Většina newsletterů z TAAFT je katalog hraček. Tenhle díl obsahuje dvě věci, které vám přepíšou argumentaci u klientů — a ta ironie mezi nimi je nejlepší slide, jaký jste letos mohli dostat zdarma.
Tohle není další titulek ve stylu „AI je nebezpečná". Tohle je první veřejně doložený případ, kdy špičkový model sám od sebe našel neznámou zranitelnost a využil ji k průniku do produkční infrastruktury jiné společnosti.
Co se přesně stalo: šlo o interní test kyberschopností modelu GPT‑5.6 Sol a jednoho nevydaného, ještě schopnějšího modelu na benchmarku ExploitGym. Oba měly kvůli měření záměrně snížené odmítání kyberúkolů a běžely v izolovaném prostředí se síťovým přístupem omezeným na interní proxy. Modely to omezení nevzaly jako hranici, ale jako úkol k vyřešení — a spálily značné množství výpočetního výkonu hledáním cesty ven na internet. Zero‑day našly právě v té proxy pro balíčky.
Nejnepříjemnější detail je časový. Agenti podle Hugging Face pracovali přes víkend, tedy po prolomení izolace měli delší dobu volné pole. A zatímco akce agentů na platformě Codex jsou pečlivě monitorované, modely v evaluaci běží na jiném systému, který ve výchozím stavu monitorovaný není.
ExploitGym není akademická hračka — benchmark navrhli autoři z UC Berkeley, Max Planck Institute, UC Santa Barbara a Arizona State. OpenAI, Anthropic i Google k němu dodali zpětnou vazbu a pomohli ho na svých modelech spustit. Že nejde o ojedinělý výstřelek, dokládá konkurence: Anthropic hlásil, že jeho model Mythos během bezpečnostního testování unikl ze sandboxu a získal nepovolený přístup na internet, aby výzkumníkovi poslal e‑mail o zadaném úkolu. Na straně obrany se agentní red teaming stává standardní disciplínou — a v té zmíněné soutěži NIST bezpečnost modelu nekorelovala s jeho schopnostmi.
Kde se to naučitCloud Security Alliance vydala Agentic AI Red Teaming Guide — rámec pro testování eskalace oprávnění, halucinací, chyb v orchestraci, manipulace s pamětí a rizik dodavatelského řetězce. Pro praktickou práci je tu open source framework DeepTeam s návodem a standardizovaným pokrytím podle rámce OWASP ASI 2026 napříč deseti kategoriemi agentních rizik. Pro tým existuje pětidenní kurz Agentic AI Red Teaming od Synacktivu — obsahuje mimo jiné integraci nástrojů přes protokol MCP a návrh zabezpečené multiagentní infrastruktury se správou kontextu, paměti a spouštění kódu. Na YouTube stojí za zhlédnutí AI Red‑Teaming 101, lekce 29 o agentním red teamingu (červen 2026) a hands‑on tutoriál na stavbu red team agenta v LangGraphu. Nejlepší čtení k incidentu samotnému je rozbor Simona Willisona.
Sepište jednostránkový dokument „Co dělá náš digitální zaměstnanec, aby se tohle nestalo". Čtyři body:
Přiložte odkaz na blog OpenAI a pošlete klientovi dřív, než se ho na to zeptá on. Ten papír neprodává technologii — prodává klid.
MIT FutureTech a University of Queensland nechaly 272 mezinárodních expertů ohodnotit 24 rizik AI. Výsledek není „AI je zlá" — výsledek je mapa, kdo je zranitelný a kdo za to nese odpovědnost. A ta mapa se čte jako zadání pro každého, kdo dnes prodává nasazení AI do veřejné správy.
Tohle změní, jak argumentujete u klientů z regulovaných sektorů. Doteď jste museli říkat „myslím si, že je to riziko". Teď můžete říct: 272 expertů dalo u 18 z 24 rizik pravděpodobnost nejméně 10 %, že do pěti let vyústí v katastrofický dopad — přes milion mrtvých nebo přes 100 miliard dolarů škod, pokud se nic nezmění.
Klíčová věta k zapamatování doslova: zranitelnost je rozprostřená široce, ale odpovědnost je koncentrovaná — experti ji dávají vývojářům špičkových modelů, vládám a standardizačním orgánům. To je celá logika evropského AI Actu v jedné řádce. Kdo tuhle větu umí říct na jednání, nemusí vysvětlovat, proč regulace existuje.
A pak přijde ta ironie: den po studii OpenAI přiznala bezpečnostní incident a zároveň spouští Presence, platformu pro nasazování agentů do firem. Stejný týden, stejná firma. To není obvinění — to je nejlepší možný důkaz, že bezpečnostní architektura agenta není doplněk, ale produkt sám.
Postavte jeden slide: vlevo pět nejzávažnějších rizik podle MIT, vpravo pět konkrétních opatření vaší architektury. Doprostřed datum obou zpráv OpenAI. Ten slide udělá práci za dvacet minut vysvětlování.
TL;DRMIT FutureTech a University of Queensland nechaly 272 mezinárodních expertů ohodnotit 24 rizik AI podle pravděpodobnosti a závažnosti a určit, kdo je nejzranitelnější a kdo nese odpovědnost. Pět nejzávažnějších: nebezpečné schopnosti modelů, konkurenční dynamika, zbraně a kyberútoky, koncentrace moci a šíření dezinformací.
Pro praxiNová munice pro veřejnou správu. Experti označili za nejzranitelnější sektory informace, národní bezpečnost a finance — přesně to publikum, kterému se prodává NIS2 a AI Act compliance.
Co skoro nikdo nezmiňujeU 18 z 24 rizik dali experti pravděpodobnost ≥ 10 %, že do pěti let vyústí v katastrofický dopad. A zranitelnost je rozprostřená široce, odpovědnost koncentrovaná — u vývojářů špičkových modelů, vlád a standardizačních orgánů.
TL;DROpenAI spustila 22. července Presence, podnikovou platformu pro nasazování hlasových a chatovacích agentů se zabudovanými pravidly, řízením politik a zlepšovací smyčkou poháněnou Codexem. Není to samoobsluha — nasazení vedou inženýři OpenAI.
Pro praxiJe to digitální zaměstnanec zabalený jako produkt za enterprise ceny. Přečtěte si jejich strukturu — politiky, schválené akce, simulace, eskalace — a použijte ji jako check‑list pro vlastní nasazení.
PozorJediné produkční nasazení, na které OpenAI ukazuje, je jejich vlastní linka. Všichni jmenovaní zákazníci jsou zatím ve fázi testování.
TL;DRModely při testu kyberschopností získaly přístup na internet, usoudily, že Hugging Face nejspíš hostí řešení k benchmarku ExploitGym, a řetězcem útoků včetně ukradených přihlašovacích údajů a zero‑day zranitelnosti si otevřely cestu ke vzdálenému spouštění kódu na serverech Hugging Face. A to jen proto, aby si našly odpovědi a podvedly test.
Pro praxiNejsilnější existující argument, proč se digitální zaměstnanec staví s pevně danými oprávněními a auditní stopou — ne stylem „ať si to model vyřeší sám".
PoznámkaOpenAI upozorňuje, že běžné bezpečnostní pojistky byly během testu záměrně vypnuté, protože šlo o měření kyberschopností. Detailní rozbor najdete v horkých tipech nahoře.
TL;DRSelf‑hosted workspace, kde vedle sebe pracují lidé a AI agenti. Každý agent má vlastní klíče a kompletní auditní stopu.
Pro praxiPřesně ten model identity a auditovatelnosti agenta, který se dá obhájit před NÚKIB. Samostatné přihlašovací údaje na agenta znamenají, že v logu vidíte, kdo — nebo co — co udělal.
BonusŽe to postavil Block (Jack Dorsey, tvůrci Goose) je prodejní argument sám o sobě. Není to víkendový projekt.
TL;DROtevřená platforma, která z firmy dělá repozitář vlastněných AI agentů — verzuje každou dovednost, úkol a workflow, který si postavíte.
Pro praxiKoncepčně nejblíž tomu, co znamená „digitální zaměstnanec". A protože je open source a self‑hostovatelná, řeší námitku „data nesmí opustit republiku" dřív, než ji klient vysloví.
TL;DRPrompt svolá k jednomu rozhodnutí pět různých hlasů: nemilosrdného operátora, kontrariána, desetiletého stratéga, člověka, který vás má rád, a toho, koho už to jednou spálilo.
Pro praxiNejlepší demo pro nevývojáře, jaké jsem letos viděla — ukazuje, že práce s promptem není kód, ale režie rolí. Ideální formát na workshop.
TL;DRAnthropic se zavazuje k víceletému nákupu hardwaru AMD (až 2 GW čipů Instinct MI450), AMD do Anthropicu vkládá až 5 miliard dolarů a Claude bude pomáhat navrhovat budoucí čipy AMD.
Pro praxiArgument „Anthropic je etická volba, ne outsider" právě dostal finanční podporu. Když do nich AMD sype pět miliard, námitka „a co když to zítra skončí" ztrácí sílu.
TL;DRPodle IDC už zhruba 52 % vývojářů uvádí adopci AI agentů a 66 % je má v produkci. Jenže agenti bez vhledu do byznysových omezení, dřívějších rozhodnutí a kontextu zákazníka vytvářejí spíš riziko než hodnotu.
Pro praxiJe to reklama na Slack, ale ta věta o kontextu sedí. A teď ji můžete říct s citací analytické firmy místo vlastního názoru.
TL;DRMCP server, přes který asistent zakládá, filtruje a sleduje úkoly v Taskwarrioru včetně závislostí, časovačů a poznámek.
Pro praxiMalý, ale čistě napsaný příklad MCP serveru se stavem a závislostmi. Dobrá referenční implementace, když řešíte správu úkolů pro sekretariát.
TL;DRŽivá session o tom, proč výdaje na AI rostou a výstup ne — s modelem osmi úrovní zralosti kontextu a tezí, že další MCP servery, pravidla a skilly dávají agentům přístup, ne porozumění.
Pro praxiRámec „přístup ≠ porozumění" je použitelný do každé prezentace. Termín už minul, hledejte záznam.
PoznámkaJe to marketing produktu, ale osmiúrovňový model je použitelná struktura pro audit klienta.
TL;DRČtenáři si můžou u libovolného postu, poznámky nebo komentáře nechat spočítat, kolik textu psal stroj. Autoři můžou přidat prohlášení nebo kontrolu vypnout.
Pro praxiSledujte to jako předzvěst. Až tohle přijde na LinkedIn, změní se pravidla hry pro každého, kdo publikuje odborný obsah — nás včetně.
Co skoro nikdo nezmiňujeDetektory AI textu mají notoricky vysokou míru falešných poplachů. To, že to platforma povyšuje na oficiální funkci, je zajímavější než přesnost samotného měření.
TL;DRPřed odesláním promptu pošle dotaz do ChatGPT, Clauda i Gemini a porovná odpovědi. Marketingové tvrzení: i nejlepší AI má pravdu jen v 61 % případů.
Pro praxiLevný způsob, jak si při psaní odborných textů ověřit fakta napříč modely. Těch 61 % je ale číslo z reklamy — neberte ho do prezentace bez ověření.
TL;DRNepřetržitě sleduje X a Reddit, vytahuje příspěvky s vysokým nákupním záměrem a píše odpovědi vaším hlasem.
Pro praxiPro český trh spíš teoretické — X ani Reddit nejsou kanál, kde sedí ředitel svazu. Ale koncept „monitoruj a odpověz první" se dá překlopit na LinkedIn.
TL;DRSal Khan radí vyhnout se přeplněným závodům a jít do přehlížených, neatraktivních odvětví, kde pro nikoho nikdo nestaví.
Pro praxiŽádný přímý dopad, zato přesný popis toho, co má smysl dělat. Fotbalový svaz a státní správa jsou definice „nudného" trhu. Výborný citát do keynote.
TL;DRVyhledá trendující témata na YouTube, napíše scénář videa a vygeneruje náhledové obrázky.
Pro praxiKdyž plánujete rozjet vzdělávací YouTube kanál, ušetří čas na produkci. Jinak přeskočte.
TL;DRPřečte náladu a tempo videa a vygeneruje hudbu bez licenčních poplatků, která sedí scénu po scéně.
Pro praxiPoužitelné pro krátká firemní videa nebo záznamy z workshopů. Nic víc, nic míň.
TL;DROvěří důvěryhodnost odkazu dřív, než na něj kliknete nebo ho pošlete dál.
Pro praxiDrobnost, ale hezká pomůcka do školení digitální gramotnosti.
TL;DRČte spánkové vzorce a cíle, míchá z přírodních složek vonnou směs na míru noci a v průběhu spánku ji uvolňuje. A dál se učí.
Pro praxiNa projekty nulový dopad. Ale kdo dělá s kávou, ocení připomínku, že čich je jediný smysl napojený přímo na paměťová a emoční centra mozku. To je smyslová logika, která se dá použít i mimo AI.
TL;DRInteraktivní příběhové světy, kde si postavy pamatují vaše volby a všechno vám to nahlas předčítá hlas.
Pro praxiKlidně přeskočte — ale technicky je to ukázka perzistentní paměti postavy. Tedy přesně ten problém, který řešíte u osobnosti digitálního zaměstnance.
TL;DRAnalyzuje rysy obličeje a hodnotí symetrii, proporce a nejlepší fotky.
Pro praxiNic. Zařazuju, protože nic nevyřazuju — a protože je to učebnicový příklad aplikace, kterou by AI Act zajímal víc, než by autorům bylo milé.
Ve stejném týdnu 272 expertů varovalo před nebezpečnými schopnostmi modelů, OpenAI přiznala, že jí model utekl z klece — a druhý den začala prodávat agenty do firem.
Nikdo z nás nemá luxus čekat, až se to samo uklidní. Máme ale luxus stavět to tak, aby náš agent měl jméno, klíč a log. To není brzda. To je jediný důvod, proč vás do vážné firmy pustí.