Apple staví vlastní AI model pro Čínu, agentní AI přináší nová rizika

Apple dělá něco, co jsem od něj dlouho nečekal – přiznává, že sám nestačí. Podle posledních zpráv si firma pro čínský trh vytvořila vlastní jazykový model, a to s tichou pomocí Alibaby, přičemž čínské úřady už schválení stihly vydat. Pro firmu, která si roky pěstovala image dokonalé soběstačnosti a kontroly nad celým svým stackem, je to poměrně výmluvné přiznání. V Číně nemůže sáhnout po OpenAI ani Google Gemini, licenční ani politické prostředí to nedovoluje, takže zbývá jediná cesta: postavit něco vlastního s místním partnerem, který zná terén. Alibaba přitom není náhodná volba – má vlastní řadu modelů Qwen a dobré vztahy s regulátory. Otázka, kterou si kladu já, zní: znamená to, že Apple Intelligence bude v Číně kvalitativně jiný produkt než ve zbytku světa? A pokud ano, jsme ochotni to jako uživatelé akceptovat jako novou normu – lokálně přizpůsobenou AI podle pravidel dané jurisdikce?

Souběžně s tím se řeší podstatně neveselejší téma – bezpečnost agentní AI přestává být akademickou diskuzí a stává se praktickým problémem. Potvrzený kybernetický útok na Tchaj-wanu, který využil autonomní AI agenty, je podle mě první opravdu tvrdý důkaz toho, že rizika, o kterých se mluvilo teoreticky, jsou tady. Firmy nasazují agenty s širokými oprávněními – přístup k systémům, schopnost jednat bez lidského schválení – a bezpečnostní architektura za tím prostě nedrží krok. The Agent Report to označuje jako „krizi bezpečnosti AI z léta 2026", což možná zní jako nadsázka, ale komponenty krize tu skutečně jsou: rychlé nasazování, nedostatečné testování, a útočníci, kteří se učí stejně rychle jako obránci.

Zajímavé je, že na tohle reaguje i politika. Kongresman Don Beyer otevřeně říká, že stát musí hrát aktivnější roli, protože AI se vyvíjí rychleji, než legislativa stíhá reagovat. To není nic nového, slyšíme to roky, ale kombinace s reálným útokem dává té větě jinou váhu. Apropos regulace zevnitř – startup Envariant z poslední dávky Y Combinatoru jde jinou cestou. Místo čekání na zákony staví SDK pro interpretovatelnost, nástroj, který má nahlížet do black boxu foundation modelů a sledovat, co se děje v jejich latentním prostoru. Pokud to funguje tak, jak popisují, mohl by to být praktický nástroj přesně pro firmy, které teď řeší, jak agentům věřit, aniž by jim daly bianco šek.

Spojuje to jedna věc – rok 2026 je rokem, kdy se AI přestává řešit v rovině „co dokáže" a začíná řešit v rovině „co všechno může pokazit, a kdo za to ponese odpovědnost". Apple hledá politickou cestu, jak obejít geopolitiku. Bezpečnostní komunita hledá technickou cestu, jak obejít nedůvěru. Kongres hledá legislativní cestu, jak obojí udržet pod kontrolou. Otázka, kterou si budeme klást příští rok, zní, kdo z těch tří bude nejrychlejší.