Radar AI: agenți care sparg servere, termenul de 2 decembrie și reclame în ChatGPT

Săptămâna asta nu s-a vorbit despre un model nou, ci despre trei lucruri mult mai puțin spectaculoase și mult mai apropiate de firma ta: un atac informatic condus de agenți AI, un termen legal care cade pe 2 decembrie și o rețea de reclame nouă care tocmai a devenit disponibilă în România.

Le luăm pe rând, cu ce ar trebui să faci concret la fiecare.

440 de servere sparte: primul atac condus de agenți AI documentat public

Pe 9 septembrie, compania de securitate GreyNoise a publicat analiza unei campanii care a compromis 440 de instalări PaperCut NG/MF la 395 de organizații din 48 de țări. PaperCut e un software banal de administrare a tipăririi, genul de aplicație pe care o are o școală, un spital, o primărie sau o firmă cu 40 de angajați și trei imprimante în rețea.

Ce face cazul ăsta diferit nu e vulnerabilitatea, ci viteza. Atacatorul a rulat sute de agenți AI, iar cifrele arată așa:

• 26 de secunde de la lansarea campaniei până la primele 11 organizații compromise;
• sub patru ore până la execuția de cod pe o victimă reală, și încă două ore până la primul cont de administrator de domeniu;
• la un liceu din Statele Unite, de la primul acces până la controlul complet al rețelei au trecut șapte minute.

Au fost folosite două vulnerabilități PaperCut din 2026 (CVE-2026-81578 și CVE-2026-82078), dar escaladarea până la administrator de domeniu s-a făcut prin două breșe vechi de cinci ani, din 2021, rămase neactualizate.

Ce înseamnă pentru tine

Argumentul „cine să se lege tocmai de firma mea” nu mai ține. Nimeni nu s-a legat de firma ta: un program a scanat internetul și a intrat unde a găsit ușa deschisă, la fel de ieftin pentru o mie de ținte ca pentru una.

Partea bună e că GreyNoise spune explicit că apărarea obișnuită contează și în fața amenințărilor conduse de AI: unde erau actualizări la zi și conturi separate pentru administrare, atacul s-a oprit devreme. Din cele 395 de organizații lovite, 12 au ajuns la administrator de domeniu.

Deci: o listă cu ce aplicații ale firmei sunt accesibile din internet și când au fost actualizate ultima dată. Dacă lista aia nu există sau nu e clară, e singurul lucru din articolul ăsta pe care l-aș face în săptămâna asta, nu în trimestrul ăsta.

2 decembrie 2026: termenul la care conținutul generat trebuie marcat

Aici e multă confuzie, așa că punem datele în ordine.

Pachetul european de simplificare („Digital Omnibus”) a intrat în vigoare pe 27 iulie 2026 și a amânat obligațiile pentru sistemele AI cu risc ridicat: 2 decembrie 2027 pentru cele de sine stătătoare, 2 august 2028 pentru cele încorporate în produse.

Ce nu a amânat sunt obligațiile de transparență din articolul 50, care se aplică de pe 2 august 2026. Concret, două lucruri:

1. Un sistem care vorbește cu oameni trebuie să spună că e sistem. Fie că e chatbot pe site, agent telefonic sau asistent în aplicație, omul trebuie informat clar, dacă nu e evident din context.
2. Conținutul generat artificial trebuie marcat, într-un format care poate fi detectat automat. Aici e termenul de 2 decembrie 2026: sistemele generative care erau deja pe piață înainte de 2 august au primit patru luni de grație. Cele lansate după 2 august nu au primit nimic: obligația se aplică de la prima zi.

Amenzile pentru încălcarea obligațiilor de transparență merg până la 15 milioane de euro sau 3% din cifra de afaceri mondială.

Ce înseamnă pentru tine

Depinde ce rol ai în lanțul ăsta, și diferența contează mai mult decât pare:

• Dacă folosești ChatGPT ca să scrii un text sau să faci o imagine, obligația de marcare e a furnizorului sistemului, nu a ta. Nu trebuie să pui etichete pe fiecare postare.
• Dacă ai pe site un chatbot sau un agent telefonic care vorbește cu clienții tăi, ești operator și obligația de informare e a ta. Se rezolvă cu o propoziție în primul mesaj și o mențiune în politica de confidențialitate.
• Dacă publici un deepfake (vocea sau chipul unei persoane reale, generate), trebuie să spui asta explicit.

Am scris pe larg despre partea de agent vocal în articolul despre cât costă un agent telefonic AI în România.

Pentru majoritatea firmelor mici, tot capitolul ăsta se reduce la un telefon dat furnizorului tău de chatbot, cu o singură întrebare: „ce ai făcut tu pentru articolul 50 și ce rămâne în sarcina mea?” Dacă nu are un răspuns scris, ai o problemă care nu e a lui.

Reclamele intră în ChatGPT, iar România e pe listă

OpenAI a anunțat pe 18 august extinderea ChatGPT Ads în 31 de piețe europene, după pilotul american din februarie. De la începutul lui septembrie, lista țărilor din care se pot deschide conturi de advertiser a ajuns la 52, iar România apare printre ele. OpenAI nu publică oficial lista, așa că verifică direct în cont înainte să-ți faci planuri.

Câteva lucruri care contează practic:

• Reclamele apar doar utilizatorilor pe planurile gratuite și Go. Abonații plătitori nu văd reclame, deci nu ajungi așa la publicul care plătește 20 de dolari pe lună pentru un asistent.
• Licitarea se face la mie de afișări sau la clic, cu targetare geografică și audiențe proprii, iar măsurarea se face cu un pixel OpenAI și un API de conversii, la fel ca la Meta sau Google.
• Formatul cel mai interesant, Sponsored Agents (o reclamă din care omul intră direct în conversație cu un agent AI al firmei tale), e încă în alfa închisă, doar la advertiseri selectați. Nu se poate cere acces.

Ce înseamnă pentru tine

Pe termen scurt: aproape nimic. E o rețea nouă, fără istoric, cu volume mici în România și fără date pe care să optimizezi. Un buget de test de câteva sute de lei, cu pixelul montat corect, îți spune în două săptămâni dacă merită. Nu muta bugetul din Search acolo.

Pe termen lung: partea cu Sponsored Agents e semnalul adevărat. Dacă formatul prinde, „reclama” nu mai e un anunț pe care se dă clic, ci o conversație în care agentul tău răspunde întrebărilor înainte ca omul să ajungă pe site. Asta seamănă mult mai mult cu ce construim noi pentru clienți decât cu ce înseamnă azi o campanie de Search.

Între timp, lucrul care chiar contează e altul: din ce în ce mai mulți oameni pun întrebarea unui asistent, nu unui motor de căutare. Dacă site-ul tău nu răspunde clar la întrebările pe care le pun clienții (prețuri, termene, ce faci și ce nu faci), nu ai cum să fii citat în răspuns. Nu e SEO nou, e același SEO, dar cu răspunsuri, nu cu cuvinte cheie.

Ce am face noi luni dimineață

Dacă ar fi firma noastră și am avea o oră, în ordinea asta:

1. Treizeci de minute de inventar. Ce aplicații ale firmei se pot accesa din internet, cine le administrează, când au fost actualizate ultima dată. Nu e nevoie de o unealtă scumpă, e nevoie de o listă.
2. O propoziție verificată. Dacă ai chatbot sau agent telefonic, citește primul mesaj pe care îl primește clientul. Spune clar că e asistent AI? Dacă nu, se schimbă în cinci minute.
3. Un test mic de reclamă, nu o mutare de buget. Câteva sute de lei în ChatGPT Ads, cu pixel montat, ca să ai o cifră a ta peste două săptămâni, nu o părere.

Ce rămâne din săptămâna asta

Săptămâna asta n-a adus un model care să-ți schimbe afacerea. A adus trei lucruri mai puțin plăcute și mai utile: atacatorii au ajuns primii la automatizarea serioasă, legea a intrat deja în vigoare pentru partea care te privește pe tine, iar un canal de promovare nou s-a deschis înainte să existe cineva care să știe cum se folosește.

Toate trei se rezolvă cu aceleași lucruri plictisitoare: să știi ce sisteme ai, cine le atinge și ce le spun clienților.

Dacă vrei să vezi cum stau lucrurile astea la tine, facem o radiografie de 30 de minute: ne uităm împreună peste procesele și sistemele firmei și pleci cu o listă scrisă de ce se poate automatiza, în ce ordine și cu ce cost. Fără obligații și fără prezentare de vânzare.

Surse

• GreyNoise, Agents Gone Wild: An AI-Orchestrated Global Campaign Against PaperCut NG/MF, 9 septembrie 2026, greynoise.io
• Help Net Security, AI agents exploited PaperCut flaws to breach 395 organizations, 11 septembrie 2026, helpnetsecurity.com
• Consiliul UE, Artificial intelligence: Council and Parliament agree to simplify and streamline rules, 7 mai 2026, consilium.europa.eu
• Goodwin, Not Delayed, Not Deferred: EU AI Act Transparency Obligations Are Now in Force, august 2026, goodwinlaw.com
• OpenAI, ChatGPT Ads expands across Europe, 18 august 2026, openai.com
• OpenAI Help Center, Sponsored agents in ChatGPT Ads, help.openai.com