2 godzin temu
Technologia jest dziś wdrażana pod presją czasu. W lipcu 2026 roku Międzynarodowy Fundusz Walutowy wskazał boom inwestycyjny napędzany technologią jako jedną z głównych sił kształtujących globalną gospodarkę. W firmach presję widać w budżetach na AI, chmurę i automatyzację. Z AI korzysta już 88 proc. badanych organizacji, a generatywne systemy są obecne w co najmniej jednej funkcji u 70 proc. Agentowe wdrożenia pozostają jednak w większości procesów na poziomie jednocyfrowym. Eksperyment stał się normą; autonomia dopiero wchodzi do produkcji.
Granicy między rozsądnym tempem a lekkomyślnością nie wyznacza rodzaj technologii. Wyznaczają ją odwracalność decyzji i zasięg błędu. Nowego asystenta dla zespołu marketingu można uruchomić szybko. System, który zmienia ceny, blokuje konta lub steruje produkcją, wymaga innego reżimu.
Najlepiej pokazała to awaria CrowdStrike z 19 lipca 2024 roku – firma rozesłała rutynową aktualizację konfiguracji sensora Falcon dla systemów Windows. Błąd powodował awarię systemu operacyjnego. Aktualizację wycofano po 78 minutach, ale dotarła już do około 8,5 mln urządzeń. Był to mniej niż jeden procent komputerów z Windows. Skutki objęły jednak przedsiębiorstwa świadczące usługi krytyczne.
To istotny przypadek, ponieważ nie dotyczył cyberataku ani nieudanej, wieloletniej migracji. Źródłem globalnego zakłócenia była zwykła zmiana w narzędziu bezpieczeństwa. Jej techniczny zakres był niewielki, ale oprogramowanie działało blisko jądra systemu i trafiało gwałtownie do dużej liczby urządzeń. Mały błąd otrzymał uprzywilejowany dostęp i światową dystrybucję.
CrowdStrike zapowiedział później wdrożenia kanarkowe, stopniowe rozszerzanie aktualizacji, dodatkowy monitoring oraz większą kontrolę klientów nad miejscem i czasem ich instalacji. Są to mechanizmy ograniczania zasięgu awarii, a nie sposoby na produkowanie bezbłędnego kodu. W raporcie za kwartał zakończony 30 kwietnia 2026 roku spółka przez cały czas informowała o kosztach prawnych i profesjonalnych, wydłużonych cyklach sprzedaży oraz rabatach i przedłużeniach subskrypcji oferowanych klientom po incydencie. Błąd techniczny przeszedł do rachunku wyników i relacji handlowych.
Ten sam mechanizm zaczyna dotyczyć AI. Dokładność modelu jest tylko jednym z parametrów. Większe znaczenie ma prawo do działania, które system otrzymuje po wdrożeniu. Model przygotowujący szkic odpowiedzi stwarza ograniczone ryzyko. Model samodzielnie odrzucający reklamację, modyfikujący cenę albo blokujący transakcję może przenieść pojedynczy błąd na tysiące klientów.
W takich procesach potrzebny jest etap pracy równoległej, rejestr decyzji, możliwość odwołania oraz działający wariant bez modelu. Nadzór człowieka ma wartość tylko wtedy, gdy pracownik ma czas i uprawnienia, by zakwestionować wynik. Od 2 sierpnia 2026 roku w Unii Europejskiej stosowane są także kolejne wymogi przejrzystości aktu o AI, między innymi dotyczące informowania o interakcji z systemem oraz oznaczania części treści syntetycznych. Regulacja nie zastąpi kontroli operacyjnej, ale podnosi koszt wdrożeń, których działania nie da się odtworzyć.
Drugim obszarem jest zależność od dostawców. ENISA odnotowuje nasilone wykorzystywanie krytycznych punktów zależności w cyfrowym łańcuchu dostaw. DORA, stosowana w sektorze finansowym od stycznia 2025 roku, obejmuje zarządzanie ryzykiem zewnętrznych dostawców technologii. Bezpieczny system nie wystarczy, gdy awaria jednej usługi odbiera firmie zdolność działania.
Przed skalowaniem warto postawić trzy pytania. Jak gwałtownie można zatrzymać zmianę? Jak daleko rozprzestrzeni się błąd? Co pozostanie z procesu po wyłączeniu technologii? Odpowiedzi powinny wpływać na tempo wdrożenia, architekturę i warunki umowy z dostawcą.
Ostrożniejsze skalowanie ma cenę. Utrzymywanie dwóch systemów, testy odtworzeniowe i możliwość zmiany dostawcy podnoszą koszt projektu. Zbyt długi pilotaż może odebrać przewagę rynkową. Dodatkowych miesięcy kontroli nie potrzebuje każda zmiana. Potrzebuje ich ta, której nie da się łatwo cofnąć.
Przewagę technologiczną zwykle mierzy się czasem wejścia na rynek. W systemach krytycznych równie ważne jest to, ile kosztuje błąd i jak gwałtownie można ograniczyć jego skutki. Dojrzała firma nie zakłada, iż technologia nie zawiedzie. Projektuje ją tak, aby pojedyncza awaria nie zatrzymała całego biznesu.
