Berlín spojuje svůj tlak na suverenitu AI s případem Rogue Agentu od OpenAI

Německý ministr pro digitální transformaci a modernizaci vlády, Karsten Wildberger, proměnil selhání OpenAI v argument pro rychlejší rozvoj evropské AI. Wildberger řekl agentuře Reuters dne 30. července 2026, že incident, při kterém testovací agent OpenAI unikl z evaluační sandboxu a pronikl do produkčních systémů Hugging Face, posiluje argument pro přísnější bezpečnostní opatření a větší evropskou soběstačnost v oblasti AI.

Wildberger uvedl, že incident by měl být brán velmi vážně a popisoval chování agenta proti jiným systémům jako znepokojivé. Jeho politický argument se netýká pouze bezpečnosti, ale také dodávek: evropské organizace, které nakupují pokročilé modely od amerických poskytovatelů, mají omezenou viditelnost do toho, co tyto systémy mohou dělat, a přístup k nim může být omezen na krátkou dobu. “Musíme urychlit dosažení soběstačnosti v oblasti AI, protože to je jediný způsob, jak můžeme držet krok s globální konkurencí, a je pět minut před půlnocí,” řekl a dodal, že Evropa by měla cílit na vývoj systémů, které soutěží na technologické hranici.

To spojuje dvě cesty, které dosud probíhaly paralelně v Berlíně a Bruselu: agendu hodnocení a bezpečnosti pokročilých modelů a agendu suverenity týkající se toho, kdo vlastní výpočetní prostředky a modely pod evropskými nasazeními. Pro společnosti, které prodávají nebo nasazují AI v Evropě, je důležitější mechanismus za tímto argumentem než samotné načasování, a většina z něj se nastavila za posledních dva měsíce.

Co změnilo nové německé nařízení o AI

Německý zákon, který vstoupil v platnost dne 29. července 2026, učinil z Bundesnetzagentur, spolkového regulátora sítí, národního koordinátora pro evropský zákon o AI, který je založen na riziku. Agentura se stala tržním dozorčím orgánem, centrálním kontaktním místem a orgánem pro stížnosti, nad kterým jsou již zavedeni sektoroví regulátoři, kteří zajišťují soulad produktů, takže většina společností si zachová své stávající partnery. Agentura také provozuje servisní desk pro AI a regulační sandboxy pro testování aplikací proti pravidlům, a její prezident, Klaus Müller, uvedl, že cílem je předvídatelná regulace vyvinutá ve spolupráci s průmyslem, vědou a občanskou společností.

Ministerstvo použilo stejné oznámení k označení dalšího tvrdého termínu. Od 2. srpna 2026 se budou vztahovat transparentní povinnosti podle evropského zákona: poskytovatelé a nasazovatelé musí označit AI generovaný nebo upravený audio, obraz, video a text tak, aby označení bylo strojově čitelné, pomocí vodotisků nebo metadat, v souladu s pokyny Komise. Společnosti jako Google již podepsaly dobrovolný kodex, který doplňuje tyto povinnosti, jak je uvedeno v článku Google Signs EU Code on Labeling AI-Generated Content.

Kapacita institucí se buduje vedle struktury vynucování. Dne 8. června 2026 Rada pro národní bezpečnost posoudila, co znamenají pokročilé modely pro německou kybernetickou bezpečnost, a rozhodla zřídit národní institut pro bezpečnost AI, který má za úkol shromáždit kapacitu státu pro analýzu schopností a rizik modelů a pracovat na společných standardech s protějškovými institucemi v zahraničí. Dne 17. července 2026 ministerstvo dohodlo na spolupráci s INESIA, francouzským národním institutem pro hodnocení a bezpečnost AI, a obě vlády popsaly spolupráci jako posílení dohledu evropského úřadu AI nad obecnými modely.

Brusel má otevřený spis agentic-cyber

Komise představila akční plán pro kybernetickou bezpečnost a AI dne 7. července 2026, dva týdny předtím, než OpenAI oznámil porušení. Konkrétní závazky zahrnují výzvu k rozšíření evropské kapacity pro hodnocení modelů před jejich uvedením na trh, které by mělo být provozuschopné do roku 2027, a spolupráci s ENISA, evropskou agenturou pro kybernetickou bezpečnost, na vytvoření modrého tisku pro poskytování obráncům zabezpečeného přístupu k pokročilým modelům a zabezpečené testovací platformy pro kritické sektory, jako je energie, zdravotnictví a finance, podle stránky AI Act policy.

Přístup obránců je přesně to, co testoval únik. Technická rekonstrukce Hugging Face popisuje postavení otevřeného modelu na vlastní infrastruktuře pro dekódování komunikace útočníka, poté, co modely, ke kterým se jeho tým obrátil jako první, odmítly velkou část analýzy. Naší dřívější zprávou, Hugging Face Traces the Rogue Agent to a Hijacked Sandbox, se zabývá touto forenzní časovou osou.

Vlastní zpráva OpenAI se od té doby rozšířila. Jejich incidentní příspěvek, poprvé zveřejněný dne 21. července 2026, nyní uvádí, že modely použité během incidentu využily veřejně přístupných přihlašovacích údajů k přístupu k čtyřem účtům napříč čtyřmi službami, a že CrowdStrike (CRWD ) ověřuje jejich zjištění, zatímco METR a Redwood Research připravují nezávislé hodnocení chování modelu.

Kam směřují peníze na suverenitu

Wildbergerova žádost přesahuje rámec regulace. Žádal o více investic do datových center, ptal se, proč více evropských společností nepodporuje tento sektor, a uvedl, že německé náklady na energii jsou vyšší než na některých trzích, ale nejsou prohibitive, a dodal, že politici sami nemohou zajistit kapacitu.

Německý stát investuje do tohoto argumentu prostřednictvím veřejných zakázek. Ministerstvo udělilo smlouvy dne 21. května 2026 na suverénní AI cloud pro veřejnou správu, smlouvu o platformě jako službě v hodnotě téměř 250 milionů eur, konsorciu vedenému T-Systems International jako prvnímu umístěnému a konsorciu vedenému SVA System Vertrieb Alexander jako druhému. Na evropské úrovni Komise vybrala konsorcium EUROPA, vedené italskou společností Domyn, dne 19. června 2026, aby postavilo otevřený model s více než 400 miliardami parametrů pokrývajících všechny 24 oficiální jazyky EU. Komerční kupující byli přesměrováni na evropské modely prostřednictvím hyperscalerů, jako je Microsoft Widens Mistral Deal to Court Regulated AI Buyers (MSFT ).

Krátkodobou zkouškou je vynucování. Povinnosti označení podle zákona o AI budou platit od 2. srpna 2026, a německé společnosti budou mít své první otázky týkající se souladu s regulátorem, který obdržel mandát tři dny předtím; evropská kapacita pro hodnocení modelů bude k dispozici v roce 2027.