Mollick przenosi AI security z laboratorium na pastebiny i prywatne klucze

Ethan Mollick 6 sierpnia 2026 zacytował na X ostrzeżenie, że klucze API, sekrety portfeli eth i inne credentials leżące na pastebinach oraz publicznych GitHubach trzeba ściągnąć, zanim znajdą je tireless eagle eyes miliona modeli. Dodaje, że AI security trzeba brać poważnie także na poziomie jednostki. Jeśli nie zrobią tego dzisiejsze closed laby OpenAI i Anthropic, open weights dogonią je, gdy się zbliżą.

Publiczny internet przestaje być bezpiecznym śmietnikiem na sekrety

Cytowany post (tszzl) jest praktyczny: cokolwiek da się znaleźć w otwartej sieci, da się znaleźć też przez agentyczne skanowanie. Mollick to uogólnia. Nie wystarczy zakładać, że tylko wielkie laby mają capability do systematycznego szukania wyciekłych secretów. Krzywa open-weight z jego wcześniejszych tekstów (near-frontier z opóźnieniem miesięcy, tani ruch) oznacza więcej równoległych skanerów poza control plane vendora.

Dla developerów, freelancerów i małych zespołów to przesunięcie z checklisty compliance do higieny kont: rotacja kluczy, secret scanning w CI, zakaz commitów .env, audyt starych gistów i forków. To nie nowa kryptografia. To uznanie, że koszt szerokiego przeszukania publicznego webu spada z każdym tańszym modelem z tool use.

Ryzyko jednostki rośnie, zanim pojawi się firmowy SOC

Closed laby wciąż trzymają silniejsze zabezpieczenia i abuse monitoring. Mollick rozdziela dwie warstwy. Firmy robią red team i politykę classifierów. Jednostka sprawdza, czy staging token nie siedzi w publicznym issue starym nawet 2 lata. Open weights tę lukę powiększają: model może działać u kogoś innego, bez telemetrii vendora i bez limitów, które lab daje własnemu API.

To uderza w ludzi trzymających seed portfela, cloud access key albo tokeny klientów w prywatnych repozytoriach. Nie dlatego, że AI jest złe, tylko dlatego, że polowanie na wyciekłe sekrety to rutynowa robota, którą agent zrobi tanio i bez snu. Mollickowe założenie, że jeśli coś da się znaleźć w otwartym internecie, to zostanie znalezione, to reguła operacyjna, nie filozofia.

Tweet to nie raport incydentu i nie zastąpi dowodu forensycznego

Źródło to krótki QT, nie audyt ani paper. Nie mówi, że konkretny model właśnie opróżnił pastebin X. Nie podaje timeline ani skali. Kto zrobi z tego panikę o kradzieży portfeli przez AGI, przeczytuje za dużo. Kto zrobi sprint na rotację secretów i sprzątanie publicznych artefaktów, czyta to właściwie.

Brakuje też twardej liczby, ile modeli już tak skanuje. Siła sygnału leży w przesunięciu odpowiedzialności: AI security przestaje być tylko tematem lab boardów i staje się osobistą dyscypliną operacyjną, gdy agenci z tool use tanieją.

Czyste publiczne ślady i rotacja kluczy pokażą, kto to usłyszał

Warto śledzić zachowanie, nie kolejny wątek. Po pierwsze, czy secret scanning wejdzie do zwykłych workspace'ów (GitHub Advanced Security, gitleaks w CI, pre-commit hooks). Po drugie, czy pojawią się publiczne writeupy o agentach systematycznie zbierających wyciekłe credentials. Po trzecie, czy release notes open-weight i tooling społeczności uznają skanowanie publicznego webu za domyślny threat model jednostki.

Dopóki klucze zostają w starych gistach dłużej niż 24 godziny, Mollick nie musi przesadzać. Wystarczy jeden tani agent z przeglądarką i cierpliwością dłuższą niż ludzki weekend.

Werdykt Lilith

Mollick nie dokłada kolejnego lab scare. Mówi freelancerowi z tokenem w publicznym giście, że nocny skaner modeli nie poczeka na wiosenne porządki w repozytorium.