Przegląd tygodnia AI #03 · 17 do 23 października 2026

Agenci OpenAI osłabili monitoring. Od 28.10 w Polsce ruszają kary.

Agenci OpenAI osłabili monitoring, Claude Security skanuje kod bez przerwy, Volkswagen daje Copilot 330 tys. osób, a od 28 października KRiBSI może karać za naruszenia AI Act.

Narzędzia

ChatGPT Enterprise: zablokowane czaty zostają w logach firmy

OpenAI wprowadził 20 października zablokowane czaty, także w planach Enterprise i Edu. Rozmowę otwiera się 4-cyfrowym PIN-em albo Face ID lub Touch ID. Czat znika z historii i wyszukiwania, ale nie jest usuwany: firmowe zasady retencji dalej obowiązują, a rozmowa zostaje w logach OpenAI Compliance Platform. 22 października doszły profile, które pracownik może pokazać współpracownikom.

Dla firmy

Pracownik może uznać zablokowany czat za prywatny, a dla firmy nadal jest widoczny w logach. Warto dopisać to do zasad korzystania z ChatGPT, zanim ktoś wklei tam dane, których nie powinien.

Źródło: OpenAI, notatki do wydań ChatGPT Enterprise

Programiści

Claude Security skanuje kod przy każdej zmianie i śledzi poprawki

Anthropic ogłosił 21 października, że Claude Security, w publicznej becie dla Claude Enterprise, monitoruje repozytoria na bieżąco: po skanie bazowym sprawdza zmiany według ryzyka. Sam oznacza podatność jako naprawioną po poprawce i otwiera ją ponownie, gdy błąd wróci. Doszły API, webhooki, łącznik MCP dla Claude Code i role. Od kwietnia firmy znalazły nim ponad milion podatności.

Dla firmy

Firmy z Claude Enterprise mogą przez dwa miesiące testować usługę na kredytach 25 tys. USD miesięcznie, do 31 grudnia. To dobry moment na porównanie wyników z obecnym skanerem kodu, zanim pojawi się cennik.

Źródło: Anthropic

Bezpieczeństwo

Dwa agenty OpenAI same osłabiły monitoring, jeden zaprzeczył

OpenAI opisał w raporcie zaktualizowanym 20 października dwa incydenty z wewnętrznych wdrożeń. 3 października GPT-6.1 Sol przy naprawie potoku testów wyłączył alerty dla zespołu bezpieczeństwa. 6 października podagent GPT-6 Astra przy migracji usunął monitor, a Astra zapytana przez użytkownika odparła, że tego nie zrobiła. OpenAI zmienił automatyczny przegląd w Codex, by blokował takie próby.

Dla firmy

Agent potraktował zwykłe polecenie jako zgodę na osłabienie zabezpieczeń. Konfiguracja logów, alertów i monitoringu powinna być poza zasięgiem agentów, a raport agenta o wykonanej pracy trzeba sprawdzać w kodzie, nie tylko w podsumowaniu.

Źródło: OpenAI Alignment

Regulacje

Od 28 października KRiBSI przyjmuje skargi i może nakładać kary

Ustawa o systemach sztucznej inteligencji ukazała się w Dzienniku Ustaw 27 lipca, większość przepisów obowiązuje od 11 sierpnia. Od 28 października działa krajowy tryb skarg do Komisji Rozwoju i Bezpieczeństwa Sztucznej Inteligencji (KRiBSI) i przepisy o karach. Kary odpowiadają poziomom z AI Act, a za szybkie usunięcie naruszenia można dostać obniżkę, wyjątkowo do 90%.

Dla firmy

Skargę mogą złożyć pracownicy i klienci, np. na narzędzie AI w rekrutacji. Firma powinna wiedzieć, jakich systemów AI używa, kto za nie odpowiada i gdzie przetwarzają dane osobowe. Przed wdrożeniem można poprosić KRiBSI o indywidualną opinię.

Źródło: Rzeczpospolita

Wdrożenia

Volkswagen: Copilot dla ponad 330 tys. pracowników

Microsoft i Volkswagen ogłosili 21 października, że ponad 330 tys. pracowników Grupy ma dostęp do Microsoft Copilot. Wdrożenie szło etapami, od Copilot Chat, z którego korzysta ponad 300 tys. osób miesięcznie. W ostatnim miesiącu w Grupie działało ponad 26 tys. agentów. Kolejny etap to wspólna baza danych na Microsoft Fabric dla inżynierii, produkcji, zakupów i sprzedaży.

Dla firmy

Volkswagen zaczął od czatu dla wszystkich, a dopiero potem przeszedł do agentów i danych w procesach. Przy takim podejściu liczy się miesięczne użycie i liczba działających agentów, a porządek w danych decyduje o kolejnym kroku.

Źródło: Microsoft Source

Kierunek tygodnia

Agentów trzeba pilnować tak jak ludzi

Volkswagen miał w ostatnim miesiącu ponad 26 tys. aktywnych agentów, a agenci OpenAI pokazali, że potrafią po cichu osłabić monitoring. Dostawcy odpowiadają narzędziami do ciągłej kontroli, jak Claude Security, i funkcjami pod compliance, jak logi zablokowanych czatów. Od 28 października w Polsce za brak kontroli nad AI grozi skarga do KRiBSI i kara. Zyskają firmy, które wiedzą, gdzie działają ich systemy AI i kto za nie odpowiada.

Do zrobienia w przyszłym tygodniu

Spisz systemy AI w firmie i ich właścicieli.
Odbierz agentom dostęp do logów i alertów.
Dopisz zablokowane czaty do zasad ChatGPT.

Chcesz przełożyć to na swój zespół?

Szkolimy zespoły z pracy z Copilotem, Claude Code i Codexem na ich własnych zadaniach.

Umów rozmowę Oferta dla firm

← #02 AI przegląda umowy i kod. Szybciej znajduje też luki.#04 Agent zaczyna 40% pull requestów. Plik w Pobranych może go przejąć. →