Microsoft kończy do 30 czerwca 2026 r. wewnętrzne licencje na Claude Code w dywizji Experiences + Devices — czyli zespole odpowiedzialnym za Windows, Microsoft 365, Outlook, Teams i Surface. Powód jest brutalnie prosty: tokenowe rozliczanie Anthropic skonsumowało roczny budżet AI tej grupy w kilka miesięcy, a inżynierowie są teraz przekierowywani na własne narzędzie firmy, GitHub Copilot CLI. Decyzja zapadła pół roku po tym, jak w grudniu 2025 r. Microsoft hurtowo wpuścił Claude Code do tysięcy pracowników — także nietechnicznych — w ramach demokratyzacji „budowania z AI”.
W Uberze skala była jeszcze bardziej drastyczna. CTO Praveen Neppalli Naga przyznał, że firma zużyła cały roczny budżet AI już do kwietnia 2026 r. W ciągu kilku tygodni adopcja Claude Code wśród inżynierów skoczyła z 32% w lutym do 95% wiosną, a aż 70% commitowanego kodu zaczęło pochodzić z narzędzi AI. Średni miesięczny koszt to 150–250 USD na inżyniera, ale „ciężki użytkownik” spalał do 2 000 USD miesięcznie, a sam Naga przyznał, że podczas jednej dwugodzinnej sesji demo wygenerował 1 200 USD kosztu. Co gorsza — wewnętrzne rankingi Ubera nagradzały tych, którzy zużywali najwięcej tokenów. System wprost zachęcał do palenia pieniędzy.
To moment przełomowy. Etap entuzjazmu się kończy, wchodzimy w fazę kontroli, centralizacji i twardych decyzji zakupowych. Jak ujmuje to AI Weekly, tokenowe rozliczanie to „klasyczna pułapka kosztowa enterprise” — przy starym modelu seat-license prawdziwy koszt jest niewidoczny, dopóki ktoś nie włączy liczników. Wtedy okazuje się, że asystent AI kosztuje więcej niż inżynier, którego miał wspierać — a Anthropic, wyceniany na 900 mld USD, traci swojego najgłośniejszego klienta wewnętrznego.
Z punktu widzenia cyberbezpieczeństwa to dopiero początek problemów. Po pierwsze — shadow AI. Według Microsoft Work Trend Index 2026 aż 78% pracowników wiedzy używa AI w pracy, a 71% z nich korzysta z narzędzi, których nie dostarczył pracodawca; Cisco Data Privacy Benchmark 2026 dodaje, że ponad połowa pracowników wprowadziła do generatywnej AI nieupublicznione dane firmowe, a niemal jedna trzecia — dane klientów lub innych pracowników. Jeśli centralizacja narzędzi w stylu Microsoftu odetnie inżynierom dostęp do ulubionego Claude’a, część z nich po prostu sięgnie po prywatne konta — i to jest scenariusz, którego każdy CISO powinien obawiać się najbardziej.
Po drugie — vendor lock-in. Decyzja Microsoftu nie wynika z gorszej jakości Claude’a, tylko z faktu, że Microsoft kontroluje Copilota. Twój dostawca chmury coraz częściej wybiera za Ciebie, którego asystenta AI używają Twoi inżynierowie. Po trzecie — compliance. Obowiązki EU AI Act dla systemów wysokiego ryzyka zaczynają obowiązywać w sierpniu 2026 r., a do tego dochodzą RODO, DORA i NIS2. Bez mapy realnego użycia AI w organizacji nie da się ich wypełnić. Po czwarte — bezpieczeństwo samych dostawców: w marcu 2026 r. Anthropic przypadkowo opublikował fragmenty kodu źródłowego Claude Code; firma nazwała to „błędem człowieka, nie naruszeniem bezpieczeństwa”, ale 21 mln wyświetleń linku na X mówi samo za siebie.
jeśli Microsoft — z własną chmurą, własnymi modelami i własnymi narzędziami FinOps — nie zapanował nad kosztami i wzorcami użycia AI własnych inżynierów, jaka jest szansa, że Twoja organizacja ma to pod kontrolą?
Czy Twoja firma naprawdę wie, jak i do czego Twoi pracownicy używają AI? Jeśli odpowiedź zaczyna się od „chyba”, „raczej” albo „mamy politykę” — masz problem. I prawdopodobnie nie jest to problem kosztowy. To problem bezpieczeństwa, który dopiero czeka na fakturę.