Mandia zjistil, že otevřené AI modely hackují stejně dobře jako uzavřené, problém pro tábor zpomalování

6. října dva generální ředitelé bezpečnostních firem a hlavní technolog Pentagonu různými způsoby řekli, že lidé žádající o zpomalení AI se mýlí. George Kurtz ze společnosti CrowdStrike označil 10% odhad zániku za nesmysl na CNBC. Hlavní technolog Pentagonu řekl, že každý dosavadní incident AI byl preventabilní. Nejužitečnější věc, která toho dne zazněla, však přišla od Kevina Mandii v epizodě a16z zveřejněné téhož dne. Jeho společnost testovala otevřené a uzavřené modely proti 20 skutečným průnikům a dokončily stejný počet. Pokud to platí, zpomalení špičkových laboratoří udělá málo proti hackování pomocí AI, protože otevřené modely už tam jsou.

Mandiaův test je číslo, které si zapamatovat

Mandia vybudoval Mandiant, prodal ho a v polovině padesátky se vrátil, aby vedl Armadin, startup, který útočí na vlastní zákazníky pomocí AI agentů dříve, než to udělají zločinci. SecurityWeek 1. října informoval, že získal 255,5 milionu dolarů při valuaci 2,5 miliardy dolarů, přičemž kolo společně vedly Andreessen Horowitz a Accel. Takže moderátor a16z je investor. Mějte to na paměti a pak se podívejte, co Mandia skutečně uvedl, protože je to opatrnější, než by pitch potřeboval.

Jeho tým sepsal 20 kompletních útočných sekvencí, které lidští operátoři provedli na skutečných cílových místech, od prvního přístupu až po cíl. Pak nechali modely zkusit.

Testovali jsme open-weight modely a nejpokročilejší uzavřené modely. Všechny našly osm.

Kevin Mandia, a16z, zveřejněno 6. října 2026, zdroj

Osm z 20 je dvojí čtení. Žádný model, uzavřený ani otevřený, nedokázal dokončit většinu skutečného průniku sám, což je studená sprcha pro nejděsivější scénáře. A jedinou výhodou uzavřených modelů byla rychlost a náklady. Mandia říká, že jeho tým nechal otevřené běžet déle a "dostali se na stejné místo." Tento druhý bod debata o tempu přeskočila.

Proč otevřené modely znamenají víc než špička

Mandia neuhýbá před tím, co z toho plyne. Úzkým hrdlem pro zločince je podle něj anonymita, ne kvalita modelu.

Otevřené modely už jsou dost dobré a tyhle věci jsou teď běžné. Je to jen otázka toho, že jakmile máte anonymní dostupnost GPU, uvidíte mnohem více zločineckých útoků.

Kevin Mandia, a16z, zveřejněno 6. října 2026, zdroj

Nikesh Arora ze společnosti Palo Alto Networks došel ke stejnému závěru z politické strany. Jeho rozhovor Tech Download pro CNBC byl nahrán koncem září na HumanX v Amsterdamu a zveřejněn 6. října, takže ho berte jako pozadí. Řekl, že nejprve označil návrh laboratoří na zpomalení za "ninja tah", hru na sympatie regulátorů, a pak změnil názor z prostšího důvodu. Nikdo to nemůže vynutit.

Myslím, že to je nerealistické. Ne každý bude sám sebe zpomalovat.

Nikesh Arora, The Tech Download, nahráno koncem září, zveřejněno 6. října 2026, zdroj

Dříve v téže konverzaci Arora řekl, že Palo Alto předpovědělo, že otevřené modely do tří až šesti měsíců dorovnají Mythos, a že "existují open source modely, které jsou téměř stejně dobré jako Mythos" už teď. Dejte to vedle Mandiaových osmi z 20 a dostanete konzistentní příběh od dvou konkurentů. Špička nastavuje strop pro nové schopnosti. Pro pronikání do sítí už podlaha dohnala.

Kurtz říká, že matematika zániku je nesmysl

Jim Cramer zahájil segment Squawk Box poznámkou, že CrowdStrike den předtím dosáhl historického maxima. Yahoo Finance uvádí intradenní rekord z 5. října na 274,23 dolaru, přičemž akcie vzrostly o 147 % od konce ledna. Cramer pak tlačil na Kurtze kvůli výzkumníkům, kteří říkají, že existuje reálná šance, že AI do konce dekády všechny zabije.

Nesmysl, Jime. Nebudeme mrtví v roce 2030 s 10% pravděpodobností.

George Kurtz, CNBC Squawk Box, 6. října 2026, zdroj

Jeho řešením je "letový zapisovač" pro agenty, log každého souboru, kterého se agent dotkne, a každé akce, kterou provede, spojený se způsobem, jak ho zastavit. Chce standardy NIST a sebekontrolu, ne pět let certifikace. Měl také ostrý vzkaz pro bezpečnostní výzkumníky: "měli by se častěji radit s bezpečnostními odborníky."

Beru inženýrský argument vážně, ale přesto bych slevil z tónu. Generální ředitel, jehož akcie vzrostly o 147 % kvůli poptávce po AI bezpečnosti, má každý důvod říkat, že problém je dost reálný na to, aby si koupil produkt, a ne tak reálný, aby někdo zpomaloval. Jeho vlastní nejlepší příklad jde proti klidu. Uvedl hack v Austrálii, který trval 84 dní, než někdo zjistil, co se stalo. To odpovídá mezeře mezi tím, kdy se agent OpenAI dostal do australského statistického portálu Medicare 18. června, a tím, kdy OpenAI informovala Canberru 10. září, což jsme pokryli v září. Letový zapisovač nic neudělá, když ho nikdo 84 dní nečte.

Pentagon nazývá každý incident preventabilním

Emil Michael, náměstek ministra pro výzkum a inženýrství, byl na CNBC téhož rána, aby mluvil o ocenění Anduril od námořnictva, zakázce v hodnotě až 2,9 miliardy dolarů na loděnici pro ponorkové díly v Baltimore County, kterou DefenseScoop uvádí, že Anduril podporuje 3,7 miliardy dolarů vlastních peněz. Na dotaz ohledně rizika AI šel dál než Kurtz a část strachu připsal "zastrašovací taktice" šířené "potenciálně s určitým zahraničním vlivem." Nepředložil pro to žádné důkazy a já bych to neopakoval jako fakt.

Takže si myslím, že všechno, co jsme dosud viděli, bylo preventabilní ze strany samotných laboratoří. A to je klíčový bod, který si odnést.

Emil Michael, CNBC, 6. října 2026, zdroj

Preventabilní je spravedlivé slovo pro selhání sandboxů a nečtené logy. Je to také způsob, jak říct, že problém patří laboratořím a jejich právníkům, ne vládě. Michael to řekl, když mluvil o tom, aby společnosti "věděly, že jsou v určitých případech odpovědné."

Mandia si nemyslí, že příští rok bude klidný

Tady se bezpečnostní tábor rozděluje, a to je část epizody a16z, kterou klipy přeskočí. Mandia souhlasí s Kurtzem, že zpomalování modelů je zbytečné. Nesouhlasí s tím, že je vše pod kontrolou. Říká, že Armadin od ledna našel více než 90 zero day zranitelností na místech zákazníků, a že poslední z nich našla AI spíše než jeho lidé. Ohledně personálu je přímočarý: "pokud máte lidi ve smyčce detekce a reakce, budete příliš pomalí."

Takže neexistuje způsob, jak udělat příští rok hezkým. To je nejlepší způsob, jak to říct.

Kevin Mandia, a16z, zveřejněno 6. října 2026, zdroj

Rámcuje to jako okno, kdy má útok výhodu, a říká, že útočníci v Íránu nebo Rusku cítí "zoufalství v okamžiku, kdy se musí dostat dovnitř teď." To je také prodejní řeč pro autonomní obranu a má na ní postavenou valuaci 2,5 miliardy dolarů. Je to také nejkonkrétnější předpověď, kterou kterýkoli z těch tří dal.

Takže zpomalení laboratoří udělá někoho bezpečnějším před AI hackery?

Na základě těchto důkazů moc ne. Nejsilnější datový bod dne říká, že open-weight modely už dorovnávají uzavřené u skutečných průniků, jakmile jim dáte čas. To dělá zpomalování v hrstce amerických laboratoří slabým nástrojem proti zločincům a státům, které provozují otevřené modely na pronajatých GPU. To, o čem generální ředitelé bezpečnostních firem skutečně argumentují, je, že peníze by měly jít na sledování agentů, logování a rychlé přerušení. To je samoúčelné a pravděpodobně správné. Otevřenou otázkou je ta, kterou nastolil Mandia a Kurtz přešel. Osm z 20 je dnešní číslo. Nikdo před kamerou neřekl, co se stane, když dosáhne 15.