Mollick posouvá AI security z laboratoře na pastebin a osobní klíče

Ethan Mollick 6. srpna 2026 na X citoval varování, že API klíče, eth wallet secrets a další credentials ležící na pastebinech a veřejných GitHubech je teď čas stáhnout dřív, než je najdou „tireless eagle eyes“ milionů modelů. Sám dodává: AI security je potřeba brát vážně i na úrovni jednotlivce. Když to neudělají dnešní closed laby OpenAI a Anthropic, open-weight modely to doženou, až se přiblíží.

Veřejný internet přestává být bezpečné smetiště pro tajemství

Quoted post (tszzl) je praktický: cokoliv, co jde dohledat na otevřeném webu, půjde dohledat i agentním skenováním. Mollick to zobecňuje. Už nestačí spoléhat, že jen velké laby mají dostatečnou capability na systematické hledání uniklých secretů. Open-weight křivka z jeho dřívějších textů (near-frontier s odstupem měsíců, levný provoz) znamená víc paralelních skenerů mimo vendor control plane.

Pro developery, freelancery a malé týmy je to posun z compliance checklistu do hygieny účtů: rotace klíčů, secret scanning v CI, zákaz commitů .env, audit starých gistů a forků. Není to nová kryptografie. Je to uznání, že cena plošného prohledání veřejného webu klesá s každým levnějším modelem s tool use.

Individuální riziko roste dřív, než dorazí firemní SOC

Closed laby pořád drží silnější pojistky a abuse monitoring. Mollick ale odděluje dvě roviny. Firmy řeší red team a classifier policy. Jednotlivec řeší, jestli mu zůstal staging token v public issue z roku 2024. Open weights tuhle mezeru zvětšují: model může běžet u někoho jiného, bez telemetrie vendoru a bez rate limitů, které lab dává svému API.

To má přímý dopad na lidi, kteří drží crypto wallet seed, cloud access key nebo zákaznické tokeny v osobních repozitářích. Ne proto, že „AI je zlá“, ale proto, že vyhledávání uniklých secretů je rutinní úloha, kterou agent zvládne levně a bez spánku. Mollickovo „assume if things can be found on the open internet, they will be found“ je operační předpoklad, ne filozofie.

Tweet není incident report a nemá nahradit forenzní důkaz

Zdroj je krátký QT, ne audit ani paper. Neříká, že konkrétní model právě teď vykradl pastebin X. Neříká timeline ani volume. Kdo z toho udělá paniku o AGI krádeži peněženek, přehání. Kdo z toho udělá sprint na secret rotation a cleanup veřejných artefaktů, čte to správně.

Chybí i přesné číslo „kolik modelů už takhle skenuje“. Síla signálu je v posunu odpovědnosti: security AI přestává být jen topic lab boards a stává se osobní provozní disciplínou ve chvíli, kdy tool-using agenti zlevňují.

Uklizené public stopy a rotace klíčů ukážou, jestli to někdo slyšel

Sledovat dává smysl konkrétní chování, ne další thread. Za prvé, jestli stoupne adopce secret scanningu v běžných dev workspaces (GitHub Advanced Security, gitleaks v CI, pre-commit hooks). Za druhé, jestli se objeví veřejné writeupy o agentech, které systematicky sklízejí leaked credentials. Za třetí, jestli release notes open-weight modelů a community tooling začnou brát abuse scanning public web jako default model hrozeb pro jednotlivce.

Dokud zůstanou klíče ve starých gistech déle než 24 hodin, Mollick nemusí přehánět. Stačí jeden levný agent s prohlížečem a trpělivostí delší než lidský víkend.

Lilithin verdikt

Mollick nepřidává další strašák z laboratoře. Říká freelancerovi s tokenem ve veřejném gistu: noční skener modelů nepočká, až si uděláš jarní úklid repozitáře.