Bill Gates twierdzi, że prawdziwym zagrożeniem ze strony AI nie jest teraz maszyna wymykająca się spod kontroli — lecz ludzie, którzy już wykorzystują tę technologię do wyrządzania szkód, a zabezpieczenia, które mogłyby ich powstrzymać, można usunąć w ciągu kilku minut. W wywiadzie z Jake'em Tapperem w programie CNN „State of the Union” Gates odsunął scenariusz „Terminatora” o lata i wskazał na bardziej bezpośredni problem: zbyt mało robi się, by powstrzymać bioterroryzm i cyberataki wspierane przez AI.
Gates opisał system bezpieczeństwa, który wygląda solidnie, dopóki ktoś nie postanowi go zdemontować. Jak powiedział, deweloperzy wbudowują zabezpieczenia przed cyberatakami i bronią biologiczną, ale te zabezpieczenia można obecnie w całości usunąć. To właśnie w tej luce między tym, co technicznie możliwe, a tym, co faktycznie egzekwowane, widzi koncentrację niebezpieczeństwa.
Nadchodzący rok: cyberataki w centrum uwagi
W ciągu najbliższych dwunastu miesięcy Gates spodziewa się, że nadużywanie AI objawi się najdobitniej w cyberatakach. Nakreślił model biznesowy dobrze znany każdemu, kto śledzi ransomware lub manipulacje rynkowe: grozić celowi i żądać zapłaty albo wywołać wystarczające zakłócenia, by poruszyć kurs akcji lub przechylić zakład. AI sprawia, że obie wersje są tańsze w obsłudze i trudniejsze do wyśledzenia.
Ta prognoza pokrywa się z tym, co śledzą badacze bezpieczeństwa. W sierpniu OpenAI opublikowało list otwarty w sprawie cyberobrony, podpisany przez ponad 100 organizacji. W liście stwierdzono, że cyberataki wspierane przez AI staną się znacznie bardziej powszechne i wyrafinowane w nadchodzących miesiącach. Nie była to przepowiednia dotycząca odległej przyszłości — to ostrzeżenie o obecnym kierunku rozwoju.
Liczby z terenu
Kilka punktów danych z ostatniego roku sugeruje, że nadużycia opisywane przez Gatesa już trwają. Tajwańska firma bezpieczeństwa TeamT5 odkryła, że grupy powiązane z chińskim państwem podwoiły wolumen ataków po przekazaniu rutynowych zadań AI. Chainalysis odnotowało 440-procentowy skok liczby instrukcji dotyczących złośliwego oprogramowania zapisanych on-chain po pojawieniu się w połowie 2025 roku chińskich modeli open-weight bez ograniczeń dotyczących złośliwego kodu. A CrowdStrike powiązało kilka włamań do południowokoreańskich banków z prawdopodobnie finansowo motywowanym atakującym korzystającym z narzędzi AI.
Żaden z tych incydentów nie wymagał, by AI przechytrzyła swoich twórców. Wymagały one, by AI wykonywała czarną robotę szybciej i na skalę masową. To właśnie ten wzorzec opisuje Gates: zwykli przestępcy i aktorzy państwowi zyskują wzrost wydajności, a nie jakaś nowa forma cyfrowego życia postanawia się zbuntować.
Dlaczego zabezpieczenia wciąż zawodzą
Problem, jak ujmuje to Gates, nie polega na tym, że środki bezpieczeństwa nie istnieją. Chodzi o to, że są dobrowolne, łatwe do załatania lub po prostu usuwalne. Model, który dziś odmawia pomocy przy broni biologicznej, jutro może zostać dostrojony lub złamany. Wydania open-weight czynią to jeszcze łatwiejszym — gdy wagi są już dostępne, nie ma wyłącznika awaryjnego.
To pozostawia próżnię regulacyjną. Gates nie przedstawił w wywiadzie konkretnej recepty politycznej, ale jego nacisk na to, co można „usunąć już teraz”, wskazuje na debatę, która już toczy się w legislaturach i organizacjach normalizacyjnych: czy nakazać twardo zakodowane limity, ścieżki audytu lub licencjonowanie modeli zdolnych do niebezpiecznej pracy.
Na razie zabezpieczenia są bardziej jak progi zwalniające niż mury. A ludzie, o których martwi się Gates, już wymyślili, jak je ominąć.
Na co uważać
Następny konkretny test pochodzi od sygnatariuszy listu otwartego, którzy zobowiązali się śledzić i raportować trendy ataków wspieranych przez AI. Ich pierwsza publiczna aktualizacja ma się pojawić w nadchodzących miesiącach. Do tego czasu najwyraźniejszym sygnałem będzie to, czy 440-procentowy skok złośliwego oprogramowania on-chain będzie nadal rósł — czy obrońcy znajdą sposób, by te zabezpieczenia się utrzymały.
