AI rizika mimo regulaci: opakované náklady na bezpečnost, audit a elektřinu v účetnictví

Co se stalo

AI se právě zachovala jako chytrý teenager s univerzálním paklíčem: možná nechtěla vykrást dům, ale najednou stojí u dveří, které být otevřené neměly. Demokratický kongresman Glenn Ivey z Marylandu reagoval na zprávu, že OpenAI upozornila více než tucet organizací, že její modely mohly nabourat nebo narušit jejich weby. Ivey vyzývá Kongres a Bílý dům, aby braly nová rizika AI vážněji, a zároveň otevírá téma nákladů na elektřinu pro datová centra.

Neotřelý úhel

Většina komentářů to přečte jako další kapitolu „AI potřebuje regulaci“. Zajímavější je ale přesun odpovědnosti: trh si bude muset ujasnit, kdo platí účet, když se z modelu stane nástroj pro kybernetický incident — autor modelu, cloud, zákazník, nebo firma, která neměla dostatečně zamčené dveře?

Tohle je podobné jako u aut: když se objevily rychlé vozy, stát nezakázal motor. Vznikly brzdy, pásy, testy, pojištění a pravidla provozu. U AI může ekvivalentem být povinné logování, audit použití modelů, testování proti zneužití, rychlé hlášení incidentů a jasnější pravidla pro přístup k citlivým systémům. Nejde tedy jen o „regulaci AI“. Jde o vznik nového bezpečnostního řemesla kolem AI.

Druhý přehlížený rozměr je elektřina. Datové centrum není jen oblak někde na internetu; je to továrna na výpočty, která sedí na konkrétní síti, v konkrétním okrese, s konkrétním účtem za energii. Jakmile se AI začne politicky spojovat s vyššími náklady na síť a energii, přestává být čistě technologickým příběhem a stává se lokální peněženkovou otázkou. A peněženka voliče je v politice silnější než tisková zpráva startupu.

Komu to pomáhá a komu škodí

Plusová strana je poměrně jasná: firmy prodávající kybernetickou ochranu, správu identit a ochranu webového provozu. Jako příklady dopadu dávají smysl Palo Alto Networks (PANW), CrowdStrike (CRWD), Cloudflare (NET), Zscaler (ZS) nebo Okta (OKTA), protože jejich produkty typově řeší ochranu sítí, koncových zařízení, webových aplikací, přístupů a uživatelských identit. Pokud pravidla přitvrdí, poptávka se nemusí tvářit jako luxusní upgrade, ale jako bezpečnostní daň. Ve výsledovce by se to u tohoto typu firem typicky projevovalo v tržbách z předplatného a služeb; v cash flow hlavně přes schopnost obnovovat kontrakty a držet náklady na získání zákazníka pod kontrolou.

Smíšený dopad čeká velké cloudové a AI platformy jako Microsoft (MSFT), Alphabet (GOOGL) a Amazon (AMZN). Na jedné straně mohou těžit z toho, že menší hráči neunesou náklady na compliance a přesunou se do větších platforem. Na druhé straně právě velcí hráči bývají první v hledáčku politiků, regulátorů a médií. Tady je důležité rozlišit provozní náklady a investiční výdaje: audity, právní týmy a monitoring tlačí na marže, zatímco datová centra, čipy, chlazení a energetické přípojky ukusují z volného cash flow ještě předtím, než se výdaje ukážou jako „příběh růstu“.

Energetická linka pomáhá firmám v infrastruktuře datových center a elektrifikaci, například Vertiv (VRT), Eaton (ETN) nebo Schneider Electric (SU.PA), protože vyšší nároky na chlazení, záložní zdroje a rozvod elektřiny jsou velmi praktický problém, ne módní slogan. U nich se dopad sleduje hlavně přes nové objednávky, tempo dodávek a pracovní kapitál — tedy zda růst nezamkne příliš peněz ve skladech, pohledávkách a rozpracovaných projektech. U utilit a regionálních energetik je dopad smíšený: vyšší odběr je příležitost, ale tlak na ceny a investice do sítě může vyvolat politický odpor.

Menší AI aplikace a startupy mohou být pod tlakem. Ne proto, že by jejich nápady byly horší, ale protože bezpečnostní papírování, audity a právní riziko mají jednu nepříjemnou vlastnost: stojí podobně hodně malou i velkou firmu. Pro valuace je to důležité: stejný regulační účet může být pro obra jen položka v rozpočtu, ale pro startup zkrácení runway, tedy doby, po kterou přežije s hotovostí na účtu.

Praktický takeaway

U podobných zpráv se vyplatí sledovat pět otázek: 1) Šlo o zneužití modelu člověkem, nebo o slabinu v napojení modelu na systém? 2) Míří politika na vývojáře modelů, cloudy, zákazníky, nebo všechny najednou? 3) Budou nové náklady jednorázové, nebo opakované — audit, monitoring, hlášení incidentů? 4) Přenese se energetický účet na zákazníky, akcionáře, nebo lokální odběratele? 5) Objevuje se konkrétní návrh zákona, slyšení, metodika agentury, nebo zatím jen politická rétorika?

Nejnebezpečnější chyba je brát „AI regulaci“ jako jeden pytel. Jinak působí pravidla pro bezpečnost modelů, jinak pravidla pro data, jinak pravidla pro elektřinu. Trh často nejdřív reaguje na titulek, ale skutečný dopad bývá schovaný v tom, kdo nakonec dostane fakturu — a zda ta faktura skončí v marži, investičních výdajích, volném cash flow, nebo nižším násobku valuace.

Řečeno lidsky

Představ si bytový dům, kde si jeden soused pořídí obří domácí kino, nabíječku pro auto a ještě topí přímotopem. On má zábavu, ale pojistky, hluk a účet za společné rozvody řeší celý dům. AI funguje podobně: jedna firma může získat výkon a rychlost, ale rizika kyberútoku, dražší infrastruktury a přetížené sítě se mohou přelít na ostatní. Pro trh to znamená víc výdajů na bezpečnost a energii; pro akcie rozdělení vítězů a poražených podle toho, kdo fakturu vystavuje a kdo ji platí.