wyczerpaniu miesięcznego limitu AI. Na razie działają tylko w Logic Pro (9to5Mac, 9.11).

ZIGNORUJ

Co to znaczy dla małej firmy: na razie nic. To kolejny przykład, że duzi dostawcy wprowadzają płatne limity AI, podobnie jak Microsoft w Copilot Chat.

Co z tego zrobić dziś

1. Sprawdź repozytoria z Claude Code. Poproś osobę, która prowadzi Ci projekty na GitHubie, o wyszukanie plików settings.local.json i wymianę kluczy, jeśli w nich są.
2. Uprzedź zespół o limitach w Copilot Chat. Jedno zdanie na firmowym czacie: funkcja może się chwilowo zatrzymać, wtedy spróbuj później albo użyj firmowego narzędzia zastępczego.
3. Nie przełączaj wszystkiego na nowy model. Fable 5.2 zostaw do trudnych zadań, a codzienne maile rób na tańszym modelu, żeby nie skończył się tygodniowy limit.

Czytaj też

• Przegląd AI 6.11: Gemini analizuje ankiety w Formularzach i Claude blokuje prywatne konta
• Przegląd AI 8.11: niższy limit ryczałtu i rotacja kluczy API po incydencie Railway
• Chatbot AI na stronę firmy: ile kosztuje, kiedy ma sens i co mówi AI Act (listopad 2026)

Najczęstsze pytania

Czy Claude Code wysyła moje klucze API na GitHuba?

Sam nie. Klucz trafia do pliku .claude/settings.local.json, gdy zatwierdzisz opcją „Yes, and don't ask again” polecenie, w którym ten klucz był wpisany. Według dokumentacji Claude Code wyklucza ten plik z git na danym komputerze, gdy sam go tworzy. Problem pojawia się, gdy plik trafi do repozytorium inną drogą, np. został utworzony ręcznie, folder stał się repozytorium później albo plik był już wcześniej zatwierdzony w git. Najbezpieczniej nie wpisywać kluczy w polecenia, tylko trzymać je w zmiennych środowiskowych.

Co zrobić, jeśli klucz API trafił do publicznego repozytorium?

Najpierw unieważnij albo wymień klucz u dostawcy (OpenAI, Anthropic, Google, bramka płatności), bo usunięcie pliku nie usuwa go z historii git. Potem usuń plik z repozytorium, dodaj go do .gitignore i sprawdź rachunki u dostawcy. Jeśli repozytorium prowadzi wykonawca, poproś go o potwierdzenie na piśmie.

Czy limity w Copilot Chat dotyczą małych firm?

Według Computerworld dotyczą użytkowników planów firmowych Microsoft 365, m.in. Business Basic, Standard i Premium, bez osobnej licencji Microsoft 365 Copilot. W organizacjach do 2000 stanowisk zmiana weszła od 2.11. Microsoft nie podaje, których funkcji dotyczą limity ani jakie są progi.

Czy warto przejść na Claude Fable 5.2?

Do trudnych zadań tak, jeśli masz płatny plan z dostępem do Fable, np. Pro albo Team. W planie Pro i na standardowych miejscach Team Fable może zużyć do 50% tygodniowego limitu, więc do codziennych maili i krótkich tekstów lepiej zostać przy tańszym modelu.