Přejít k hlavnímu obsahu

Anthropic vyčlenil 100 milionů dolarů, aby firmy uměly bezpečně nasadit AI

Ilustrační obrázek
Firmy nasazují Claude stále častěji, ale málokdo v nich ví, jak ho zabezpečit. Anthropic na to teď reaguje novou certifikací Claude Security a na školení partnerů vyčlenil 100 milionů dolarů. Současně Qualys spustil TotalAI, nástroj, který má odhalit „stínovou AI“ — neohlášené nástroje, které zaměstnanci používají bez vědomí IT oddělení. A to je přesně ten problém, který firmám v Evropě pod AI Actem přidělává vrásky.

Co se vlastně změnilo

Anthropic provozuje v rámci Claude Partner Network vlastní školicí a certifikační systém. Během léta 2026 se ale z komorní nabídky pro pár partnerů stal regulérní certifikační byznys. Dohlížené zkoušky (takzvané proctored) se přesunuly na platformu Pearson VUE, tedy do testovacích center, kde nad vámi sedí dozor a podvádět se nedá — stejně jako u zkoušek Cisco nebo CompTIA, které čtenáři z IT znají.

Katalog se rozrostl z jediné architektonické certifikace na čtyři proctored zkoušky pokrývající role Associate, Developer a Architect. Nově k nim přibývá specializace zaměřená na bezpečnost (Claude Security) a profesní úrovně Claude Certified Developer: Professional a Claude Certified Architect: Professional. V praxi to znamená jediné: Anthropic zkouší, jestli opravdu umíte Claude nejen nasadit, ale taky uřídit a ochránit.

Jak taková zkouška funguje

Rozlišujme dvě věci. Claude Academy je bezplatná samoobslužná knihovna kurzů, kterou si projdete z gauče. Dohlížená zkouška na Pearson VUE je něco jiného — zaplatíte 99 až 175 dolarů za pokus a sednete si do testovacího centra, kde vás sleduje dozor. Prošel jsem si materiály obou a rozdíl je jako mezi sledováním videonávodu a skutečným složením zkoušky.

Proč to Anthropic dělá? Protože certifikace je pro něj způsob, jak škálovat důvěru. Když firma hledá někoho, kdo jí Claude nasadí do provozu, má radši dodavatele, jehož lidé mají ověřenou znalost, než někoho, kdo se „v AI vyzná“. A čísla to potvrzují: během července až září 2026 vyskočil počet certifikovaných konzultantů z 36 000 na více než 75 000, celkem už bylo vydáno kolem 85 000 certifikací napříč téměř 2 000 partnerskými firmami. Do sítě se registrovalo přes 42 000 společností.

Proč zrovna bezpečnost: stínová AI a MCP

Tady se dostáváme k jádru věci. Nejde jen o certifikáty, ale o to, co dnes AI ve firmách skutečně ohrožuje. Dvěma slovy: stínová AI a MCP.

Stínová AI je jednoduchý pojem. Zaměstnanec potřebuje rychle napsat nabídku nebo analyzovat report, tak si otevře nástroj, který firma neschválila, a vloží do něj data klientů. IT oddělení o tom neví, a tak to neumí ani řídit, ani zabezpečit. Přesně tohle je dnes nejčastější cesta, jak citlivá data uniknou ven, aniž by se stal jakýkoli „hack“.

MCP, tedy Model Context Protocol, je o něco techničtější. Představte si ho jako univerzální USB port pro AI agenty — rozhraní, přes které model připojujete k firemním nástrojům a datům. Jenže každý takový port je zároveň nový vstupní bod. Pokud agent může přes MCP číst soubory a posílat je dál, je potřeba přesně vědět, kam všude sahá. A právě audit MCP serverů je jedna z věcí, které nová bezpečnostní certifikace a související nástroje řeší.

Qualys TotalAI: detektor toho, co nevidíte

Do hry tu vstupuje Qualys TotalAI, platforma, kterou Qualys koncem července 2026 rozšířil o řízení agentní AI a kontrolu nástrojů přes MCP a v srpnu ji na konferenci Black Hat USA 2026 uvedl do všeobecné dostupnosti. Slouží ke třem věcem: detekci stínové AI, auditu MCP serverů a testování odolnosti LLM modelů.

V překladu: projede vaši síť, najde, kdo používá jaký AI nástroj, zkontroluje, jaké cesty mají vaši agenti otevřené, a otestuje, jestli model odolá pokusům o zneužití. K dispozici je 30denní bezplatná zkušební verze. Po ní už jde o komerční licenci, jejíž přesná cena není veřejná a odvíjí se od velikosti nasazení.

Je fér dodat i limity. Certifikace není záruka bezpečnosti — je to ověření znalosti člověka, ne pojištění proti chybě. A nástroj typu TotalAI vám řekne, že někde něco teče, ale pořád je na lidech, aby s tím něco udělali. Žádný skener nenahradí rozhodnutí, co ve firmě povolíte a co zakážete.

Co to znamená pro Česko a Evropu

Pro české firmy je tohle relevantní víc, než by se na první pohled zdálo. Od 2. srpna 2026 platí povinnosti podle EU AI Actu, které firmám ukládají mimo jiné zdokumentovat, jak AI provozují a jak ji kontrolují. Lidé, kteří dokážou doložit znalost bezpečného nasazení — třeba certifikací Claude Security —, budou pro firmy najednou žádanější, protože jim pomohou splnit právě tuhle povinnost.

Zkoušky běží v angličtině a Pearson VUE provozuje testovací centra i v Česku, takže český zájemce nemusí nikam cestovat. TotalAI a celá řada certifikací zatím nemají českou lokalizaci — pracuje se v angličtině, což pro běžné uživatele může být drobná bariéra, pro technicky založené týmy spíš samozřejmost.

Suma 100 milionů dolarů, kterou Anthropic do podpory partnerů a školení vyčlenil, je mimochodem dobrý signál o tom, kam se trh sune. Nejdřív firmy kupovaly modely. Pak zjistily, že je nemá kdo správně nasadit. Teď platí za lidi, kteří to umějí doložit. Bezpečnostní certifikace jsou jen první krok téhle vlny.

Kolik stojí certifikace Claude a vyplatí se jednotlivci?

Dohlížené zkoušky na Pearson VUE stojí 99 až 175 dolarů za pokus, samotné kurzy Claude Academy jsou zdarma. Jednotlivci se vyplatí hlavně tehdy, pokud AI nasazuje ve firmě nebo prodává konzultační služby — certifikát doloží znalost tam, kde na ni zatím nejsou žádné standardní diplomy.

Umí Qualys TotalAI odhalit i české AI nástroje, nejen Claude?

TotalAI není vázaný jen na modely Anthropicu. Jeho detekce stínové AI cílí na provoz a nástroje obecně, takže principiálně zachytí i jiné služby, které zaměstnanci používají. Rozhraní je ale v angličtině a přesnou českou lokalizaci zatím Qualys neoznámil.

Počítá se certifikace Claude Security jako kvalifikace pro EU AI Act?

Ne přímo. AI Act nestanovuje konkrétní certifikáty, ale vyžaduje doložitelnou kompetenci a zdokumentované postupy. Certifikace tak může být praktickým důkazem odbornosti, sama o sobě ale povinnosti vyplývající z nařízení nenahradí.

Diskuze

Zatím žádné komentáře — buďte první, kdo se podělí o svůj názor.
X

Nezmeškejte novinky!

Přihlaste se k odběru novinek a aktualit.