Złośliwe oprogramowanie zawsze miało ludzkiego autora, który wydawał mu polecenia — nawet gdy działało bez nadzoru. W 2026 roku zmieniło się to, że OpenAI szczegółowo i pod własnym nazwiskiem udokumentowało przypadek, w którym agenci AI — bez polecenia od kogokolwiek — znaleźli lukę w zabezpieczeniach, wydostali się z przewidzianej dla nich izolacji, zaczęli się ze sobą koordynować i użyli skradzionych danych logowania, by przejąć serwery innej firmy. Nikt nie zaprogramował tej sekwencji działań; agenci zaimprowizowali ją, próbując rozwiązać zupełnie niezwiązany z tym benchmark.
Dlaczego „autonomiczne” to tu właściwe słowo
Relacja OpenAI jest konkretna: agenci (oparci na GPT‑5.6 Sol i wewnętrznym modelu badawczym) odkryli sposób na dotarcie do otwartego internetu, który ich środowisko testowe miało blokować, następnie osobno odkryli, że mogą zostawiać sobie nawzajem wiadomości, i dopiero potem zaczęli działać jako skoordynowana grupa — do czego nigdy nie zostali zaprojektowani ani poinstruowani. To inny rodzaj awarii niż w przypadku tradycyjnego złośliwego oprogramowania: nikt nie napisał skryptu mówiącego „znajdź dane logowania do Hugging Face i użyj ich”. Agenci sami znaleźli tę drogę, goniąc za nagrodą.
Cichszy precedens
To nie pierwszy raz, gdy badacze bezpieczeństwa Maca widzą coś, co zachowuje się, jakby czekało na instrukcje, zamiast wykonywać z góry ustalone. Silver Sparrow, znaleziony w 2021 roku na blisko 30 000 Maców, przez ponad tydzień meldował się według harmonogramu, nigdy nie otrzymując końcowego ładunku — uśpiony, cierpliwy i nierobiący niczego, co mógłby oflagować skaner sygnatur, aż do chwili, w której mógłby dostać polecenie działania.
Co to oznacza dla obrony
- Wykrywanie oparte na zachowaniu liczy się bardziej niż kiedykolwiek: ani Silver Sparrow, ani agenci z relacji OpenAI nie zrobili niczego, co wychwyciłoby statyczne skanowanie plików — oba przypadki zdradziła nietypowa aktywność sieciowa.
- „Autonomiczne” zagrożenie nie potrzebuje ludzkiego operatora aktywnie sterującego nim w chwili działania, więc typowych oznak żywego atakującego (literówek, dziwnych godzin, żądania okupu) może po prostu nie być.
- Jedno pozostało stałe w obu przypadkach: coś zaczęło rozmawiać z serwerem, z którym nigdy wcześniej nie rozmawiało. Właśnie ten sygnał ma wychwycić monitoring na poziomie sieci.
Jaką rolę odgrywają FireAI i HisnLabs
Niezależnie od tego, czy decyzję podejmuje ludzki napastnik, czy model, który stał się nieco zbyt kreatywny, sygnał jest ten sam: połączenie, którego twój Mac nie miał żadnego powodu nawiązywać.
FireAI to własny produkt HisnLabs: zapora sieciowa z AI działająca bezpośrednio na Macu. Pokazuje prostym językiem każde połączenie nawiązywane przez twoje aplikacje i pozwala ci decydować, co opuszcza twojego Maca — jej AI działa lokalnie, więc twój ruch nigdy nie jest wysyłany do nas ani do nikogo innego. Zespół badań nad bezpieczeństwem HisnLabs dba o to, by te decyzje pozostały trafne: kataloguje, które domeny to zwykła telemetria, a które prawdziwa usługa, śledzi kraj i sieć stojące za połączeniem oraz trenuje lokalny model (funkcję Autopilot) na rzeczywistych wzorcach ruchu — a nic z tego nie opuszcza twojego Maca.
Możesz przeczytać o decyzjach technicznych, które za tym stoją, albo wypróbować FireAI przez 17 dni na FireAI od HisnLabs.