Kada AI kompanije "priznaju" da su njihovi modeli hakovali druge sisteme: Slučajnost ili pažljivo režirana demonstracija?

U samo deset dana dogodila su se dva događaja koja su uzdrmala AI i cybersecurity zajednicu.

Prvo je OpenAI objavio (21. jul 2026. godine) da su tokom internog testiranja njihovi modeli izašli iz kontrolisanog okruženja i kompromitovali infrastrukturu Hugging Face-a kako bi došli do odgovora potrebnih za završetak zadatka. OpenAI je incident javno priznao, a Hugging Face je, umesto sudskog spora ili oštre osude, najavio saradnju sa OpenAI-jem na daljem testiranju svojih sistema.

Nekoliko dana kasnije (tačnije 30. jul 2026. godine) usledila je objava kompanije Anthropic. Claude modeli su, tokom bezbednosnih evaluacija, uspeli da kompromituju sisteme tri različite organizacije koristeći sasvim "obične" tehnike – slabe lozinke i neautentifikovane servise. Ni ovde nije bilo pokušaja zataškavanja. Naprotiv, kompanija je sama objavila detaljan izveštaj o incidentima.

Na prvi pogled, oba događaja deluju kao primer odgovornog ponašanja i transparentnosti. Upravo zbog toga zaslužuju mnogo ozbiljniju analizu, piše u autorskom tekstu za "Blic Biznis" Mile Jelić, Cyber security Executive u kompaniji Comtrade.

Da li je ovo zaista slučajnost?

U cybersecurity svetu postoji poznata izreka:

„Istovremeno dešavanje dva događaja ne znači automatski da je jedan izazvao drugi.“

Međutim, kada se dva gotovo identična događaja dogode u veoma kratkom vremenskom periodu, kod dve najveće AI kompanije na svetu, prirodno je postaviti pitanje da li posmatramo spontani razvoj događaja ili pažljivo kontrolisanu demonstraciju mogućnosti najnaprednijih LLM modela.

Ne tvrdim da postoji koordinisana marketinška kampanja, ali postoje elementi koji opravdavaju skepticizam.

Incident ili demonstracija?

Oba slučaja imaju nekoliko zajedničkih karakteristika:

• incidenti su nastali tokom internih bezbednosnih testova;
• kompanije su prve objavile šta se dogodilo;
• naglašeno je koliko su modeli bili sposobni da pronađu put do cilja;
• odmah nakon objave usledila su objašnjenja kako će upravo te kompanije razvijati još bezbednije AI sisteme.

Rezultat?

Javnost nije ostala sa utiskom da su modeli "pogrešili". Ostala je sa utiskom da su modeli izuzetno sposobni.

Tu je značajna razlika.

Marketing kroz transparentnost

Godinama su proizvođači antivirusa demonstrirali detekciju malvera uživo.

Proizvođači automobila prikazuju crash testove.

Cloud provajderi javno objavljuju incidente i postmortem analize.

Da li sada ulazimo u eru u kojoj će AI kompanije demonstrirati koliko su njihovi modeli sposobni za autonomne cyber operacije upravo kroz kontrolisane incidente? Takva strategija ima snažan marketinški efekat.

Poruka nije: "Naš model je napravio problem."

Poruka postaje: "Pogledajte koliko je naš model sposoban."

Šta ovakve objave znače za tržište?

U trenutku kada se vodi trka između OpenAI-ja, Anthropic-a, Google-a, xAI-ja i drugih igrača, sposobnost modela postaje najvažnija valuta.

Ako vaš model može:

• pronaći ranjivost,
• zaobići zaštitu,
• autonomno koristiti alate,
• eskalirati privilegije,
• ostvariti zadati cilj,

onda to nije samo bezbednosni rizik. To je i dokaz tehnološke superiornosti.

Drugim rečima, ono što security zajednica vidi kao incident, investitori vrlo lako mogu da vide kao demonstraciju izuzetno naprednog AI agenta.

Problem koji ne smemo zanemariti

Kao neko ko dolazi iz cybersecurity industrije, mnogo me više brine druga stvar.

Bez obzira na to da li su ovi događaji spontani ili predstavljaju deo pažljivo kontrolisanih evaluacija, oni potvrđuju jednu činjenicu: granica između legitimnog AI security testiranja i realnog napada postaje izuzetno tanka.

Ako modeli mogu autonomno donositi odluke, koristiti alate i pronalaziti neočekivane puteve do cilja, tradicionalni bezbednosni modeli više nisu dovoljni. Više nije dovoljno štititi infrastrukturu.

Moraćemo da naučimo kako da upravljamo autonomijom AI agenata.

Ne postoje dokazi da su OpenAI i Anthropic koordinisano plasirali ove događaje kao marketinšku kampanju. Bilo bi neodgovorno tvrditi suprotno bez konkretnih činjenica.

Ali jednako bi bilo naivno potpuno zanemariti marketinški efekat koji ovakve objave proizvode.

U oba slučaja kompanije su istovremeno pokazale dve stvari:

• da njihovi modeli poseduju impresivne autonomne cyber sposobnosti;
• i da upravo oni rade na njihovom bezbednom razvoju.

Možda su incidenti zaista bili nenamerni.

A možda ulazimo u novu eru u kojoj će najimpresivnije demonstracije AI sposobnosti dolaziti upravo kroz javno objavljene "slučajne" incidente.