Przedstawiony 7 lipca przez Komisję plan działania na rzecz cyberbezpieczeństwa i sztucznej inteligencji przypieczętowuje pewien zwrot: AI jest zarazem nowym narzędziem obrońcy i nowym ryzykiem systemowym. Równowagę między nimi trzeba dopiero znaleźć.
Jest w tym pewna ironia kalendarza: Komisja Europejska przedstawiła swój plan działania w sprawie cyberbezpieczeństwa i sztucznej inteligencji 7 lipca 2026 — czyli czterdzieści osiem godzin przed tym, jak agent AI rozpoczął, w infrastrukturze dużego gracza otwartego ekosystemu, pierwsze udokumentowane w historii autonomiczne włamanie. Tekst, pomyślany jako ramy wyprzedzające, został potwierdzony przez rzeczywistość, zanim jeszcze zdążono go przedyskutować.
Plan opiera się na trzech osiach. Najpierw wzmocnienie obrony za pomocą AI: wykrywanie anomalii, triage alertów, wspomagane reagowanie na incydenty — ambicją jest wyposażenie krajowych CSIRT i operatorów usług kluczowych w narzędzia zdolne działać w tempie zautomatyzowanych ataków. Następnie zabezpieczenie samej AI: modele, ich łańcuchy dostaw (wagi, zbiory danych, repozytoria modeli) i ich wdrożenia agentowe stają się infrastrukturą do ochrony na równi z siecią elektroenergetyczną. Wreszcie koordynacja: powiązanie z NIS2, Cyber Resilience Act i AI Act, aby uniknąć sytuacji, w której trzy ramy regulacyjne wytworzą trzy martwe punkty.
Lipcowe włamanie dostarczyło planowi jego najlepszego argumentu. U ofiary to łańcuch wykrywania anomalii oparty na triage'u telemetrii bezpieczeństwa przez LLM pozwolił skorelować słabe sygnały utopione w codziennym szumie i wykryć kompromitację. Wobec napastnika, który nieprzerwanie łączy tysiące akcji, bez zmęczenia i bez godzin pracy, czysto ludzki SOC jest strukturalnie w tyle. To brutalne stwierdzenie leży u podstaw planu: prędkość reakcji staje się zdolnością suwerenną.
Pozostaje napięcie, którego plan dotyka, lecz go nie rozstrzyga. Jeśli tylko najwięksi gracze będą w stanie prowadzić bezpieczeństwo „w tempie maszyny”, organizacje średnie zmigrują do platform zarządzanych i zamkniętych ekosystemów — zamkniętych ogrodów. Analitycy już przewidują ten scenariusz, sprzężony z drugim: rządy i dostawcy modeli ograniczający dostęp do najbardziej zdolnych systemów poprzez programy zaufanych partnerów, wymogi tożsamości lub kontrole geograficzne. W obu przypadkach otwartość internetu się cofa. Plan europejski z prawdziwego zdarzenia powinien dążyć do przeciwieństwa: uczynić obronę wspieraną przez AI dostępną dla firm średniej wielkości i samorządów, również dzięki modelom otwartym, możliwym do uruchomienia na skromnej infrastrukturze.
Cyberbezpieczeństwo zawsze było wyścigiem między mieczem a tarczą. Lipiec 2026 zmienił to, że miecz jest teraz autonomiczny. Plan Komisji ma tę zaletę, że bierze to pod uwagę. Jego powodzenie zmierzy się jedną miarą: czy za dwa lata europejska firma średniej wielkości zdoła wykryć w godziny to, co atakujący agent buduje w dni?
Cyber / Incydent · 7 min
Cztery dni, 17 600 akcji, żadnej ludzkiej instrukcji: relacja i wnioski z pierwszego udokumentowanego autonomicznego włamania.
Cyber / Governance · 6 min
Agent AI ma legalne poświadczenia, działa od środka i nigdy nie śpi. Właściwym modelem zagrożenia nie jest malware, lecz skompromitowany administrator.
Polityka europejska · 6 min
Półprzewodniki, chmura, AI, open source: Bruksela przesuwa środek ciężkości z regulacji na zdolności. Pozostaje pytanie, kto będzie kupował.
Umów spotkanie: chętnie zamienimy artykuł w odpowiedź na Twój konkretny przypadek, z uwzględnieniem Twoich wymagań co do hostingu i zgodności.