Mateusz Chrobok

🗣️ Pamiętacie jeszcze niedawne zamieszanie pomiędzy OpenAI a Huggingface? Agenty AI jednej z firm autonomicznie zaatakowały systemy drugiej. Ogólnie sroga imba, uznawana wciąż za największy incydent w świecie AI. Przynajmniej do tej pory. Efektem całego związanego z tym zamieszania miał być lepszy nadzór nad sztuczną inteligencją. Ba! OpenAI zapewniało, że wdrożyli już odpowiednie ograniczenia, kt...

📍Pięć tysięcy czterysta firm. Tyle ukrytych trackerów naliczył Geoffrey Fowler z Washington Post, gdy w 2019 podpiął do swojego iPhona soft pokazujący, dokąd telefon wysyła dane. I to tylko w ciągu jednego tygodnia. Joseph Cox w tym roku zapłacił trzysta dolarów łowcy nagród i poprosił o zlokalizowanie znajomego. Dostał screenshota z Google Maps w kilka minut. Marcin, dziennikarz z Krakowa, dosta...

👺 W wakacje dowiedzieliśmy się o incydencie bezpieczeństwa OpenAI i Huggingface. Z czasem internet obiegły dowody na to, że takich ataków było zdecydowanie więcej, a agenty przejmowały choćby różne pomniejsze serwisy. Pamiętam, jak powiedziałem wtedy, że to największa imba w AI w tym roku. No to przepraszam, myliłem się. Linki: 💬 Discovery of a new OpenAI agent message board https://collusion.wi...

🔒 Wykorzystywanie służbowego sprzętu - telefonów, laptopów czy samochodów - do prywatnych celów to w wielu firmach codzienność. Tak za przyzwoleniem przełożonych, jak i bez niego. Ale czy spotkaliście się kiedyś z modelem BYOD, Bring Your Own Device, w pracy? 👉 Prowadzisz jednoosobową działalność gospodarczą? Z kodem UCZMNIE nowi użytkownicy otrzymają 4 miesiące Orange Flex dla Firm za 0 zł. Pro...

🤳🏻 Nie potrzeba viralowego deepfake'a z premierem, żeby AI wpłynęła na wynik wyborów. Wystarczy masa, tempo i algorytm, który dopasuje przekaz dokładnie pod ciebie. Moim gościem jest Jakub Szymik — prawnik, szef Fundacji Obserwatorium Demokracji Cyfrowej (Digital Democracy Watch), współautor raportu o wpływie sztucznej inteligencji na całą drogę wyborcy: od pierwszej informacji aż do urny. Rozma...

🔓 W połowie lipca HuggingFace poinformowało w oświadczeniu o incydencie bezpieczeństwa. Ktoś niepowołany uzyskał dostęp do ich produkcyjnej infrastruktury wysyłając do serwisu złośliwy, specjalnie spreparowany zestaw danych treningowych, którego automatyczne sprawdzenie doprowadziło do zdalnego wykonania kodu. A w konsekwencji - eskalacji uprawnień, przechwycenia poświadczeń oraz dalszego rozejśc...

🪱 Diuna to świetny film, a jeszcze lepsza książka. No i tak się widocznie Rosjanom spodobała, że postanowili mieć swojego własnego Szej-Huluda, piaskowego Czerwia - Sandworma. To właśnie Sandworm jest kryptonimem jednostki 74455, czyli cyberszpiegów operujących w obrębie rosyjskiego wywiadu wojskowej GRU. Jak to w przypadku grup APT, Advanced Persistent Threat bywa, mają one wiele nazw, ale najcz...

👁️‍🗨️ Wie, o której wyszedłeś dziś rano z domu, ile zrobiłeś kroków, jak długo spałeś. Wie, że biegasz w czwartki, gdzie pracujesz i co robisz w niedzielne popołudnia. I nie, nie mówię teraz o twojej mamie czy partnerze lub partnerce, a o niepozornym smartwatchu, który masz na ręce. Tak, twoje życiówki i wykręcane na nich tętno są na sprzedaż. I dziś opowiemy sobie, jak ten proceder nieco ukrócić....

🛸 Przelew z banku. Kod, który bank wysłał ci esemesem. Twój dowód osobisty w mObywatelu. Rozmowa z bliskimi na WhatsAppie. Mejl z laboratorium, który otworzyłeś przy śniadaniu z wynikami krwi. Dwadzieścia lat temu to wszystko było zaszyfrowane i nie do ruszenia. Dziś ktoś czyta to jak otwartą książkę. Nie, to nie żadna podróż w czasie. To już znana nam przyszłość. Linki: 🔒 Quantum Resistance and...

💔 Oszustwo na miłość - mechanika tej operacji jest zaskakująco prosta i przez ostatnich piętnaście lat właściwie się nie zmieniła, zmieniły się tylko narzędzia, którymi się ją prowadzi. Jak wygląda romance scam? Linki: 🇰🇭 Cambodia: Government allows slavery and torture to flourish inside hellish scamming compounds https://www.amnesty.org/en/latest/news/2025/06/cambodia-government-allows-slavery-t...

📝 „Chciałem tylko szybciej przygotować raport, spersonalizować maila, ocenić ofertę.” Tak zaczyna się większość historii o wyciekach danych przez narzędzia AI. Bo materiały okraszone NDA, które przeczyta darmowy ChatGPT, przestają być tajne. Lądują na serwerach w Stanach, a następnie są ponownie wykorzystywane. Cały proces został już nawet nazwany – Shadow AI. Linki: 👉 BHP AI, czyli jak się obch...

⚡️ Wiele ostatnio słyszymy o atakach na rosyjskie rafinerie. Drony, wybuchy, wielkie słupy czarnego dymu. Wygląda to spektakularnie a zarazem przerażająco, ale przeróżnym rafineriom, fabrykom, elektrowniom - infrastrukturze krytycznej - zaszkodzić można też w mniej widowiskowy sposób. Cyberatakiem. Czym różnią się one od tych znanych nam z domowych komputerów? 👉 Zajrzyj na https://stormshield.pl...

🦆 Mozilla poinformowała niedawno, że wdrożyła wsparcie dla mechanizmu QWAC. Ale co to w ogóle takiego jest ten cały QWAC? Czy mnożenie bytów ma jakiś sens? I czy coś, co kwacze jak kaczka, zawsze jest kaczką? 👉 Sprawdź 2FAS Pass https://2fas.com/pass/ Linki: 🦊 Firefox Nightly 🔥 @ Twitter https://x.com/FirefoxNightly/status/2061716346895786203 🖥️ enable QWACs by default on desktop - bugzilla ht...

💣 Instalujesz w przeglądarce wtyczkę o nazwie "Claude Assistant – Code Helper". Niezłe oceny. Ponad pięćdziesiąt tysięcy pobrań. Tydzień później Twoje dokumenty krążą sobie po internecie. Jak to się stało? ❓ Dowiedz się więcej, jak AI wchodzi w cyberbezpieczeństwo. 👉 https://www.uczmnie.pl/kursy/hackowanie-ai/ 👈 Linki: 🖼️ “AiFrame”- Fake AI Assistant Extensions Targeting 260,000 Chrome Users v...

📹 Nad biurkiem w pokoju ośmioletniego dziecka stoi nowiutka kamera Ring. Tata zamontował ją kilka dni wcześniej, żeby z aplikacji w telefonie móc sprawdzić, czy córka już zasnęła. Z głośnika tej kamery, bez ostrzeżenia, wybrzmiewa dziecięca piosenka. Po niej, w tym samym głośniku, odzywa się męski głos. „Jestem twoim najlepszym przyjacielem. Jestem Mikołajem". Co zrobić, aby nie pozwolić obcym po...

📰 Newsy, clickbaity, dezinformacja — wszyscy mamy z nimi dziś do czynienia. Jak działa fałsz, dlaczego tak łatwo w niego wierzymy i czy w czasach generatywnego AI da się jeszcze odróżnić prawdę od fejka? Moim gościem jest Mateusz Cholewa z Demagoga — fact checker i zastępca redaktora naczelnego, autor książki „Fake Off". Rozmawiamy o tym, jak buduje się fałszywe autorytety, czemu fake newsy rozch...

🩸 W życiu pewne są trzy rzeczy. Śmierć, podatki, i to, że posiadając w swojej infrastrukturze urządzenia Fortineta mamy zagwarantowane więcej emocji niż na mundialu. No i nie inaczej było tym razem, gdy gruchnęła wiadomość, że jest naprawdę grubo. Siedemset pięćdziesiąt tysięcy wykradzionych haseł, ponad czterysta tysięcy przejętych urządzeń, dziewięćdziesiąt tysięcy organizacji, baza danych na p...

🤖 Mniej o demach i proof conceptach, więcej o tym, jak AI realnie przekłada się na pieniądze. Rozmawiamy o GTM Engineeringu, budowaniu „queryable company", mentalności polskich founderów i o tym, dlaczego „jak boli, to rośnie". Moim gościem jest Artur Wala — związany z AI Tinkerers, działający na styku AI, enterprise'u i go-to-market, współtwórca GTM Tech Week. W tym odcinku m.in. o tym czym jest...

🗯️ Co i rusz słyszymy, że zhakowano Signala. Ale za każdym razem, jak się w to nieco zagłębić, okazuje się, że z samym Signalem nie ma to niczego wspólnego. O co więc chodzi TYM RAZEM? Czy skala CVSS zawsze mówi pełnię prawdy? Dlaczego macOS kłamie, że Cię chroni? I dlaczego to ostatnia podatność, którą odkrywcy zgłosili do Apple? Sprawdź 2FAS Pass https://2fas.com/pass/ Linki: 📦 CVE-2026-28910:...

🐝 Mythos, rewolucyjna sztuczna inteligencja skupiona na wyszukiwaniu luk w oprogramowaniu od Anthropika miał zmienić wszystko. Tak potężny - rzekomo - że musi być trzymany za kratami. Inaczej przecież świat mógłby z dnia na dzień lec w gruzach. Czy rzeczywiście Mythos jest taką rewolucją, jak nas straszono, przepraszam - obiecywano? Przekonajmy się, bo opublikowano już pierwsze raporty z jego dzi...

🧠 Usiedliśmy z Piotrem Brzyskim (współzałożycielem Generatywnych) na ponad 1,5 godziny szczerej i bardzo technicznej rozmowy o tym, jak naprawdę wygląda wdrażanie AI w polskich firmach. Rozmawiamy o neurosymbolice i o tym, czy da się raz na zawsze zabić halucynacje (a właściwie konfabulacje) modeli. O tym, jak ekipa Generatywnych postawiła statusksef.pl szybciej, niż urzędnicy zdążyli odświeżyć r...

🔓 Dbanie o swoją prywatność to ciężka praca. I to na pełny etat! Czasami okazuje się jednak, że nie ze swojej winy stajemy się nadzy w internecie. To nie przez nasz błąd, a przez zaniedbanie wielomiliardowej korporacji okazało się się, że VPNy w najnowszej wersji Androida niby działają, ale tak nie do końca. Jakie to może mieć konsekwencje? Na czym ten błąd polega? Dlaczego czasami szybciej nie o...

🚨 Nie klikasz żadnych dziwnych linków, nie uruchamiasz żadnych załączników ani w sumie żadnego badziewia, nie odwiedzasz podejrzanych serwisów? Świetnie. Robisz dokładnie to, co wszyscy - w tym ja - mówią Ci, że trzeba robić, aby być bezpiecznym. I co? No i nic, nadal padasz ofiarą ataku. Co dzieje się kiedy wektorami ataku stają się ci, którzy mieli nas przed nimi bronić? Linki: 1️⃣ trivy - The...

🦻 Wszyscy nas podsłuchują. A telewizor to już w ogóle! Dlatego choć rady takie jak “Wyłącz telewizor, włącz myślenie” bawią, to wiecie - w niektórych teoriach spiskowych znajdziemy czasem jakieś ziarno prawdy. Co prawda małe, zasuszone i takie, z którego nic nie wyrośnie - no ale jednak. Linki: 👀 Watching TV with the Second-Party: A First Look at Automatic Content Recognition Tracking in Smart T...

👦 Myślisz, że twoje dziecko jest bezpieczne w internecie? Ekspertka od CSAM mówi: nie możemy spać spokojnie. Amanda na co dzień identyfikuje sprawców przestępstw seksualnych wobec dzieci i opiniuje w sprawach karnych. Rok rocznie pojawia się nawet 300 milionów nowych pokrzywdzonych dzieci, a na jednego podejrzanego przypada 60 000(!) materiałów. Filmik z treściami samobójczymi wisi na TikToku 5 l...