1.000 de facturi pe lună, 55 de cenți de AI. Unde se duc restul banilor

Marți, 22 septembrie, s-au întâmplat trei lucruri în aceeași zi. OpenAI și Anthropic și-au ieftinit modelele de vârf. Cisco Talos a descris primul program malițios care nu mai așteaptă comenzi de la un om, ci le cere unor modele AI. Iar șase bănci mari au publicat regulile după care ar vrea să funcționeze agenții AI care cumpără în numele clienților.

Luate separat, par știri pentru altă ligă. Puse una lângă alta, spun ceva foarte concret pentru o firmă de 10-50 de oameni: modelul a devenit cea mai ieftină parte dintr-o automatizare, atacatorii îl folosesc deja ca pe un angajat, iar clienții tăi vor începe să trimită agenți în locul lor.

Munca făcută de AI s-a ieftinit din nou la jumătate

OpenAI a lansat două modele. GPT-6 Sol, pentru sarcini complexe și cod, costă 2 dolari pe milion de tokeni la intrare și 10 la ieșire, exact jumătate față de generația anterioară. GPT-6 Luna, pentru munca repetitivă și clară (rezumate, extragere de date, răspunsuri scurte), costă 0,10 dolari la intrare și 0,50 la ieșire, față de 0,20 și 1,20 înainte.

În aceeași zi, Anthropic a lansat Claude Opus 5.5, la 4 și 20 de dolari, față de 5 și 25 la Opus 5. Pe listă, o scădere de 20%.

Acum calculul, pe un caz pe care îl vedem des: extragerea datelor din 1.000 de facturi de furnizor pe lună. O factură scanată, cu textul din jur, înseamnă în medie vreo 3.000 de tokeni la intrare și 500 la ieșire. Pe lună: 3 milioane de tokeni la intrare, jumătate de milion la ieșire.

• Cu GPT-6 Luna: 3 × 0,10 + 0,5 × 0,50 = 0,55 dolari pe lună.
• Cu GPT-6 Sol: 3 × 2 + 0,5 × 10 = 11 dolari pe lună.

Nu e o greșeală de calcul. Pentru majoritatea proceselor dintr-o firmă mică, partea de AI a ajuns la câțiva lei pe lună.

Ce înseamnă pentru tine

Dacă cineva îți vinde „AI” cu abonament lunar mare, întrebarea corectă nu mai e „cât costă AI-ul”, ci cât din sumă e model și cât e integrare. Banii adevărați stau în legătura cu SmartBill sau WinMentor, în citirea PDF-urilor proaste, în tratarea excepțiilor și în cineva care se uită când ceva nu se potrivește. Partea aia nu s-a ieftinit deloc și nu se va ieftini curând.

A doua consecință e mai puțin evidentă: nu lega un proces de un singur model. Într-o singură zi, doi furnizori mari și-au tăiat prețurile. O automatizare scrisă cum trebuie îți permite să schimbi modelul dintr-o setare, nu printr-un proiect nou. Dacă furnizorul tău îți spune că „nu se poate”, ai aflat ceva despre cum e construită.

Primul malware care își pune pașii la vot

Cisco Talos a publicat pe 22 septembrie analiza unui program numit CLOSEDQUORUM: un implant Windows scris în Go, de 16,4 MB, care fură parole salvate și portofele de criptomonede.

Noutatea nu e ce fură, ci cum decide. Programul trimite situația curentă către patru modele AI (DeepSeek, Qwen, Mistral și Gemini) și le cere să aleagă pasul următor dintr-un meniu fix: furt de date, injectare de cod sau instalare pe termen lung în sistem. Fiecare model votează, iar programul execută varianta cu cele mai multe voturi. La egalitate, decide ordinea de prioritate. Nu mai e nevoie de un om care să dea comenzi.

Două precizări care contează, ca să nu ne panicăm degeaba. Talos a analizat o mostră care avea chei de API false și o adresă de webhook fictivă, deci nu l-a văzut rulând cap-coadă împotriva unei ținte reale. Și l-a găsit cu CAIRN, un instrument open-source publicat de ei în aceeași zi, făcut special ca să depisteze programe malițioase care folosesc AI.

Ce înseamnă pentru tine

În ediția trecută scriam că atacatorii au ajuns primii la automatizarea serioasă. Ăsta e pasul următor: un atac care nu mai are ritm uman și nu mai urmează același scenariu de fiecare dată, deci e mai greu de recunoscut după tipare.

Partea bună e că apărarea de bază n-a devenit inutilă:

• Parolele salvate în browser sunt prima țintă. Un manager de parole cu autentificare în doi pași le scoate din calea programelor de genul ăsta. Dacă oamenii din firmă țin parolele în Chrome, acolo începe treaba.
• Conturile de zi cu zi nu au nevoie de drepturi de administrator. E plictisitor și enervează pe toată lumea o săptămână, apoi nu mai contează.
• Un antivirus care urmărește comportamentul, nu doar lista de fișiere cunoscute.

Și o regulă nouă, pentru firmele care folosesc deja AI prin API: traficul către furnizori de AI dintr-un program care n-are ce căuta acolo e semnal de alarmă. Ține cheile pe server, nu pe laptopuri și nu în cod, câte una pe proiect, fiecare cu limită de cheltuială. O cheie furată nu mai înseamnă doar o factură mare: e și un creier gratuit pentru atacator.

Șase bănci vor ca agenții AI să spună când plătesc

NatWest, ING, Bank of America, Capital One, ASB Bank și Commonwealth Bank of Australia au publicat pe 22 septembrie cinci principii pentru „comerțul prin agenți”: cumpărături și plăți făcute de un agent AI în numele unui client.

Cele cinci arii sunt transparență, siguranță, confidențialitatea datelor, libertate de alegere și interoperabilitate. Ideea care se repetă peste tot: omul trebuie să știe că vorbește cu un agent și pentru cine lucrează agentul, iar clientul trebuie să poată refuza serviciile prin agent fără să fie penalizat. Principiile sunt voluntare, nu lege; băncile spun că urmează o a doua lucrare despre cum se pun în practică.

Cifrele care explică de ce se grăbesc, din cercetarea PYMNTS Intelligence pentru piața americană: 50% dintre americani au cumpărat deja ceva cu ajutorul AI, dar doar 24% ar lăsa un agent să finalizeze singur cumpărătura și plata. Oamenii deleagă bucuroși căutarea. Nu și plata.

Ce înseamnă pentru tine

Dacă vinzi online, primii „clienți-agent” nu vor plăti. Vor citi. Un agent care compară oferte ia prețul, stocul, termenul de livrare și condițiile de retur de pe pagina ta. Dacă informațiile alea sunt într-o imagine, într-un PDF sau ascunse după un buton, agentul le ratează și trece la concurent. Nu se enervează, nu sună, nu întreabă. Trece mai departe.

Ce merită făcut acum, fără să aștepți standardele:

• Pagini de produs pe care le poate citi o mașină: preț, stoc, livrare și retur în text, plus date structurate (schema.org Product și Offer).
• Condiții de retur scrise clar, care acoperă și o comandă plasată de un agent în numele clientului.
• Fără grabă la plățile inițiate de agenți, până nu e clar cine răspunde la o dispută. Chiar băncile spun că partea asta nu e rezolvată.

Ce aș face săptămâna asta

1. Ia un proces repetitiv și pune-i un preț. Cu modelele de acum, partea de AI e de obicei sub 50 de lei pe lună. Întrebarea reală e cât te costă să nu-l automatizezi.
2. Verifică unde stau parolele firmei. Dacă răspunsul e „în Chrome, pe laptopul fiecăruia”, ai găsit prima prioritate.
3. Deschide o pagină de produs de pe site-ul tău și citește-o ca un robot, fără imagini și fără butoane. Dacă nu afli prețul, stocul și livrarea, nici agentul clientului nu le va afla.

Dacă vrei să facem exercițiul pe firma ta, radiografia de 30 de minute e gratuită: mapăm un proces, îl punem pe hârtie și pleci cu o schemă și un interval de preț. Fără prezentare de vânzare.

Surse

• MarkTechPost, OpenAI Releases GPT-6 Sol and Luna: 50% Cheaper API Pricing and Benchmarks, 22 septembrie 2026 — marktechpost.com
• Anthropic, pagina oficială de prețuri Claude — platform.claude.com
• Help Net Security, Researchers uncover malware that uses AI to choose its next move, 22 septembrie 2026 — helpnetsecurity.com
• NatWest Group, Global banks collaborate on principles for trusted agentic commerce, 22 septembrie 2026 — natwestgroup.com
• PYMNTS Intelligence, Will the 2026 Shopping Season Go Agentic? — pymnts.com