Nástup AI agentů na pozadí, bezpečnost zaostává

Úvod

Dva příběhy z prvního srpnového týdne roku 2026 popisují stejný posun z opačných stran. Microsoft potvrdil, že slučuje Copilot do jedné aplikace a spouští AutoPilot, placenou vrstvu agentů, kteří běží na pozadí místo čekání na pokyn. Zhruba ve stejnou dobu přinesl nový výzkum společnosti Gravitee číslo k problému, který se budoval již delší dobu: 80,9 % technických týmů již má AI agenty v ostrém provozu, ale pouze 14,4 % z nich získalo plné bezpečnostní a IT schválení. Agenti se přesouvají z chatové obrazovky na pozadí každodenní práce – a nástroje pro jejich zodpovědnost viditelně závodí, aby to dohnaly.

Microsoft Copilot se stává jednou aplikací

Satya Nadella potvrdil konsolidaci přímo na konferenčním hovoru o výsledcích Microsoftu za fiskální Q4 2026 dne 29. července: spotřebitelský Copilot, GitHub Copilot a Copilot Cowork se spojují do jedné aplikace, interně vyvíjené pod kódovým označením “Copilot Fusion.” Namísto tří samostatných produktů uživatelé dostanou jednu aplikaci s přepínačem mezi osobním a pracovním kontextem. Hlavní myšlenkou je kontinuita – položit otázku v chatu, přejít do kódu, předat úkol agentovi, to vše bez ztráty kontextu nebo přepínání aplikací.

Připraveni rozšířit své podnikání?

Začněte svou bezplatnou zkušební verzi ještě dnes a viďte výsledky během několika dní.

Požádat o demo Přihlásit se

Co AutoPilot skutečně dělá

AutoPilot je nová součást. Jedná se o placenou vrstvu agentů navržených speciálně pro úkoly, které nevyžadují aktivní řízení člověkem – naplánování schůzky napříč několika kalendáři, shrnutí hromady e-mailů, opakování rutinního pracovního postupu podle plánu. To je zásadně odlišný produkt než chatbot: je to automatizace, která se sama spouští, běží a dokončí úkol, a přihlásí se pouze tehdy, když je to potřeba.

Čísla adopce jsou reálná

Je lákavé považovat “agenty na pozadí” za marketingové sousloví, ale skutečná míra adopce je již značná. Zpráva Gravitee State of AI Agent Security 2026 zjistila, že 80,9 % technických týmů má dnes AI agenty v aktivním testování nebo produkci. To není menšina raných osvojitelů – to je většina týmů, provozujících agenty, kteří dělají rozhodnutí a provádějí akce s omezeným přímým dohledem.

Přihlaste se k odběru newsletteru

Získejte nejnovější tipy, trendy a nabídky zdarma.

E-mailová adresa

Přihlásit se

Kde bezpečnost zaostává

Tam, kde se příběh obrací, je stejná zpráva. Z týmů provozujících agenty v produkci jich pouze 14,4 % dosáhlo plného bezpečnostního a IT schválení. Průměrné pokrytí monitorováním u nasazených agentů je 52 %, což znamená, že zhruba polovina všech agentů v produkci běží bez skutečné viditelnosti toho, co dělají. Důsledek se projevuje přímo: 88 % organizací provozujících agenty v produkci uvedlo potvrzený nebo podezřelý bezpečnostní incident v uplynulém roce.

Tato mezera je skutečným příběhem stojícím za načasováním spuštění AutoPilotu. Dodávat více autonomních, méně kontrolovaných agentů do prostředí, kde většině stávajících agentů již chybí plný dohled, není samo o sobě bezohledné – ale zvyšuje to sázky na to, aby byla bezpečnost LLM správně nastavena dříve, než se automatizace na pozadí stane standardem, nikoli výjimkou.

AWS buduje chybějící infrastrukturu

Odpověď AWS na stejnou mezeru dorazila ve formě infrastruktury, nikoli varování. Na AWS Summit New York společnost spustila dvě nové služby zaměřené přímo na důvody, proč agenti neprocházejí bezpečnostní kontrolou: nerozumí byznysu, ve kterém operují, a nikdo nesleduje, čeho se dotýkají.

Continuum a Context vysvětleny

AWS Continuum je bezpečnostní polovina – průběžně skenuje zneužitelné zranitelnosti v kódu, ověřuje, které jsou skutečnými riziky namísto teoretických, řadí je podle dopadu na byznys a může automaticky provádět nápravná opatření v rámci pravidel definovaných týmem. AWS Context je druhá polovina – vytváří znalostní graf z existujících dat organizace, obchodních pravidel a doménových znalostí a zpřístupňuje jej každému agentovi, který ho potřebuje, namísto toho, aby každý agent musel odvozovat obchodní kontext z toho, co je zrovna v jeho promptu.

Dohromady jsou Continuum a Context přímou reakcí na přesná čísla, která Gravitee zveřejnila: pokud pouze 14,4 % agentů získá plné bezpečnostní schválení a pokrytí monitorováním je v průměru 52 %, řešením musí být infrastruktura, kterou agenti volají automaticky, nikoli kontrolní seznam, který by si tým měl pamatovat ručně projít. Stejná logika platí i pro správu dat v širším smyslu – považovat kontext a přístup agentů za spravovanou vrstvu, nikoli dodatečný nápad přišroubovaný až poté, co se něco pokazí.

Uzavírání mezery bez zpomalení

Nic z toho není skutečným argumentem proti agentům na pozadí – produktivní případ pro automatizaci typu AutoPilot je reálný a můžete ho vidět u většiny příkladů AI agentů z reálného světa, které již dnes běží v produkci. Je to argument pro budování této automatizace na rámcích pro AI agenty a platformě pro AI agenty, kde viditelnost není volitelná. Agent na pozadí, kterého nikdo nemůže auditovat, je závazek, ať už ho postavil Microsoft, AWS nebo vlastní skript – řešení je v obou případech stejné: vědět, čeho se může dotknout, logovat, co udělal, a mít tyto informace snadno dostupné, nikoli těžko rekonstruovatelné.

Toto je stejný vzorec, který jsme sledovali celé léto, od Identity agenta spojujícího oprávnění s konkrétními agenty, přes vlastní krok Anthropicu směrem k trvalým, vícedenním úkolům s Claude Cowork, až po práci Microsoftu na rámci Orchard pro trénování menších, přesněji vymezených agentů. Každý směr ukazuje na stejný závěr: autonomie bez odpovědnosti se neškáluje, bez ohledu na to, jak dobrý je základní model.

Závěr

Konsolidace Copilotu a vrstva AutoPilot od Microsoftu se nedějí ve vzduchoprázdnu – startují na trhu, kde jsou polonezávislí agenti na pozadí již normou a kde nástroje pro jejich zabezpečení stále dohánějí tuto realitu. Služby Continuum a Context od AWS jsou sázkou na to, že řešením je infrastruktura, nikoli ostražitost: poskytnout každému agentovi ověřený obchodní kontext a nepřetržité bezpečnostní skenování automaticky a 14,4% míra schválení přestane být odlehlou hodnotou a začne být dosažitelná ve velkém měřítku. Pro každý tým, který letos buduje nebo adoptuje agenty na pozadí, je praktické ponaučení stejné bez ohledu na dodavatele – viditelnost a auditovatelnost nejsou funkce, které se přidávají později. Jsou tím, co odděluje agenta, kterému můžete svěřit práci bez dozoru, od agenta, o kterém jen doufáte, že se neobjeví v titulcích.