Articol

Marea panică AI: cum îți vând Anthropic și OpenAI un film science-fiction

1 august 2026

Hai să lămurim ceva.

În ultimele săptămâni ni s-a spus că modelele OpenAI „au luat-o razna” și „au evadat” din mediile lor de testare ca să spargă Hugging Face. Apoi Anthropic, pentru că se pare că FOMO se aplică și scenariilor apocaliptice, a scotocit prin 141.006 rulări de evaluare și a găsit trei incidente în care modelele Claude ar fi făcut ceva similar.

Titlurile s-au scris singure. AI-UL A EVADAT. MODELE SCĂPATE DE SUB CONTROL. VIN ROBOȚII. CNN a dat-o pe prima pagină, la fel Wired și BBC.

Ce s-a întâmplat de fapt: o greșeală de configurare a dat modelelor acces la internet. Nu Skynet. O configurare greșită. Cuvintele Anthropic, nu ale mele: „o neînțelegere între Anthropic și partenerul său de evaluare.” Echivalentul AI al parolei de WiFi lăsate pe un post-it.

Anthropic a recunoscut că modelele „nu au evadat în mod independent din mediile lor de testare.” Au folosit „tehnici de bază, precum exploatarea parolelor slabe și a endpoint-urilor neautentificate.” Fără zero-day-uri. Echivalentul digital al lui password123 tastat până intri.

Și tot ecosistemul media a intrat în delir oricum, pentru că vrem să ne fie frică și credem aproape orice dacă pui „AI” și „a evadat” în aceeași propoziție.

„Trebuie să ne oprim”, a spus compania care aleargă spre un IPO de un trilion

În iunie 2026 Anthropic a publicat o lucrare prin care îndemna marile companii de AI din lume să coordoneze o încetinire, avertizând că oamenii ar putea pierde controlul asupra sistemelor AI. Jack Clark, unul dintre fondatori, a declarat pentru BBC: „În momentul ăsta, industria AI are pedală de accelerație, dar nu are pedală de frână.”

Nobil. Vă rog să ignorați formularul S-1 depus confidențial la SEC pentru un IPO la o evaluare care se apropie de un trilion de dolari, și ignorați și textul cu litere mici, care spune că e nevoie de un mecanism global coordonat pentru că, altfel, o încetinire i-ar lăsa doar pe cei „mai puțin prudenți” să recupereze. Tradus: ne oprim, dar numai dacă se opresc toți ceilalți primii, ceea ce nu se va întâmpla, deci mergem mai departe, iar între timp ne-ați putea da niște protecție de reglementare și niște bani de la investitori.

Dario Amodei a fost neobișnuit de sincer în privința a ceea ce îl ține treaz noaptea, și nu sunt modelele scăpate de sub control. „Dacă mă înșel cu un singur an în privința ratei de creștere, sau dacă rata e de 5x pe an în loc de 10x pe an, dai faliment.” Îi e frică să nu cheltuie prea mult pe compute și să greșească proiecțiile de venituri. Adică exact aceeași companie care ar putea pica pe o eroare de prognoză de douăsprezece luni ne spune că AI-ul e prea periculos ca să continuăm să-l construim.

Nu pot fi amândouă urgența.

De ce cred oamenii deștepți lucruri proaste

Acum să vorbim despre tine. Cititorul educat și sofisticat care în niciun caz n-ar cădea în plasa marketingului corporatist.

Psihologii care studiază luarea deciziilor găsesc mereu aceleași distorsiuni cognitive și la experți, și la profani. Faptul că ești deștept nu te face imun la prostie. Te face mai bun la raționalizarea ei ulterioară. Nu crezi în panica AI pentru că ai cântărit dovezile. O crezi pentru că sună adevărat, iar apoi creierul tău foarte capabil construiește justificarea de-a-ndoaselea.

Supraîncrederea face mare parte din treabă aici. Citești un articol despre AI și dintr-odată ai opinii despre aliniere, despre izolare și despre risc existențial. Ai citit un articol. Ăsta e tot certificatul.

Apoi vine autoritatea. Un CEO cu doctorat și o figură serioasă spune că AI-ul e periculos, deci trebuie să fie. Nu contează că tot el spune că firma lui ar putea pica pe o eroare de prognoză de un an, în timp ce pregătește o listare de aproape un trilion. Sună îngrijorat, deci trebuie să aibă dreptate.

Apoi povestea. Suntem animale care spun povești, iar asta e o poveste foarte bună: am construit ceva atât de puternic încât nu-l mai putem controla. Prometeu. Frankenstein. Jurassic Park cu plăci video. Vrem să trăim un moment de cotitură din istorie, iar cu cât suntem mai educați, cu atât ne plac mai mult narațiunile care ne confirmă propria importanță cosmică.

Restul îl face disponibilitatea. Patruzeci și șapte de titluri spun EVADARE, deci creierul tău o clasează ca importantă, fără să se oprească vreodată să întrebe dacă a evadat ceva sau dacă un stagiar a uitat să configureze firewall-ul. Iar orice credeai deja despre companiile de AI, fiecare dintre acele titluri ți-a confirmat.

Felicitări. Te-a păcălit propriul cortex prefrontal.

Un sandbox bine configurat nu poate fi evadat

Un sandbox e un mediu izolat. Gândește-te la o cameră capitonată fără uși, fără ferestre, fără internet. Copilul dinăuntru poate să țipe și să arunce cu jucării cât vrea. Nu iese.

Ca un model să evadeze dintr-unul configurat corect, ar trebui să găsească o vulnerabilitate în software-ul sandbox-ului însuși, nu în aplicația pe care o rulează, ci în containerul care îl ține, apoi să o exploateze fără să fie prins, în timp ce fiecare acțiune e logată și analizată, apoi să ajungă la un sistem gazdă cu propriile lui straturi de protecție, apoi să spargă izolarea de rețea ca să iasă la internet, și să facă tot lanțul înainte ca o echipă de securitate să observe ceva. Ceea ce se reduce la a descoperi un zero-day pe care nu l-a găsit nimeni niciodată și a-l exploata nesupravegheat. Greu, nu imposibil.

Nu asta s-a întâmplat. Modelelor li s-a dat acces la internet din greșeală. N-au evadat, au fost lăsate afară. Ai pus câinele în curte, ai lăsat poarta deschisă și te-ai arătat șocat când câinele a plecat.

Un mediu de evaluare configurat corect nu are deloc rută de ieșire spre internet și nici conexiuni de intrare. Nu împarte resurse cu nimic altceva, pornește fiecare rulare de la zero, fără nimic care să persiste între ele, loghează fiecare comandă în timp real și se oprește singur în clipa în care ceva pare în neregulă. Mediile Anthropic aveau o parte din asta. Evident, nu partea cu „fără internet”. Au dat modelelor acces la internet, au redus barierele de siguranță și apoi s-au arătat surprinși că modelele au folosit internetul.

Asta nu e o evadare. E neglijență ambalată ca incident de securitate.

Nimeni nu dă pe nimeni în judecată, și asta e partea interesantă

Modelele OpenAI au spart infrastructura de producție a Hugging Face. Modelele Anthropic au spart trei organizații diferite. Astea sunt incidente de acces neautorizat. În securitate cibernetică e infracțiune, iar Computer Fraud and Abuse Act există exact pentru asta.

Și totuși, liniște.

CEO-ul Hugging Face, Clement Delangue, a vorbit deschis. A spus că dezvoltatorii ar trebui să răspundă când modelele o iau razna. Acțiuni în instanță, însă? „Suntem un startup mic, de 200 de oameni, și nu avem neapărat resursele juridice sau dorința de a ne petrece mult timp pe căi legale”, a declarat el pentru CNN. Ceea ce eu citesc așa: nu dăm în judecată o companie de un trilion care are avocați mai buni decât ai noștri.

Celelalte trei organizații sparte de Anthropic, plus încă patru atinse de OpenAI? Tăcere.

Un proces ar fi scump pentru pârâți în feluri care n-au nimic de-a face cu verdictul. Accesul neautorizat rămâne acces neautorizat, indiferent dacă l-a făcut un om sau un model, deci daunele sunt reale, dar partea care doare e faza de discovery. Protocoale de testare, măsuri de securitate, e-mailuri interne scrise chiar în săptămâna aia, toate scoase la lumină. Companiile care strigă întruna „transparență” ar tăcea foarte repede. Apoi titlul: gigant AI dat în judecată pentru neglijență după ce modelul lui a spart companii reale. Adio listare.

Iar dacă Hugging Face ar câștiga, orice companie atinsă vreodată de un incident AI s-ar așeza la coadă în spatele lor. Niciuna dintre cele două firme nu poate absorbi asta în timp ce se pregătește să intre la bursă.

Deci uite teoria mea, și nu folosesc cuvântul ușor: nimeni nu dă în judecată pentru că fiecare are ceva de ascuns. OpenAI nu vrea să explice cât de prost îi erau configurate mediile de testare. Anthropic nu vrea să explice de ce i-au trebuit luni ca să observe. Companiile afectate nu vor să recunoască faptul că rulau cu parole slabe și endpoint-uri neautentificate. Hugging Face nu vrea să recunoască faptul că infrastructura lui de producție putea fi compromisă de un model de limbaj care ghicea password123.

Un pact de neagresiune reciprocă. Toată lumea se poartă frumos, nimeni nu dă pe nimeni în judecată și cădem cu toții de acord să numim asta un moment terifiant la limită, în loc de o comedie a erorilor. Presa merge în pas pentru că EVADARE se vinde, iar configurare greșită nu.

Șase lucruri sărite

Momentul. Ambele incidente au ieșit la suprafață la câteva săptămâni distanță. OpenAI a fost primul și a luat atenția; Anthropic s-a apucat să caute prin 141.006 rulări și și-a găsit propriile incidente. Asta seamănă mai puțin a raportare de siguranță și mai mult a întrecere la Olimpiada panicii.

Încadrarea ca zero-day. OpenAI a spus că modelele lui au exploatat o vulnerabilitate necunoscută anterior. Zero-day-urile se descoperă constant. De obicei de cercetători în securitate. Un model care găsește un bug pe care oamenii nu-l găsiseră încă nu e inteligență, e fuzzing automat la scară.

Barierele erau scoase. Ambele companii recunosc că modelele rulau fără măsurile standard de siguranță în timpul testării. Au făcut modelele mai periculoase intenționat, apoi au raportat rezultatul ca pe o descoperire alarmantă. Scoți frânele, parchezi pe deal, te arăți șocat.

Niciun model n-a vrut nimic. În toate cazurile executau instrucțiuni. Li s-a cerut să rezolve o provocare de tip capture-the-flag, au rezolvat-o. Că provocarea s-a revărsat în lumea reală a fost treaba celui care a proiectat testul, nu o voință emergentă.

Au fost neîndemânatice. Potrivit Cloud Security Alliance, agenții „au urmat rute ineficiente și au manifestat comportamente stângace pe care niciun om nu le-ar alege”, repetând acțiuni deja făcute și halucinând comenzi incoerente. Ăsta e un Roomba care se lovește de același perete de patruzeci și șapte de ori.

Pauza nu e o pauză. Anthropic cere încetinire în timp ce scoate modele noi la fiecare patru-șase săptămâni. Hai să ne oprim toți din alergat. Bun, acum că te-ai oprit tu.

Partea pe care n-o vrea nimeni

Agenții din medii de testare configurate corect nu pot ajunge la internet. Incidentele Anthropic s-au întâmplat din cauza unei configurări greșite a testării, nu pentru că a dezvoltat Claude o voință proprie. Niște oameni au greșit, iar departamentul de marketing i-a găsit o utilitate.

Și te-ai prins în ea. Ai dat mai departe articolele, ți-ai făcut griji pentru viitorul umanității, ai făcut exact ce era proiectată frica să te facă să faci. Nu pentru că ești naiv, ci pentru că ești om și ți-ar plăcea destul de mult să trăiești un moment de cotitură din istorie.

Nu mai cumpăra povestea. Întreabă cine câștigă. Răspunsul sunt mereu companiile care îți vând frica.

Surse

Comentarii

Comentariile sunt moderate înainte de publicare. Numele și mesajul devin publice.

Trimite-mi un mesaj despre acest articol

Mesaj privat · ajunge direct la mine.