Podle prvních zpráv se incident týkal kompromitace přístupových tokenů a potenciálního úniku dat z privátních repozitářů. GitHub je dnes mnohem více než úložiště kódu – je to centrum napojené na desítky dalších služeb: AWS, Azure, Google Cloud, Vercel, Netlify a v neposlední řadě na AI nástroje jako GitHub Copilot nebo Dependabot. Jinými slovy: jeden prolomený token může otevřít dveře do celé vaší infrastruktury.

Pro české firmy je klíčový jeden konkrétní fakt: podle průzkumu Stack Overflow Developer Survey 2025 používá GitHub více než 87 % vývojářů globálně. V segmentu malých a středních firem v ČR odhadujeme, že minimálně dvě třetiny technologicky orientovaných podniků mají na GitHubu alespoň část svého kódu, automatizačních skriptů nebo konfiguračních souborů. A právě konfigurační soubory jsou nejčastěji místem, kde se skrývají API klíče, hesla k databázím nebo přístupy k interním systémům.

Nástup AI do firemního prostředí přinesl novou kategorii bezpečnostních rizik, na kterou většina malých a středních firem není připravena. Vezměte si GitHub Copilot – nástroj, který k fungování potřebuje přístup k vašemu kódu. Nebo AI agenty, které automaticky otvírají pull requesty, spouštějí testy a nasazují změny do produkce. Všechny tyto nástroje operují s přístupovými právy, a pokud ta práva nejsou správně nastavena, jeden incident může mít dominový efekt.

Konkrétní příklad z praxe: středně velká česká e-commerce firma měla v GitHub Actions workflow uloženou přímou connection string k produkční databázi. Workflow spouštěl AI agent, který automaticky generoval a nasazoval změny v produktovém katalogu. Přístupový klíč byl v prostředí jako proměnná, ale nebyl rotován 14 měsíců. Takový scénář není výjimka – je pravidlem. A právě na tyto situace cílí útočníci jako první. Pokud si nejste jisti, jak máte nastavena přístupová práva ve vašich AI automatizacích, má smysl kontaktovat tým Elys a nechat si udělat bezpečnostní audit.

Za prvé: zkontrolujte a rotujte přístupové tokeny. Přihlaste se do GitHub Settings → Developer settings → Personal access tokens a projděte, jaké tokeny existují, kdy byly naposledy použity a zda jsou jejich oprávnění přiměřená. Tokeny, které nepotřebujete, smažte. Ty aktivní rotujte – ideálně nastavte expiraci na 90 dní. Celý proces zabere zkušenému vývojáři 30 minut. Za druhé: auditujte GitHub Actions secrets. Přejděte do Settings → Secrets and variables → Actions a zkontrolujte, které sekrety jsou definovány na úrovni repozitáře a které na úrovni organizace. Každý sekret by měl mít dokumentaci k tomu, k čemu slouží a kdo ho vlastní.

Za třetí: zapněte GitHub Advanced Security alerts, pokud je máte v tarifu k dispozici. GitHub Free plán nabízí základní skenování závislostí zdarma – Dependabot alerts jsou dostupné všem a dokáží automaticky detekovat zranitelné balíčky. Za čtvrté: omezte přístupová práva AI nástrojů na princip nejmenšího oprávnění. GitHub Copilot nepotřebuje přístup k produkčním klíčům. Pokud váš AI agent jen čte kód, dejte mu read-only token. Za páté: zaveďte monitoring neobvyklé aktivity. Nástroje jako Datadog, Sentry nebo i bezplatný Grafana Cloud dokáží upozornit na neobvyklé přihlášení nebo změny v repozitáři mimo pracovní dobu. Měsíční cena základního monitoringu začíná na 0 Kč (open-source řešení) a jde až po cca 2 500 Kč/měsíc za komerční nástroje.

Bezpečnost AI automatizací není jednorázová akce, ale kontinuální proces. Firmy, které to pochopily, zavádějí tzv. security-first AI governance – sadu pravidel a procesů, které definují, jak AI nástroje smějí přistupovat k firemním systémům. V praxi to vypadá takto: každý AI nástroj nebo agent má přiřazenu takzvanou servisní identitu s přesně definovanými právy. Práva jsou pravidelně revidována (doporučujeme čtvrtletně). Veškerá aktivita AI agentů je logována a logy jsou uchovávány minimálně 90 dní.

Důležitý je také lidský dohled nad kritickými akcemi. Pokud AI agent nasazuje kód do produkce, měl by existovat schvalovací krok, kde člověk potvrdí změnu. GitHub to umožňuje přes Required reviewers v branch protection rules – nastavení zabere 10 minut a může vás zachránit od velmi drahé chyby. Pokud chcete vidět, jak konkrétně vypadá takové nastavení pro firmu vaší velikosti a s vašimi nástroji, podívejte se na naši online kalkulačku, která odhadne náklady na implementaci bezpečnostního frameworku pro AI automatizace.

Bezpečnostní incidenty jsou bolestivé, ale mají jednu pozitivní vlastnost: nutí firmy zastavit se a přehodnotit, co vlastně mají spuštěné a proč. Mnoho malých a středních firem v ČR v posledních dvou letech experimentovalo s AI nástroji reaktivně – nasadily, co bylo zrovna populární, bez hlubší strategie. GitHub Copilot tady, Zapier s OpenAI integrací tam, pár Python skriptů s přímým voláním API. Výsledkem je technický dluh kombinovaný s bezpečnostními mezerami.

Správný přístup v roce 2026 je jiný: AI nástroje jsou firemní infrastruktura, ne hračky. Vyžadují stejnou péči jako váš ERP systém nebo zákaznická databáze. To neznamená, že musíte mít velký IT tým – znamená to, že potřebujete jasný přehled o tom, co máte spuštěné, kdo to vlastní a jaká jsou přístupová práva. Firmy, které tuto disciplínu zavedly, reportují o 60–70 % méně bezpečnostních incidentů a zároveň výrazně vyšší důvěru vedení v AI projekty, protože vědí, co se v systémech děje.

Incident na GitHubu je připomínka, že AI automatizace a bezpečnost jdou ruku v ruce. Firmy, které to pochopí teď, mají výhodu – nemusejí čekat na vlastní bezpečnostní průšvih, aby zavedly správné procesy. Přitom základní bezpečnostní hygiena – rotace tokenů, audit přístupových práv, monitoring – není ani drahá, ani časově náročná. Prvních pět kroků z tohoto článku zvládnete do konce týdne.

Pokud chcete jít dál a nastavit kompletní bezpečnostní framework pro vaše AI automatizace, nebo si jen nejste jisti, kde začít, jsme tady. Tým Elys pomáhá malým a středním firmám v ČR s implementací AI, automatizací a digitální transformací – bezpečně, prakticky a s důrazem na výsledky, ne na buzzwordy. Neváhejte nás kontaktovat tým Elys – první konzultace je zdarma a během 60 minut zjistíte, kde jsou vaše největší rizika a jak je rychle eliminovat.