Kyberagentura má přístup k tajné AI. Bílý dům mlčí – a vaše rozvodná síť čeká na rozkazy

Představte si, že dostanete klíče od auta, ale nikdo vám neřekne, jestli smíte jezdit po dálnici, nebo jen po polní cestě. Přesně v této situaci je už týden americká kyberbezpečnostní agentura CISA (Cybersecurity and Infrastructure Security Agency). Má přístup k pokročilému AI modelu, který by teoreticky mohl detekovat útoky na energetickou síť, vodárny nebo dopravní systémy dřív, než napáchají škodu. Jenže Bílý dům zatím nevydal jasná pravidla, jak model vůbec smí použít. A dokud pravidla nejsou, agentura sedí na technologii jako na nabité zbrani bez bezpečnostní pojistky.

Zní to jako vzdálený americký problém, který se nás v Česku netýká? Není to tak úplně pravda. Kritická infrastruktura – včetně elektrické sítě, solárních elektráren a bateriových úložišť – je propojený systém a útok na jednu část dokáže srazit na kolena i tu druhou, klidně o kontinent dál.

Co se vlastně stalo

Podle informací, které postupně prosakují z amerických vládních kruhů, dostala CISA přístup k velkému jazykovému modelu určenému primárně k analýze anomálií v síťovém provozu – tedy k rozpoznávání vzorců, které předznamenávají kybernetický útok na energetické rozvodny, vodárenské systémy nebo telekomunikační uzly. Model prošel testováním u dodavatele přibližně před týdnem a byl nasazen do uzavřeného prostředí agentury.

Problém je jinde. Nikdo agentuře neřekl, jaká data smí modelu předkládat, jak dlouho je smí uchovávat, kdo smí vidět výstupy a hlavně – kdo nese odpovědnost, když model udělá chybu. V americké byrokracii tohle rozhoduje exekutivní nařízení z Bílého domu nebo směrnice OMB (Office of Management and Budget). Bez nich operují analytici v šedé zóně. Buď model nepoužijí vůbec, a promarní tak týdny přípravy, nebo ho použijí na vlastní triko a riskují, že později bude jejich práce zpochybněna u soudu nebo v kongresovém výboru.

Tohle není ojedinělý případ. Podobné zpoždění mezi technologickou kapacitou a regulační realitou provází americkou vládu prakticky u každé nové generace AI nástrojů od roku 2023. Jen tentokrát jde o systém s přímým dosahem na kritickou infrastrukturu, ne o chatbota pro úředníky.

Proč je to důležité pro energetiku

Elektrická síť je dnes v podstatě jeden velký počítač s dráty. Chytré měřiče, střídače fotovoltaiky, řídicí jednotky bateriových úložišť, dispečerská centra – všechno komunikuje digitálně a všechno je teoreticky napadnutelné. Bezpečnostní firma Dragos, která se specializuje na ochranu průmyslových systémů, dlouhodobě upozorňuje, že počet skupin schopných útočit na energetickou infrastrukturu each rok roste. V roce 2024 identifikovala už přes 20 aktivních hackerských skupin cílících konkrétně na energetiku a vodárenství.

AI modely typu toho, který dostala CISA, dokážou v reálném čase projít miliony záznamů síťového provozu a najít odchylku, kterou by člověk odhalil až za hodiny nebo dny. To je přesně ten typ nástroje, který potřebují i evropské přenosové soustavy. ČEPS a další evropští provozovatelé přenosových soustav investují do podobných systémů detekce anomálií, protože klasické firewally a signatury útoků už na sofistikované útočníky nestačí.

Zpoždění v regulaci na americké straně je varovný signál i pro Evropu. Technologie často předbíhá legislativu o roky – a přesně v té mezeře se dějí bezpečnostní incidenty. Ukrajinský blackout z roku 2015, kdy útočníci vyřadili část distribuční sítě, se dodnes používá jako učebnicový příklad toho, co se stane, když obranné systémy nedrží krok s útočnými technikami.

Vojenské kořeny, civilní dopad

Zajímavé je, že model, který CISA testuje, má kořeny v armádních programech pro analýzu dat z bojiště – konkrétně v projektech příbuzných programu Maven amerického ministerstva obrany, který od roku 2017 trénuje AI na rozpoznávání vzorců v senzorických datech. Tahle technologie postupně migruje z bojiště do civilní sféry, a není to nic nového. GPS, internet, mikrovlnná trouba – všechno vzešlo z vojenského výzkumu a skončilo v obýváku.

U energetiky je ten přenos obzvlášť rychlý. Algoritmy vyvinuté pro detekci raketových odpalů nebo pohybu vozidel na satelitních snímcích se dnes upravují na detekci výpadků transformátorů nebo neobvyklého odběru v distribuční síti. Firmy jako Palantir nebo Anduril, které původně budovaly software pro americkou armádu, dnes nabízejí verze svých platforem energetickým společnostem a provozovatelům datacenter.

Pro běžného čtenáře je důležité tohle: čím rychleji se vojenská AI dostává do civilní energetiky, tím rychleji rostou i požadavky na kvalitní monitoring vlastní elektroinstalace a FVE. Domácnosti a firmy, které chtějí být na bezpečné straně, by měly sledovat, jak funguje monitoring jejich vlastní výroby a spotřeby – ne kvůli paranoie, ale protože stejné principy detekce anomálií, jaké řeší armáda na strategické úrovni, fungují i na úrovni jedné fotovoltaiky. Řešení jako řešení SmartEnergyShare staví právě na průběžném IoT monitoringu, který umí upozornit na neobvyklé chování zařízení dřív, než se stane problém.

Etické otázky a chybějící pravidla

Tady se dostáváme k jádru sporu. Bez jasných pravidel od Bílého domu čelí CISA hned třem dilematům.

Za prvé – transparentnost. Pokud AI model označí síťový provoz za podezřelý a agentura na základě toho zasáhne, kdo to ověří? Jaká je hranice mezi legitimním zásahem a přehnanou reakcí, která nabourá provoz elektrárny zbytečně?

Za druhé – data. Model potřebuje trénovací a provozní data ze skutečné infrastruktury. To znamená citlivé informace o tom, jak fungují americké elektrárny, vodárny a komunikační uzly. Bez regulace není jasné, kdo tahle data smí vidět, jak dlouho je smí držet dodavatel modelu a jestli se náhodou nedostanou k třetím stranám.

Za třetí – odpovědnost. Pokud AI udělá chybu a přehlédne skutečný útok, nebo naopak vyvolá falešný poplach, který způsobí výpadek dodávek, kdo za to odpovídá? Dodavatel technologie? Agentura? Konkrétní analytik, který výstup schválil?

Podobné otázky řeší i Evropská unie v rámci AI Act, který kategorizuje systémy používané v kritické infrastruktuře jako vysoce rizikové a klade na ně přísné požadavky na auditovatelnost a lidský dohled. Rozdíl je v tom, že Evropa má rámec už napsaný. Amerika ho teprve dohání, a to i přesto, že technologie je fyzicky nasazená a čeká na povel.

Co to znamená pro české domácnosti a firmy

Možná si říkáte, proč by vás mělo zajímat, co se děje na Capitol Hillu. Odpověď je jednoduchá – bezpečnost energetické sítě přímo ovlivňuje spolehlivost dodávek a nakonec i cenu elektřiny, kterou platíte. Čím zranitelnější je centralizovaná síť vůči kybernetickým útokům, tím cennější je mít vlastní zdroj a vlastní kontrolu nad spotřebou.

Tohle je jeden z důvodů, proč roste zájem o komunitní energetiku a sdílení elektřiny. Když máte vlastní fotovoltaiku, baterku a možnost sdílet přebytky se sousedy nebo s vlastní firmou, jste méně závislí na jednom centralizovaném bodu selhání. Podívejte se, jak funguje sdílení elektřiny v praxi, nebo si projděte možnosti pro domácnosti a pro firmy.

Sledování spotové ceny elektřiny na denním trhu je dnes navíc otázka, která přímo souvisí s odolností sítě. Velké výkyvy cen často signalizují napětí v systému – ať už kvůli výpadku výroby, náhlé poptávce, nebo v horším případě kybernetickému incidentu u některého z výrobců či distributorů. Firmy, které monitorují spotové ceny a umí na ně reagovat automatizací, jsou v lepší pozici nejen finančně, ale i provozně.

Jak se chránit už teď

Nemusíte čekat, až Bílý dům vydá směrnici, abyste zabezpečili vlastní energetické zdroje. Praktické kroky jsou dostupné už dnes.

Prvním krokem je průběžný monitoring. Máte-li fotovoltaiku, baterku nebo tepelné čerpadlo připojené k internetu, měli byste vědět, jak se chová za normálních podmínek – aby bylo možné rychle odhalit odchylku. Přesně tohle řeší IoT monitoring, který sbírá data z vašich zařízení nepřetržitě.

Druhým krokem je energetické poradenství šité na míru vaší instalaci – ne obecné rady z internetu, ale konkrétní audit toho, co máte doma nebo ve firmě. Odborné energetické poradenství dokáže odhalit slabá místa v zapojení dřív, než se projeví jako výpadek nebo zbytečně vysoký účet.

Třetím krokem je diverzifikace. Nespoléhat na jeden zdroj, jednu baterku, jeden dodavatelský řetězec. Podniky, které řeší vyrovnávání výkonu a flexibilitu sítě, by se měly podívat na možnosti obchodování s flexibilitou a na služby výkonnostní rovnováhy, které pomáhají síti zůstat stabilní i v době stresu.

Víc o komunitní energetice a sdílení najdete i na SdíleníElektřiny.com, kde se detailně rozebírá, jak sdílená výroba snižuje závislost na centralizovaných zdrojích. Zajímavý pohled na propojení AI a energetických inovací nabízí i ElectricShare.cz.

Závěr

Americká kyberagentura má v ruce nástroj, který by mohl zásadně zlepšit ochranu energetické infrastruktury – a ten nástroj leží ladem, protože chybí politické rozhodnutí. Zatímco Washington diskutuje, útočníci nečekají. A přesně tahle mezera mezi technologickou kapacitou a regulační realitou je místo, kde vznikají největší bezpečnostní incidenty poslední dekády.

Můj odhad? Bílý dům pravidla vydá až po prvním vážném incidentu, ne před ním. Tak už to s regulací technologií bývá. Do té doby je nejrozumnější strategie nespoléhat se výhradně na centralizovanou ochranu a investovat do vlastní odolnosti – vlastní výroby, vlastního monitoringu a vlastní kontroly nad spotřebou. Zjistěte, jak to funguje a jak si nastavit vlastní energetickou nezávislost dřív, než se stane nutností.

Zdroje

Chceš, abych připravil variantu s kratší meta description nebo upravil výběr odkazů na jiné konkrétní podstránky?

Obchodujete s batteriovými úložišti nebo hledáte partnera pro flexibilitu a day trading elektřiny? SmartEnergyShare nabízí kompletní řešení pro BESS projekty od 50 do 250 kW — obchodování flexibility, SVR služby a IoT monitoring. Zjistěte víc →

Další články na toto téma najdete na: ShareElectric.cz Data jsou nová ropa a vy jste ložisko Vice o hourly energy