Sprawni Cyfrowo
Microsoft opublikował kodeks postępowania AI dla swoich modeli MAI. Dokument wyznacza wartości i twarde granice, które mają obowiązywać już na etapie treningu modeli. To sygnał, że producenci przechodzą od ogólnych deklaracji o bezpieczeństwie do spisanych, wiążących reguł.
Firma sformułowała dwie zasady ogólne: modele mają wspierać ludzi, a nie ich zastępować, oraz przyspieszać rozwój człowieka. Do tego dochodzą twarde zakazy. Modele MAI nie mogą służyć do cyberataków, prac nad bronią jądrową ani tworzenia deepfake'ów. Osobny zapis dotyczy nadzoru: modele nie będą stosować adaptacyjnych, zwodniczych ani samowzmacniających się mechanizmów, które pozwoliłyby im wymknąć się spod kontroli uprawnionych osób lub systemów. Kodeks ma pierwszeństwo przed preferencjami użytkownika i wymaganiami konkretnego zadania.
Kodeks postępowania AI na tle branży
Ogłoszenie wpisuje się w szerszą falę inicjatyw. W ostatnich dniach o rozważnym tempie rozwoju mówili także Anthropic, OpenAI i xAI. Tłem są incydenty z autonomicznymi agentami, które wymykały się środowiskom testowym, oraz publiczne ostrzeżenia badaczy o poważnych ryzykach. Prezes Microsoftu Satya Nadella odniósł się do kwestii alignmentu, czyli dopasowania modeli do intencji człowieka.
„Z zadowoleniem przyjmujemy badania, skupienie i rozważne tempo potrzebne do tego, aby prawidłowo ułożyć alignment jako cel projektowy. Popieramy też pomysły takie jak wbudowani ewaluatorzy oraz szersze prace nad mechanizmami, które sprawią, że będzie to coś więcej niż deklaracje.” — Satya Nadella, cytat za TechCrunch
Warto zachować proporcje. To dokument producenta, a nie prawo. Skuteczność takiego kodeksu zależy od tego, czy za zapisami pójdą audyty, testy i niezależna weryfikacja. Na razie mamy deklarację wartości i listę czerwonych linii.
Co to znaczy dla polskiego biznesu
Firmy w Polsce coraz częściej wdrażają modele od zewnętrznych dostawców. Spisane kodeksy postępowania oznaczają, że wymagania dotyczące bezpieczeństwa zaczynają schodzić w dół łańcucha, aż do integratorów i klientów końcowych. To dobry moment, aby pytać dostawcę o konkrety: jakie granice ma model, jak raportowane są incydenty i kto odpowiada za nadzór.
Takie pytania są zbieżne z wymogami europejskiego AI Act, który kładzie nacisk na ocenę ryzyka, nadzór człowieka i przejrzystość. Przy zadaniach nieodwracalnych, jak masowe operacje na danych, warto utrzymać człowieka w pętli decyzyjnej. Deklaracje dostawcy traktujmy jako punkt wyjścia do weryfikacji, nie jako gwarancję.
Źródło: TechCrunch (EN), 14 września 2026.
