Bill Gates tvrdí, že skutečnou hrozbou AI v tuto chvíli není stroj, který se vymkl kontrole, ale lidé, kteří už technologii zneužívají k páchání škody, a ochranná opatření, která by je mohla zastavit, lze během několika minut odstranit. V rozhovoru s Jakem Tapperem pro CNN State of the Union Gates označil scénář „Terminátora“ za záležitost vzdálené budoucnosti a upozornil na naléhavější problém: nedělá se dost pro zastavení bioterorismu a kybernetických útoků umožněných AI.
Gates popsal bezpečnostní uspořádání, které vypadá pevně, dokud se někdo nerozhodne ho rozebrat. Vývojáři podle něj zabudovávají ochranu proti kybernetickým útokům a biologickým zbraním, ale tato ochrana může být právě teď odstraněna. V této mezeře mezi tím, co je technicky možné, a tím, co je skutečně vymáháno, vidí koncentraci nebezpečí.
Nadcházející rok: kybernetické útoky v centru pozornosti
V příštích dvanácti měsících Gates očekává, že zneužití AI se nejdramatičtěji projeví v kybernetických útocích. Načrtl obchodní model, který je už známý každému, kdo se zabývá ransomwarem nebo manipulací s trhem: vyhrožovat cíli a požadovat platbu, nebo vytvořit dostatečné narušení, aby se pohnula cena akcie nebo zvrátila sázka. AI činí obě verze levnějšími na provoz a obtížněji vystopovatelnými.
Tato předpověď odpovídá tomu, co bezpečnostní výzkumníci sledují. V srpnu zveřejnila OpenAI otevřený dopis o kybernetické obraně, který podepsalo více než 100 organizací. Dopis uváděl, že kybernetické útoky umožněné AI budou v nadcházejících měsících mnohem rozšířenější a sofistikovanější. Nebyla to předpověď o nějaké vzdálené budoucnosti – bylo to varování před současným vývojem.
Čísla z praxe
Několik datových bodů z uplynulého roku naznačuje, že zneužití, které Gates popisuje, už probíhá. Tchajwanská bezpečnostní firma TeamT5 zjistila, že čínské skupiny napojené na stát zdvojnásobily objem útoků poté, co rutinní práci předaly AI. Chainalysis zaznamenala 440% nárůst instrukcí k malwaru psaných na chainu poté, co se v polovině roku 2025 objevily čínské modely s otevřenými váhami bez omezení na škodlivý kód. A CrowdStrike spojila několik narušení jihokorejských bank s pravděpodobně finančně motivovaným útočníkem používajícím nástroje AI.
Žádný z těchto incidentů nevyžadoval, aby AI přemýšlela lépe než její tvůrci. Vyžadovaly, aby AI dělala podřadnou práci rychleji a ve velkém měřítku. To je vzorec, který Gates popisuje: běžní kriminální a státní aktéři získávají efektivitu, nikoli nějaká nová forma digitálního života, která se rozhodla jít na scestí.
Proč ochranná opatření stále selhávají
Problém, jak ho Gates rámuje, není v tom, že by bezpečnostní opatření neexistovala. Je v tom, že jsou dobrovolná, záplatovatelná nebo jednoduše odstranitelná. Model, který dnes odmítá pomoci s biologickou zbraní, může být zítra doladěn nebo prolomen. Vydání s otevřenými váhami to ještě usnadňuje – jakmile jsou váhy venku, neexistuje žádný vypínač.
To zanechává regulační vakuum. Gates v rozhovoru nenabídl konkrétní politický recept, ale jeho důraz na to, co lze „právě teď odstranit“, poukazuje na debatu, která už probíhá v zákonodárných sborech a normalizačních orgánech: zda nařizovat pevně zakódované limity, auditní záznamy nebo licencování pro modely schopné nebezpečné práce.
Prozatím jsou ochranná opatření spíše zpomalovacími prahy než zdmi. A lidé, o které má Gates obavy, už přišli na to, jak je obejít.
Na co se zaměřit
Další konkrétní test přijde od signatářů otevřeného dopisu, kteří se zavázali sledovat a hlásit trendy útoků umožněných AI. Jejich první veřejná aktualizace se očekává v nadcházejících měsících. Do té doby bude nejjasnějším signálem, zda 440% nárůst malwaru na chainu bude dál stoupat – nebo zda obránci najdou způsob, jak tato ochranná opatření udržet.
