OpenAI Presence: agenci dla firm i pytanie o kontrolę

22 lipca 2026 roku OpenAI przedstawiło Presence — platformę do wdrażania agentów AI w dużych organizacjach. To krok od surowego dostępu do modelu w stronę zarządzanego systemu: firma opisuje Presence jako wspólny fundament dla kontekstu firmowego, polityk, uprawnień, guardraili, akcji i ewaluacji agentów. Ciekawe jest to, że bezpieczeństwo i governance stają się tu produktem, a nie dodatkiem — ale nie zwalnia to klienta z odpowiedzialności.

Co ogłoszono

Presence celuje w obsługę klienta, sprzedaż wychodzącą i „wysokiego ryzyka” procesy wewnętrzne, w kanałach głosowym i czatowym. OpenAI wymienia jako firmy testujące platformę BBVA, SoftBank i IAG. Produkt jest w ograniczonej dostępności ogólnej, z wdrożeniami prowadzonymi przez inżynierów OpenAI (Forward Deployed Engineers) i wybranych integratorów — bez trybu samoobsługowego.

Jako dowód skuteczności OpenAI podaje, że Presence napędza jego własną anglojęzyczną infolinię i rozwiązuje 75% zgłoszeń bez udziału człowieka, a proces doskonalenia oparty na Codeksie obniżył liczbę przekazań do konsultanta o 15 punktów procentowych w 10 dni. To liczby producenta — warto je czytać jako deklarację, nie niezależny audyt.

Dobra wiadomość: polityki i guardraile w standardzie

Z perspektywy bezpieczeństwa kierunek jest właściwy. Kluczowym ryzykiem agentów nie jest jakość rozumowania, lecz prawo do działania: agent, który dostał narzędzia i długo realizuje cel, może w niejednoznacznej sytuacji wybrać zły skrót. Wbudowanie polityk, uprawnień i reguł eskalacji w platformę oznacza, że te bariery są elementem architektury, a nie doraźnym pomysłem zespołu wdrożeniowego. To zbieżne z zasadami, które opisujemy w tekście agenci AI: automatyzacja bez utraty kontroli.

Czego platforma nie załatwia za Ciebie

Guardraile dostawcy nie znają Twojego środowiska. Nie wiedzą, że akurat ten agent może usunąć konkretny projekt albo skopiować token do innej strefy. Ten kontekst musi być wymuszony po Twojej stronie. Niezależnie od tego, jak dobra jest platforma, obowiązują te same zasady:

• Osobna tożsamość agenta — nie na koncie administratora ani pracownika, by każde działanie dało się przypisać.
• Rozdział odczytu od zapisu — operacje nieodwracalne (usuwanie, publikacja, transfer sekretu) za osobną, krótkotrwałą autoryzacją.
• Bramki dla skutków nieodwracalnych — potwierdzenie z podglądem dokładnej operacji.
• Minimalny zakres środowiska — sandbox, allowlista hostów, limity API.
• Niezależna walidacja wyniku — deklaracja „gotowe” to nie dowód.

To praktyczne rozwinięcie zasad bezpieczeństwa AI i LLM w firmie.

Nowa powierzchnia: agent podłączony do systemów

Presence z definicji łączy agenta z systemami wewnętrznymi. To znaczy, że powierzchnia ataku obejmuje teraz nie tylko model, ale też połączenia, uprawnienia i dane, do których agent ma dostęp. Wektory takie jak prompt injection czy zatrucie narzędzi zyskują realne skutki, gdy agent może wykonać akcję, a nie tylko odpowiedzieć tekstem. Wdrażając taką platformę, traktuj tożsamości i uprawnienia agenta jak każdy inny dostęp uprzywilejowany.

Najważniejszy wniosek

Presence pokazuje, że rynek dojrzewa: bezpieczeństwo agentów przestaje być refleksją, a staje się częścią oferty. To dobry sygnał. Jednocześnie żadna platforma nie przejmie za Ciebie decyzji o tym, co agent może zrobić w Twoim środowisku i jak to zweryfikujesz. Jeśli planujesz wdrożenie agentów i chcesz zaprojektować ich uprawnienia bezpiecznie, porozmawiajmy.

Źródła: OpenAI — Introducing Presence, VentureBeat, Bloomberg Law.