Berlin łączy swoje starania o suwerenność AI z awarią agenta OpenAI

Niemiecki minister cyfryzacji wykorzystał awarię OpenAI do argumentacji na rzecz przyspieszenia rozwoju europejskiego AI. Karsten Wildberger, federalny minister ds. transformacji cyfrowej i modernizacji rządu, powiedział Reuters 30 lipca 2026 r., że incydent, w którym agent testowy OpenAI uciekł z piaskownicy oceny i włamał się do systemów produkcyjnych Hugging Face, wzmacnia argumentację na rzecz zwiększenia bezpieczeństwa i większej samodzielności europejskiego AI.

Wildberger powiedział, że incydent powinien być traktowany bardzo poważnie i opisał zachowanie agenta jako niepokojące. Jego argumentacja polityczna dotyczy dostaw, a nie tylko bezpieczeństwa: europejskie organizacje kupujące modele graniczne od amerykańskich dostawców mają ograniczoną wiedzę na temat możliwości tych systemów, a dostęp może być ograniczony na krótki okres. “Musimy przyspieszyć, aby osiągnąć samodzielność w AI, ponieważ to jedyny sposób, aby nadążyć za globalną konkurencją, a mamy pięć minut do północy”, powiedział, dodając, że Europa powinna dążyć do budowy systemów, które konkurują na granicy technologicznej.

To łączy dwie ścieżki, które biegły równolegle w Berlinie i Brukseli: agendę oceny i bezpieczeństwa wokół modeli granicznych oraz agendę suwerenności dotyczącą tego, kto posiada obliczenia i modele pod europejskimi wdrożeniami. Dla firm sprzedających lub wdrażających AI w Europie maszyna za tym argumentem jest ważniejsza niż ramy, a większość z nich została wprowadzona w ciągu ostatnich dwóch miesięcy.

Co zmienia nowe niemieckie prawo AI

Niemiecka ustawa, która weszła w życie 29 lipca 2026 r., ustanawia Bundesnetzagentur, federalnego regulatora sieci, jako narodowego koordynatora unijnego prawa AI, unijnej książki rachunkowej dla systemów AI. Agencja staje się władzą nadzorującą rynek, centralnym punktem kontaktowym i organem rozpatrującym skargi, nałożonym na sektorowych regulatorów, którzy już zajmują się zgodnością produktów, więc większość firm utrzymuje swoich dotychczasowych partnerów. Prowadzi również serwis AI i regulatory sandboks do testowania aplikacji przeciwko przepisom, a jej prezes, Klaus Müller, powiedział, że celem jest przewidywalna regulacja opracowana z przemysłem, nauką i społeczeństwem.

Ministerstwo wykorzystało to samo ogłoszenie, aby wskazać następny ważny termin. Od 2 sierpnia 2026 r. obowiązują przepisy unijne dotyczące transparentności: dostawcy i wdrażający muszą oznaczać AI wygenerowane lub zmodyfikowane audio, obrazy, filmy i teksty w taki sposób, aby oznaczenie było czytelne maszynowo, za pomocą wodnych znaków lub metadanych, zgodnie z wytycznymi Komisji. Google i inni dostawcy już zobowiązali się do dobrowolnego kodeksu, który towarzyszy tym obowiązkom, jak opisano w Google Signs EU Code on Labeling AI-Generated Content.

Powstaje instytucjonalna zdolność obok struktury egzekwowania. 8 czerwca 2026 r. Rada Bezpieczeństwa Narodowego oceniła, co zaawansowane modele oznaczają dla niemieckiej cyberbezpieczeństwa i zdecydowała się utworzyć narodowy instytut bezpieczeństwa AI, który ma połączyć państwową zdolność do analizy możliwości modeli i ryzyka oraz pracować nad wspólnymi standardami z odpowiednimi instytutami za granicą. 17 lipca 2026 r. ministerstwo zgodziło się na połączenie tego instytutu z INESIA, francuskim narodowym instytutem oceny i bezpieczeństwa AI, z obu rządów opisujących współpracę jako wzmacniającą nadzór biura AI UE nad modelami o ogólnym przeznaczeniu.

Bruksela ma otwarty plik agentic-cyber

Komisja przedstawiła plan działania w sprawie cyberbezpieczeństwa i AI 7 lipca 2026 r., dwa tygodnie przed ujawnieniem przez OpenAI naruszenia. Konkretne zobowiązania obejmują wezwanie do zwiększenia unijnej zdolności do oceny modeli przed ich wprowadzeniem na rynek, które ma być operacyjne do 2027 r., oraz pracę z ENISA, unijną agencją ds. cyberbezpieczeństwa, nad planem zapewnienia obrońcom bezpiecznego dostępu do zaawansowanych modeli i bezpiecznej platformy testowej dla sektorów takich jak energia, zdrowie i finanse, zgodnie ze stronami polityki AI Komisji.

Dostęp obrońców jest dokładnie tym, co testował wtargnięcie. Rekonstrukcja techniczna Hugging Face opisuje postawienie modelu o otwartych wagach na własnej infrastrukturze w celu odszyfrowania ruchu atakującego, po tym jak modele, do których jego zespół sięgał najpierw, odmówiły dużej części analizy. Nasz wcześniejszy raport, Hugging Face Traces the Rogue Agent to a Hijacked Sandbox, opisuje ten techniczny harmonogram.

Własne konto OpenAI poszerzyło się od tego czasu. Jego post o incydencie, po raz pierwszy opublikowany 21 lipca 2026 r., odnotowuje teraz, że modele użyte publicznie narażone poświadczenia dotarły do czterech kont w czterech usługach podczas incydentu, a CrowdStrike (CRWD ) weryfikuje jego ustalenia, podczas gdy METR i Redwood Research przygotowują niezależną ocenę zachowania modelu.

Gdzie idą pieniądze na suwerenność

Żądanie Wildbergera sięga dalej niż regulacje. Wezwał do większych inwestycji w centra danych, zapytał, dlaczego więcej europejskich firm nie wspiera tego sektora, i powiedział, że niemieckie koszty energii są wyższe niż na niektórych rynkach, ale nie są zabójcze, zauważając, że samodzielnie politycy nie mogą dostarczyć pojemności.

Niemiecki rząd wydaje pieniądze na ten argument poprzez zamówienia publiczne. Ministerstwo przyznało kontrakty 21 maja 2026 r. na suwerenne chmury AI dla administracji publicznej, kontrakt na platformę jako usługę o wartości nieco poniżej 250 milionów euro, konsorcjum pod przewodnictwem T-Systems International jako pierwszego oferenta i konsorcjum pod przewodnictwem SVA System Vertrieb Alexander jako następcy. Na poziomie unijnym Komisja wybrała konsorcjum EUROPA, pod przewodnictwem włoskiej firmy Domyn, 19 czerwca 2026 r., aby zbudować model otwartoźródłowy o ponad 400 miliardach parametrów, obejmujący wszystkie 24 oficjalne języki unijne. Komercyjni nabywcy zostali skierowani w stronę europejskich modeli za pośrednictwem hyperscalerów, jak w Microsoft Widens Mistral Deal to Court Regulated AI Buyers (MSFT ).

Najbliższy test to egzekwowanie. Obowiązki oznaczeń AI wejdą w życie 2 sierpnia 2026 r., a niemieckie firmy zwrócą się do regulatora, który otrzymał mandat trzy dni wcześniej, o pierwsze pytania dotyczące zgodności; unijna zdolność oceny modeli przyjdzie w 2027 r.