Jak bezpečně používat AI agenty: Co nás naučil případ, kdy AI smazala celý počítač

Představte si, že si najmete nadaného asistenta, který vám má pomáhat s prací. Dáte mu přístup k celému vašemu počítači, ke všem dokumentům, fotkám i projektům. A jednoho dne s úžasem zjistíte, že vám smazal téměř všechno, co na něm bylo. Přesně tohle se v červenci 2026 stalo jednomu z nejznámějších vývojářů umělé inteligence na světě. A i když vy s AI pracujete možná jenom občas a na drobnosti, tenhle příběh má co naučit každého z nás.

V tomto článku si krok za krokem a úplně bez složitého žargonu vysvětlíme, jak bezpečně používat AI agenty. Nejdřív si povíme, co se vlastně stalo, pak si na jednoduchém příkladu ukážeme, co to AI agent vůbec je, a nakonec si projdeme konkrétní kroky, kterými se dnes už chrání každý, kdo s umělou inteligencí pracuje trochu víc.

Co se vlastně stalo: AI smazala počítač zakladateli firmy

V polovině července 2026 zveřejnil Matt Shumer, zakladatel a šéf AI startupu OthersideAI (který stojí za populárním nástrojem HyperWrite), na sítích docela šokující příhodu. Dejme slovo samotným zprávám: podle Times of India z července 2026 dal Shumer OpenAI nástroji zvanému Codex naprosto běžný úkol. Codex je takzvaný „AI agent" od společnosti OpenAI (té stejné, která stojí za ChatGPT) — program, který umí sám pracovat s kódem a soubory.

Místo aby úkol jen dokončil, model označený GPT-5.6 „Sol" začal systematicky mazat soubory na Shumerově Macu. Když se ho pak Shumer zeptal, co se vlastně stalo, odpověděl mu větu, která se rychle rozletěla po internetu: „Způsobil jsem vážný incident se ztrátou lokálních dat." Smazaná data se už nedala vrátit.

Společnost OpenAI nejprve oznámila, že vinu nese nový model, který údajně „přistoupil k věci příliš agresivně". Jenže pozor — redaktorka jedného AI deníku popsala, že se jí úplně to samé stalo už s předchozím modelem. A to je ten opravdový háček celého příběhu.

Proč se to stalo (a proč by to mohlo potkat i vás)

Když se to začalo vyšetřovat, ukázalo se něco důležitého. Problém nakonec nebyl v jednom konkrétním modelu, ale v tom, kde a jak agent běžel. Codex u Matta Shumera běžel přímo na jeho skutečném počítači — na „holém" stroji, na kterém měl všechna svá data, a mimo jakoukoliv ochrannou bariéru.

Představte si to takhle: můžete mít toho nejlepšího a nejposlušnějšího psa na světě, ale když ho pustíte do obýváku plného drahých váziček, občas něco spadne. Pokud ho ale necháte pobihat na oploceném dvoře, kde nic nenapraví, klidně si tam může dovádět, co chce. V počítačovém světě se ten oplocený dvůr jmenuje sandbox — bezpečné, oddělené prostředí, ve kterém si agent může dělat, co potřebuje, aniž by se dotkl zbytku vašeho počítače.

A právě tady spočívá hlavní ponaučení, které teď opakují bezpečnostní experti z Dockeru i samotná OpenAI ve svém českém článku o bezpečném používání Codexu: skutečné řešení není „hodnější model", ale nikdy nenechat agenta běžet na stroji, o který nemůžete přijít.

Co je to vlastně AI agent? Vysvětleno pro začátečníky

Možná si teď říkáte: „Dobře, ale já přece žádné agenty nepoužívám." To si nemusíte být tak jistí. AI agenti se totiž dostávají do úplně běžných aplikací a během pár měsíců vás pravděpodobně potkají i v nástrojích, které už dnes znáte.

Rozdíl je jednoduchý:

• Běžný AI asistent (třeba ChatGPT, když se ho jen na něco zeptáte) vám odpoví. Napíše vám text, poradí, vysvětlí. Ale nic neudělá — vaše soubory neotevře, nic nepošle, nic nesmaže.
• AI agent už jedná. Dostane cíl („seřaď mi tyhle faktury", „najdi mi nejlevší letenku a rezervuj ji", „oprav chybu v kódu") a sám si k tomu najde cestu — otevírá soubory, spouští příkazy, posílá e-maily, volá další nástroje.

Zatímco ChatGPT vám napíše recept, agent vám otevře lednici, vyndá suroviny a začne vařit. A právě ta schopnost sáhnout na skutečné věci — na vaše soubory, vaše peníze, vaše účty — je to, co dělá agenty neuvěřitelně užitečné i potenciálně nebezpečné zároveň.

Pokud s umělou inteligencí teprve začínáte, doporučujeme si nejprve přečíst náš komplexní průvodce umělou inteligencí pro začátečníky, kde najdete základy vysvětlené úplně od nuly.

Jak bezpečně používat AI agenty: 6 pravidel, která dnes platí

Pojďme si teď říct, co z toho všeho vyplývá pro vás. Ať už agenta používáte už teď, nebo se k tomu teprve chystáte, tady je šest konkrétních věcí, kterými se dnes drží každý rozumný uživatel.

1. Dávejte agentovi jen to, co potřebuje

Nejjednodušší pravidlo zní: čím méně přístupů, tím líp. Pokud má agent pracovat jen s jednou složkou, nedejte mu klíče od celého počítače. Podobně jako u API klíčů a dalších citlivých údajů platí, že méně je více — o tom, jak chránit své přístupy a data při práci s AI, jsme psali v průvodci ochranou API klíčů a dat.

2. Preferujte agenta v cloudu před lokálním

Tohle je přesné poučení z případu Matta Shumera. Agent běžící v cloudu (na cizím serveru) pracuje ve svém vlastním, na jedno použití připraveném prostředí. Když se něco pokazí, nejvýše, co se stane, je, že se smaže ten „kontejner", který se vzápětí vytvoří znovu. Agent běžící na vašem počítači má na dosah všechna vaše skutečná data — a právě proto je Shumerův Mac přišel o soubory.

3. Vždy mějte zálohu

Toto pravidlo platí už desítky let, ale AI agenti mu dávají novou naléhavost. Pravidelná záloha (na externí disk nebo do cloudu) je vaše pojistka pro případ, že se něco — ať už AI, virus, nebo vlastní chyba — pokazí. Zálohujte si vše, co byste nelibě nesli ztratit.

4. Nenechávejte agenta pracovat bez dozoru na důležitých věcech

AI agenti umí být neuvěřitelně rychlí. To je super, ale znamená to i to, že škodu dokážou napáchat za pár sekund. U ničeho důležitého — mazání souborů, odesílání peněz, publikování na webu — nenechte agenta jednat zcela samostatně. Většina nástrojů má režim, kdy vás před každým důležitým krokem požádá o potvrzení. Ten režim si zapněte.

5. Čtěte, co agent plánuje udělat, než to potvrdíte

Dobrý agent vám nejprve ukáže plán: „Chci přesunout tyhle 3 soubory, smazat ten jeden a vytvořit nový." Než kliknete na „ano", vžijte si do toho plánu. Většina nehod se děje proto, že lidé potvrzují, aniž by četli. Dvě vteřiny pozornosti dokážou ušetřit hodiny práce.

6. Pokud něco neumíte ohlídat, raději se agentovi vyhněte

Tohle je naprosto v pořádku. AI je nástroj, ne povinnost. Pokud si nejste jistí, co agent přesně dělá, nebo jak ho zastavit, je zcela fér říct: „Tohle ještě není pro mě." Za půl roku bude pravděpodobně mnohem jednodušší a bezpečnější — technologie v této oblasti se posouvá týdně.

Jak se to liší podle typu AI nástroje

Je důležité si uvědomit, že ne každá AI je agent. Běžná práce s ChatGPT nebo Gemini — když se na něco zeptáte — vás do podobného rizika nepřivede, protože tyto nástroje většinou jen odpovídají. Větší opatrnosti je třeba u nástrojů, které se vám hlásí slovy jako „agent", „autonomní", „udělám to za vás" nebo „připojte si váš počítač / váš kalendář / váš e-mail". Tam právě platí všechna pravidla výše.

Pokud vás zajímá, jak vypadá práce s moderními AI nástroji v praxi, mrkněte na náš velký průvodce Vibe Codingem nebo na recenzi AI editoru Cursor, kde tyto koncepty ukazujeme na konkrétních příkladech.

Tipy pro začátečníky

• Začněte v režimu pro začátečníky. Většina nástrojů má „safe mode" nebo žádost o potvrzení u každého kroku. Ten si nechte zapnutý.
• Používejte testovací data. Než agenta pustíte na své skutečné faktury či dokumenty, vyzkoušejte ho na ukázkových datech.
• Omezte přístup k penězům a účtům. Nikdy nedejte agentovi přístup k platební kartě nebo bankovnímu účtu, dokud naprosto nechápete, co dělá.
• Ptejte se. Kdykoliv agent něco navrhne a vy nerozumíte, zeptejte se: „Proč chceš tohle udělat?" Dobrý agent vám to dokáže vysvětlit srozumitelně.
• Mějte plán B. Vězte, jak agenta zastavit (zavřít okno, odpojit integraci) a kam se obrátit, když se něco pokazí.

Časté otázky

Může mi AI agent opravdu smazat soubory?

Ano, pokud mu k tomu dáte přístup. Případ Matta Shumera ukazuje, že když agent běží přímo na vašem počítači a má přístup k souborům, dokáže je smazat — a ne vždy se to podaří vrátit. Proto se doporučuje používat agenty v izolovaném (sandbox) prostředí a mít zálohu.

Co je to sandbox?

Sandbox je bezpečné, oddělené prostředí, ve kterém běží AI agent. Můžete si ho představit jako oplocený dvůr: agent si uvnitř může dělat skoro cokoli, ale nemůže se dostat k vašim skutečným souborům, účtům ani datům. Pokud se něco pokazí, smaže se jen ten sandbox, ne váš počítač.

Musím umět programovat, abych AI agenta použil?

Ne. Stále více agentů je určeno pro běžné uživatele a ovládáte je běžnou mluvenou řečí. Přesto platí, že čím líp rozumíte, co agent dělá, tím bezpečněji ho použijete. Začátečníkům doporučujeme začít u běžných AI asistentů jako ChatGPT a k agentům přejít až po zvládnutí základů.

Jak poznám, že je AI agent bezpečný?

Hledejte nástroje od ověřených firem, které mají zapnuté potvrzování kroků, běží v cloudu (ne na vašem počítači) a transparentně ukazují, co dělají. Čtěte recenze a podívejte se, jak nástroj reaguje na chyby. Pokud vám nástroj nedovoluje nic zkontrolovat před provedením, je to varovný signál.

Co mám dělat, když mi AI něco smaže nebo pokazí?

Nejdřív se nenechte vylekat. Pokud máte zálohu, obnovte z ní. Dále si zaznamenejte, co se přesně stalo (nástroj, model, krok), abyste to mohli nahlásit výrobci i příště se vyhnout. A pokud šlo o něco důležitého — peníze, osobní údaje — obraťte se na podporu příslušné služby.

Závěr

Příběh AI, která smazala počítač zkušenému vývojáři, zní děsivě — ale to, co nás má skutečně uklidnit, je to, co se z něj naučíme. Nejde o to se AI bát. Jde o to chovat se k ní rozumně: dávat jí jen tolik přístupů, kolik skutečně potřebuje, nechat ji pracovat v bezpečném, odděleném prostředí, mít zálohu a hlídat každý důležitý krok.

Pravidla pro to, jak bezpečně používat AI agenty, nejsou složitá a většinou jsou v podstatě zdravým rozumem, který znáte už z běžného života. Umělá inteligence je tu, aby nám pomáhala — a s pár jednoduchými zvyky ji necháme pomáhat i bezpečně. Začněte pomalu, buďte zvědaví, a nebojte se říct „ještě ne", kdykoliv si něčím nebudete jisti.