OpenAI zatrudnia byłego sekretarza armii Dana Driscolla. W tle rosną obawy o bezpieczeństwo open source

OpenAI ogłosiło zatrudnienie 3 listopada, podało CNBC. Zaktualizowany profil Driscolla na LinkedIn wymienia to stanowisko. Rola starszego doradcy ds. modernizacji bezpieczeństwa narodowego jest w firmie nowa. Według CNBC Driscoll będzie doradzał kierownictwu OpenAI w sprawach AI w bezpieczeństwie narodowym i cyberbezpieczeństwie. Ma też współpracować z partnerami zewnętrznymi, żeby pomóc sojusznikom USA we wdrażaniu zaawansowanej AI.

Termin nie jest przypadkowy.

W tym samym tygodniu szef jednego z dużych dostawców cyberbezpieczeństwa powiedział CNBC, że AI czyni ataki tańszymi i szybszymi. Brytyjskie Narodowe Centrum Cyberbezpieczeństwa ostrzegło, że ataki na infrastrukturę krytyczną z użyciem AI są prawdopodobne w ciągu dwóch lat. OpenAI ustawia się w tej debacie jako partner rządów, nie obserwator. Zatrudnienie daje tej pozycji twarz.

Dlaczego sekretarz armii i dlaczego teraz

Driscoll jest weteranem wojny w Iraku. Jak wynika z wcześniejszego komunikatu armii, na który powołuje się CNBC, zabiegał o modernizację armii USA. Te działania obejmowały poszerzanie dostępu do technologii dronów i systemów antydronowych wśród sojuszników USA. W listopadzie 2025 roku spotkał się też w Kijowie z prezydentem Ukrainy Wołodymyrem Zełenskim, żeby omówić proponowany przez USA plan pokojowy, podano w oświadczeniu Biura Prezydenta Ukrainy.

Ze stanowiska sekretarza armii odszedł wcześniej w tym roku po doniesieniach o napięciach z sekretarzem obrony Pete'em Hegsethem, podało Reuters. W oświadczeniu cytowanym przez CNBC Driscoll powiedział, że wymagania bezpieczeństwa narodowego zmieniają się szybciej niż kiedykolwiek w ostatnich pięćdziesięciu latach. Stwierdził, że AI może pomóc ograniczyć papierologię, przetwarzać informacje i szybciej dostarczać odpowiedzi. Prezes OpenAI Sam Altman powiedział, że USA mają niezwykłą okazję, by razem z innymi krajami upowszechniać demokratyczną AI.

Zatrudnienie trafia w zatłoczone pole polityki.

2 listopada Tom's Hardware poinformował, że OpenAI przygotowuje kampanię public relations przed wyborami prezydenckimi w 2028 roku, powołując się na Axios. W doniesieniu znalazł się pomysł przemianowania centrów danych na "AI Compute Campuses". Ten sam tekst cytował Chrisa Lehane'a, dyrektora OpenAI ds. globalnych, który powiedział, że wybory midterm będą "trochę jak zwiastun tego, co zobaczycie w 2028 roku". To firma, która już myśli o tym, jak politycy ujmą regulacje AI. Były sekretarz armii daje jej wiarygodny głos w sporze o bezpieczeństwo.

Luka w open source, którą AI wciąż obnaża

Debata o bezpieczeństwie ma mniej efektowną stronę i tam leży większość ostatnich dowodów. W październiku Citizen Lab opisał, jak firma ad-tech Discover-Tech użyła swojej platformy Controlium, żeby fingerprintować i infekować urządzenia w chwili wyświetlenia reklamy. Platforma dostarczała spyware Candiru bez żadnego kliknięcia, podano w projekcie Zero Breach na GitHubie. Projekt czerpie zestaw wskaźników z tego materiału oraz z niezależnego śledzenia tej samej infrastruktury przez Recorded Future. Co najmniej 45 urządzeń w Al Jazeerze było celem ataków w latach 2024 i 2025, podaje projekt.

Zestaw narzędzi Zero Breach, udostępniony na GitHubie, to lokalny skaner działający tylko do odczytu. Sprawdza maszynę pod kątem śladów tej kampanii.

Autorzy ostrożnie mówią, co narzędzie może udowodnić. Czysty wynik nie jest czystym bilansem zdrowia, piszą. Spyware tej klasy jest zbudowane tak, żeby pokonać właśnie taką kontrolę, a większość śladów, jakie zostawia, wygasa w ciągu tygodni. Narzędzie zawęża niepewność, nie usuwa jej. Ta uczciwość rzadko zdarza się w narzędziach bezpieczeństwa i warto ją odnotować.

Ten sam wzorzec widać wszędzie: AI znajduje lub wykorzystuje słabości szybciej, niż ludzie potrafią zareagować. Wąskim gardłem jest łańcuch dostaw open source. Podatność w PHP pod koniec października wzbudziła obawy o infrastrukturę internetu. Doniesienia wskazują, że fundacja odpowiadająca za reagowanie na podatności PHP ma tylko jednego pracownika na pełnym etacie. Google wstrzymało swój program bug bounty dla open source na początku października po fali nieprawidłowych zgłoszeń generowanych przez AI, wynika z nagłówków. Anthropic uruchomił 9 października darmowy skaner podatności AI dla projektów open source. Wąskie gardło przeniosło się ze znajdowania błędów na ich naprawianie.

Narzędzia to nie to samo co utrzymanie

To rozróżnienie ma znaczenie dla odczytania zatrudnienia w OpenAI. Doradca ds. bezpieczeństwa narodowego może pomóc firmie sprzedawać AI rządom i sojusznikom. Zakres Driscolla obejmuje pomoc zespołom wewnętrznym w zrozumieniu potrzeb operacyjnych instytucji bezpieczeństwa narodowego, na podstawie programu Daybreak na rzecz odporności cybernetycznej, podało CNBC. Ale podatności, które AI najłatwiej znajduje, siedzą w kodzie utrzymywanym przez wolontariuszy i małe zespoły. Nie ma ich w systemach, które sprzedaje OpenAI.

Wydania open source pokazują to samo napięcie z drugiej strony.

HeavyAI, dawniej MapD, udostępniło całą swoją platformę jako open source w październiku 2026 roku pod NVIDIA, wynika z jego repozytorium na GitHubie. Wydanie objęło funkcje korporacyjne, wcześniej zamknięte. Repozytorium opisuje HeavyDB jako bazę SQL działającą w pamięci, magazyn kolumnowy, zaprojektowaną do pracy na GPU. To duża baza kodu wychodząca do publicznego wglądu. Każdy taki ruch zwiększa powierzchnię ataku i pole działania obrońców.

"Czysty wynik nie jest czystym bilansem zdrowia" głosi README Zero Breach, dodając, że spyware tej klasy jest zbudowane tak, żeby pokonać właśnie taką kontrolę.

Inne wydania wskazują w tę samą stronę. Narzędzie USB o otwartym kodzie usuwa na Windowsie ogranicznik wydajności AI w kartach Nvidia, który ścina GPU do połowy szybkości; opisał to Tom's Hardware 1 listopada. Podnosi wydajność obliczeń FP16 nawet o 65 procent na komputerach i laptopach z serii RTX 20, 30 i 40. Narzędzie jest legalną poprawką wydajności, ale pokazuje też, jak szybko ograniczenia sprzętowe stają się projektami społeczności. OpenBSD 8.0 ukazało się 31 października z rozszerzonym wsparciem sprzętu i usprawnieniami bezpieczeństwa, podało InfoQ. Google i Meta udostępniły TorchTPU jako open source, żeby wprowadzić natywne wsparcie PyTorch do TPU Google, poinformowało InfoQ 2 listopada. Każdy z tych kroków to mały dodatek do wspólnego zasobu i każdy wymaga kogoś, kto będzie go pilnował.

Co faktycznie wynika z dotychczasowych doniesień

Dotychczasowe doniesienia nie pozwalają twierdzić, że zatrudnienie w OpenAI naprawi bezpieczeństwo open source. Wspierają coś węższego. Duże laboratorium AI wzmacnia zespół doradców ds. bezpieczeństwa narodowego w momencie, gdy rządom mówi się, że nadchodzą ataki napędzane przez AI. To także moment, gdy opiekunom internetowej infrastruktury brakuje ludzi. Ostrzeżenie brytyjskiego Narodowego Centrum Cyberbezpieczeństwa z 3 listopada i komentarz prezesa Palo Alto Networks dla CNBC TV18 z 2 listopada wskazują na tę samą lukę. Komentarz mówił, że cyberataki przyspieszą, bo AI ułatwia haking.

Jest też wątek finansowania.

OpenAI stara się pozyskać do 20 mld dolarów w nowej rundzie finansowania współprowadzonej przez inwestorów z UAE, podało CNBC 2 listopada. Altman podpisał umowy z podmiotami z Abu Zabi obejmujące energetykę, rząd i inwestycje. Wśród nich jest pięcioletnia umowa między Inception42 i OpenAI o umożliwieniu wdrażania frontier AI w administracji, biznesie i edukacji. Praca na rzecz bezpieczeństwa narodowego i suwerenne pieniądze przechodzą tymi samymi drzwiami.

Czytelnicy, którzy chcą śledzić historię podatności w open source, mają mniej dramatyczne sygnały niż samo zatrudnienie. Warto patrzeć, czy zgłoszenia błędów generowane przez AI pomagają opiekunom, czy ich zapychają, bo pauza w programie bug bounty Google sugeruje, że potrafią zapchać. Warto patrzeć, czy darmowe skanery od Anthropic i innych docierają do projektów bez własnego zespołu bezpieczeństwa. I warto patrzeć, czy ludzie, którzy teraz doradzają OpenAI w sprawach bezpieczeństwa narodowego, powiedzą coś o ochotniczym kodzie, od którego zależą ich narzędzia. Z dotychczasowych wypowiedzi wynika, że nie.