Ostatni tydzień sierpnia 2026 upłynął pod znakiem jednego napięcia. Agenci AI dostają coraz szersze uprawnienia i realne pieniądze, ale bezpieczeństwo agentów AI nie nadąża za tempem wdrożeń. Google pozwolił swojemu asystentowi samodzielnie opłacać rezerwacje. Osobisty agent Instinct zebrał kolejne setki milionów dolarów. W tym samym czasie badacze pokazali, że domyślne zabezpieczenia Claude Code da się obejść w czterech na pięć prób.
Dla polskich firm rozważających wdrożenie AI to tydzień z jasnym morałem. Zanim podłączymy agenta do firmowej poczty, kalendarza czy karty płatniczej, warto zapytać nie tylko o to, co potrafi, ale przede wszystkim o to, co może zepsuć, gdy ktoś go oszuka. Poniżej trzy wydarzenia, które najlepiej pokazują tę przepaść, oraz konkretne wnioski dla menedżera.
Trzy wydarzenia tygodnia w bezpieczeństwie agentów AI
Google AI Mode zaczął płacić za nas. Google rozszerzył konwersacyjny tryb wyszukiwarki o funkcje podróżne. Asystent śledzi ceny lotów u ponad 300 linii i serwisów w 180 krajach, a przede wszystkim rezerwuje hotele u partnerów takich jak Booking.com, Expedia, Hilton czy Marriott. Kluczowa zmiana kryje się w jednym przycisku: użytkownik potwierdza rezerwację, a agent finalizuje ją i opłaca przez Google Pay. To jakościowy skok względem wcześniejszych funkcji, gdzie AI jedynie dodawała produkty do koszyka. Teraz mówimy o prawdziwych pieniądzach i transakcji, której nie da się cofnąć jednym kliknięciem. Z perspektywy firmy pojawia się też pytanie o dane: dane podróżne i płatnicze pracowników to dane osobowe, więc trzeba wiedzieć, do jakich kont agent sięga i kto odpowiada za błędną rezerwację. Szczegóły opisaliśmy w tekście Google AI Mode rezerwuje hotele i śledzi ceny lotów.
Prompt injection omija zabezpieczenia Claude Code. Badacz Johann Rehberger pokazał atak, który obchodzi auto mode w Claude Code, czyli mechanizm domyślnie włączany przez Anthropic właśnie po to, by chronić agentów kodujących przed manipulacją. Skuteczność wyniosła 80 procent. Agenta udało się nakłonić do pobrania i rozpakowania archiwum, którego zawartość podmieniała lokalny plik i doprowadzała do wykonania kodu atakującego. Najciekawszy był paradoks: w części prób Claude wykrywał kompromitację, ale ta sama ochrona blokowała polecenie sprzątające, więc infekcja zostawała w systemie. Rehberger zaleca uruchamianie agentów w kontenerach lub maszynach wirtualnych, ograniczanie ruchu sieciowego na zewnątrz oraz monitorowanie działań. Więcej w analizie Prompt injection omija auto mode w Claude Code z 80% skutecznością.
Instinct zebrał 350 mln USD mimo obaw o prywatność. Osobisty agent Instinct, tworzony przez Spear Street Technology, pozyskał 250 mln USD w rundzie serii B, co daje łącznie 350 mln USD i wycenę 2,5 mld USD. Rundę poprowadziły wspólnie Index Ventures i Benchmark. Paradoks polega na tym, że kapitał napłynął mimo udokumentowanych problemów z prywatnością, które opisywaliśmy zaledwie kilka dni wcześniej: bardzo szerokie uprawnienia, regulamin przyznający firmie „wieczystą” licencję na dane użytkownika, wysłanie maila bez zgody i dostęp do skrzynki nawet po odłączeniu konta. Innymi słowy, wycena i zaufanie inwestorów nie są dowodem dojrzałości ani zgodności z RODO. Zestawienie obu wątków znajdziesz w tekstach Instinct zbiera 350 mln USD mimo obaw o prywatność oraz Asystent AI Instinct budzi obawy o prywatność i bezpieczeństwo danych.
Co łączy te newsy: bezpieczeństwo agentów AI kontra tempo wdrożeń
Wszystkie trzy historie opowiadają ten sam wzorzec. Możliwości i kapitał wyprzedzają zaufanie oraz zabezpieczenia. Agent, który sam płaci za hotel i czyta pocztę, brzmi jak wygoda, dopóki nie przypomnimy sobie, że da się go oszukać spreparowanym plikiem albo prompt injection. To nie jest już rozważanie teoretyczne. W tym samym tygodniu ponad sto firm technologicznych, w tym OpenAI, Anthropic, Google, Microsoft i CrowdStrike, podpisało list otwarty ostrzegający przed falą cyberataków z użyciem AI. Sygnatariusze wskazali na realne incydenty, w których autonomiczne modele obierały prawdziwe cele. Kontekst opisaliśmy w tekście Ponad 100 firm ostrzega przed cyberatakami AI.
Drugim wspólnym mianownikiem jest przenoszenie agentów z niszy programistycznej do codziennej pracy biurowej. OpenAI wypuścił wariant asystenta dla osób, które nie piszą kodu, choć jego adopcja wśród klientów firmowych sięga dopiero kilkunastu procent. Zaufanie rośnie wolniej niż lista funkcji, co dobrze widać w naszym omówieniu OpenAI rozszerza agentów AI poza kod: ChatGPT Work dla biura. W tle toczy się konsolidacja infrastruktury, bo Nvidia ma przejąć Hugging Face za blisko 13 mld USD, co pokazuje, jak szybko dojrzewa cały ekosystem i jak wiele zespołów uzależnia się od kilku dużych graczy.
Wniosek dla obserwatora rynku jest prosty. Rok 2026 to moment, w którym agent AI przestał być efektowną demonstracją, a stał się aktorem podejmującym decyzje o realnych skutkach: finansowych, prawnych i związanych z danymi osobowymi. Im większa autonomia, tym większa waga pytania o to, kto i jak tę autonomię ogranicza. Wygrywają nie ci, którzy dają agentowi najwięcej swobody, lecz ci, którzy najlepiej projektują jej granice.
Co to znaczy dla polskich firm
Dla menedżera czy właściciela firmy najważniejsza lekcja tygodnia brzmi tak: nie zaczynaj od pytania, co ten agent potrafi, tylko od pytania, ile szkody wyrządzi, gdy się pomyli albo zostanie zmanipulowany. Wdrożenie AI, które ignoruje ten drugi scenariusz, kończy się utratą danych, błędną transakcją albo naruszeniem RODO. Bezpieczeństwo agentów AI nie jest dodatkiem, lecz warunkiem sensownego wdrożenia.
W praktyce oznacza to kilka konkretnych zasad, które warto wpisać do polityki firmy, zanim podłączysz pierwszego agenta do systemów:
- Zasada najmniejszych uprawnień. Agent dostaje dostęp tylko do tych kont, skrzynek i metod płatności, których naprawdę potrzebuje do zadania, i nic ponadto.
- Człowiek w pętli dla operacji nieodwracalnych. Każda płatność, wysyłka maila na zewnątrz czy zmiana w systemie transakcyjnym wymaga potwierdzenia przez pracownika, a nie tylko przez model.
- Umowa i regulamin pod kątem RODO. Sprawdź, gdzie trafiają dane, jak długo są przechowywane, czy służą do trenowania modeli i czy odłączenie konta faktycznie je usuwa.
- Logowanie i izolacja. Działania agenta powinny być rejestrowane, a kod wykonywany w odizolowanym środowisku, na przykład w kontenerze bez dostępu do wrażliwych katalogów.
- Kompetencje zespołu. Bez ludzi, którzy rozumieją, jak opisać proces, ocenić wynik i rozpoznać próbę manipulacji, nawet najlepsze narzędzie utyka na etapie pilotażu.
Polska adopcja AI wciąż odstaje od średniej unijnej, a większość pilotaży nie dochodzi do produkcji. Paradoksalnie to dobra wiadomość: firmy, które wchodzą w agentów teraz, mogą zrobić to od razu z odpowiednimi barierami, zamiast łatać je po pierwszym incydencie. Przewaga nie polega na tym, kto pierwszy podłączy agenta, lecz na tym, kto zrobi to bezpiecznie i powtarzalnie. Dobrze zaprojektowany proces zamienia ryzyko w policzalny koszt, a nie w niespodziankę.
Jak Sprawni Cyfrowo pomaga bezpiecznie wdrażać AI
W Sprawni Cyfrowo pomagamy polskim firmom przejść od ostrożnej ciekawości do realnego, bezpiecznego wykorzystania AI. Nie sprzedajemy obietnic bez pokrycia, tylko poukładany proces, w którym uprawnienia, dane i kompetencje są przemyślane od początku.
- Szkolenia z kompetencji cyfrowych i AI. Uczymy zespoły i kadrę zarządzającą, jak rozpoznać ryzyko prompt injection, jak stosować zasadę najmniejszych uprawnień i jak oceniać dostawców pod kątem RODO.
- Wdrożenia AI w firmach. Projektujemy i uruchamiamy agentów oraz automatyzacje z człowiekiem w pętli, logowaniem i jasnym podziałem odpowiedzialności, tak aby pilotaż faktycznie dojrzał do produkcji.
- Konsultacje technologiczne. Pomagamy przejść przez wybór modelu, analizę uprawnień i mapę zależności, zanim wrzucisz do systemu prawdziwe dane i prawdziwe pieniądze.
Jeśli Twoja firma rozważa wdrożenie agentów AI, nie zaczynaj od podpięcia karty płatniczej. Zacznij od rozmowy o tym, co ma się nie wydarzyć. Skontaktuj się ze Sprawni Cyfrowo i zaplanujmy wdrożenie, które od pierwszego dnia stawia bezpieczeństwo agentów AI na równi z ich możliwościami.
