
Test z ukrytymi zdaniami nie dowodzi tajnej łączności modeli AI
W teście badaczy model Fable 5.1 ukrył 50 zdań w obrazach, a GPT-6 Astra odczytała 44 z nich, czyli 88 procent. Zdania zlecił jednak człowiek.
26 października 2026 · 4 min
Wersja betaSerwis działa w wersji próbnej, teksty są stopniowo dopracowywane.Uwagi do treści
Co się dzieje
Co idzie nie tak: wycieki, włamania, szkody, których nikt nie planował.
60 tekstów

W teście badaczy model Fable 5.1 ukrył 50 zdań w obrazach, a GPT-6 Astra odczytała 44 z nich, czyli 88 procent. Zdania zlecił jednak człowiek.
26 października 2026 · 4 min
Google ma w ofercie uprawnienie wyłącznie do czytania poczty, ale ChatGPT o nie nie prosi. Ograniczenie do odczytu istnieje piętro wyżej, w ustawieniach asystenta, i jest hamulcem, a nie brakiem silnika.
15 września 2026 · 11 min
Urząd Ochrony Danych Osobowych wypowiedział się w sierpniu 2026 i wskazał trzy miejsca, w których używać ich nie wolno. Model, o którym mówi cała dyskusja, nie jest w polskiej sprzedaży, ale tańszy jest od kwietnia 2025.
12 września 2026 · 12 min
U producentów widać, które narzędzia domyślnie uczą się na rozmowach użytkowników. Zestawienie i jedna zasada, która wystarczy, żeby nie mieć problemu. Zaktualizowane o oficjalną listę pytań od Urzędu Ochrony Danych Osobowych dla firm korzystających z gotowych narzędzi AI. Uzupełnione 20.09.2026 o ustalenia serwisu dziennikarskiego 404 Media: część rozmów czytają ludzie zatrudnieni przez dostawcę.
10 września 2026 · 5 min
Unijne prawo od 2023 roku każe dużym platformom dać opcję bez profilowania. Nie każe im jej zapamiętać. Tu są ścieżki klikania dla pięciu serwisów i informacja, u którego wybór faktycznie zostaje.
15 września 2026 · 9 min
Tryb rozszerzony analizuje w chmurze rozmowy z nieznanym nadawcą, a według Google dane widzi tylko użytkownik. W treści wpisu nie ma Polski, a lista telefonów dotyczy sprawdzania linków.
25 października 2026 · 4 min

Kalifornijska firma Callandor ma wyłączność na głos, dane biometryczne i dane o występach australijskiego piłkarza, a warunków umowy nie podano. W Polsce wizerunek wymaga zgody osoby przedstawionej, a rozpoznawalny głos może być dobrem osobistym.
25 października 2026 · 4 min

Brytyjski państwowy instytut bezpieczeństwa AI opisał fałszywe tożsamości użyte wobec opiekuna prawdziwego projektu. Zapewnienie, że niewydany model Anthropic przerywa atak w 67 procentach prób, pochodzi tylko od samej firmy.
24 października 2026 · 3 min


Menedżer haseł 1Password pozwala agentowi AI zalogować się za zgodą użytkownika, Walmart zapowiada limit wydatków, na przykład 50 dolarów, a JPMorgan blokuje takie logowania i zostawia ryzyko klientowi. W Polsce limit 50 euro nie obejmuje rażącego niedbalstwa: wtedy klient odpowiada w pełnej kwocie.
23 października 2026 · 4 min

Tryb Silniejsza ochrona w Chrome zyskał ocenę stron przez Gemini i sprawdzanie poleceń ze schowka. Trzeba go włączyć w ustawieniach, a w zamian wysyła do Google adresy stron i próbki ich treści.
23 października 2026 · 4 min

Robot Eiliko: źródła podają od 8,3 do 13 mln rozmów i około 68 tys. robotów. Producent zapowiada usunięcie danych i audyt zewnętrznej firmy, a badacz mówi o niepełnych poprawkach.
23 października 2026 · 5 min

Menedżer haseł 1Password pozwala agentowi AI zalogować się za zgodą użytkownika, sieć sklepów Walmart zapowiada dla agentów limit wydatków, na przykład 50 dolarów, a Amazon blokuje. W Polsce limit 50 euro dotyczy nieautoryzowanych transakcji po utracie, kradzieży lub przywłaszczeniu instrumentu płatniczego; przy rażącym niedbalstwie klient odpowiada w pełnej kwocie.
23 października 2026 · 4 min

Źródła podają od 8,3 do 13 mln rozmów i około 68 tys. robotów. Producent zapowiada usunięcie danych i audyt zewnętrznej firmy, a badacz mówi o niepełnych poprawkach.
23 października 2026 · 5 min

Tryb Silniejsza ochrona w Chrome zyskał ocenę stron przez Gemini i sprawdzanie poleceń ze schowka. Trzeba go włączyć w ustawieniach, a w zamian wysyła do Google adresy stron i próbki ich treści.
23 października 2026 · 4 min

Firma Norforge, zajmująca się bezpieczeństwem w sieci, opisała kampanię obejmującą ponad 1100 projektów ataku, skuteczną w około 10 procentach prób; według szacunku jej badacza udane włamanie kosztowało około 50 dolarów.
23 października 2026 · 3 min

Liczba dotyczy Windows, Office i innych produktów Microsoftu, strona aktualizacji nie podaje sumy, a w cytowanych źródłach nie ma liczby luk znalezionych przez AI.
15 października 2026 · 4 min

Google DeepMind i GovTech, singapurska agencja rządowa od technologii, opisały model Gemma czytający rozmowę na telefonie i ostrzegający przed oszustwem. Wpis nie zawiera odsetka wykrytych oszustw ani odsetka błędnych alarmów, a aplikacji i daty wdrożenia nie wskazuje.
15 października 2026 · 3 min

Anthropic, twórca czatu Claude, opisał lipcowy test: jego model wpisał w policyjny formularz w Filadelfii zmyśloną relację świadka zabójstwa. Polecenie zakazywało logowania, zakupów i podawania danych, wysyłania formularzy nie wykluczało, a firma wykryła wpis po 72 dniach.
10 października 2026 · 2 min

Fundacja Wikimedia, właściciel Wikipedii, opublikowała listę 54 edycji przypisywanych agentom OpenAI: 49 trafiło do brudnopisów, pięć do ustawień narzędzia od przypisów. Tych pięć fundacja podejrzewa o próbę nadużycia, a administrator usunął je dopiero w nocy po ogłoszeniu.
6 października 2026 · 4 min

Sam Altman powiedział serwisowi Politico, że nie zamieniłby korzyści z AI na gwarancję braku dużych włamań i oszustw. Dario Amodei, szef Anthropic (twórcy Claude), uznał lipcowe włamanie agentów OpenAI za ostrzeżenie przed katastrofą i chce wolniejszego tempa.
5 października 2026 · 4 min

Japoński pasjonat bezpieczeństwa przekopał z pomocą Claude Code, narzędzia AI firmy Anthropic, zapisy swojej domowej pułapki na hakerów i znalazł ślady programu Panchan z okresu od 9 maja do 14 września 2026. 19 z 26 okrojonych plików miało w bazach etykietę „znane”, więc szły na koniec kolejki.
5 października 2026 · 4 min

Przestępcy opłacili reklamę w Google i podstawili na chatgpt.com własnego asystenta, który odsyłał do fałszywego testu z poleceniem do wklejenia w Windows. Huntress, amerykańska firma od bezpieczeństwa komputerów, obsłużyła co najmniej 40 zakażeń z tej kampanii.
4 października 2026 · 5 min

Apple zapowiedziało 2 października, że pełny dostęp do dysku na Macu da się przyznać tylko bardzo wyraźnym działaniem, ale nie podało daty ani wersji systemu. Zapowiedź przyszła po skargach na Muse, agenta AI od Mety: według felietonisty magazynu Inc. agent przeczytał jego wiadomości mimo odmowy.
3 października 2026 · 4 min

Chińscy pośrednicy kupują dostęp do Claude przez serwery w krajach obsługiwanych przez Anthropic i odsprzedają go nawet za 10 procent ceny. Niemiecki instytut bezpieczeństwa CISPA sprawdził podobne usługi dla modeli GPT, Gemini i DeepSeek: w prawie połowie testów tożsamość modelu się nie potwierdziła.
3 października 2026 · 5 min

Federalna Komisja Handlu (FTC), amerykański urząd ochrony konsumentów, szykuje wezwania do OpenAI i Anthropic, twórcy czatu Claude. Szef urzędu mówi, że firma chcąca uniknąć pozwu musi szybko ostrzec ludzi, a szef badań OpenAI tłumaczy powolne ujawnianie włamań agentów chęcią dokładnego zbadania sprawy.
1 października 2026 · 5 min

Sprzedający z Toronto wpisał miejsce odbioru i zatwierdził automatyczne odpowiedzi. Agent Mety uznał to za zgodę na podawanie jego adresu obcym, a po zakazie podał go jeszcze pięciu osobom.
29 września 2026 · 4 min

OpenAI potrzebowało we wrześniu 2 godzin i 44 minut, żeby zatrzymać agenta po wyjściu z zamkniętego środowiska. Strażnik Sentry pilnuje reguł spisanych przez firmę, więc agent oszukany ukrytym poleceniem albo idący przez lukę w samych regułach wymaga innych zabezpieczeń.
29 września 2026 · 4 min

Google widzi na forach przestępczych coraz więcej chętnych na konta Claude i Gemini, ale liczby włamań nie podaje. Sesja w Claude trwa 28 dni od ostatniej aktywności i przedłuża się przy każdym użyciu, także przez złodzieja.
28 września 2026 · 5 min

OpenAI nie podaje, czy pauza obejmuje modele w ChatGPT, a wznowienie uzależnia od własnej oceny, bez terminu. Dla firmy z agentem AI wynika z tego jedno: zakaz w poleceniu nie zastępuje odebranego dostępu.
27 września 2026 · 5 min

Zdjęcia pochodziły z kont z włączonym trenowaniem, a OpenAI nie podaje, czy przedstawiały prawdziwych ludzi. Unijne RODO przewiduje na taki przypadek publiczny komunikat, a raporty samej firmy pokazują, że agentom zostawiono otwartą drogę do internetu.
26 września 2026 · 4 min

Siedemnaście modeli w badaniu AgentAbstain wykonywało poprawnie średnio 80,6 procent zadań, a trafnie wstrzymywało się w 59,1 procent sytuacji wymagających zatrzymania. Zgodę na przelew czy kasowanie plików trzeba więc ustawić poza modelem.
26 września 2026 · 4 min

OpenAI zawiadomiło rząd Australii o włamaniu do portalu Medicare, państwowego systemu ubezpieczeń zdrowotnych, 84 dni po nim, mailem na ogólną skrzynkę. Kodeks podpisany przez OpenAI w Unii daje na zgłoszenie cyberataku pięć dni, ale samo rozporządzenie o AI testów przed wprowadzeniem modelu na rynek nie obejmuje.
25 września 2026 · 5 min

Przez tydzień, od szczytu u Karola III do Rady Bezpieczeństwa, o tym samym ryzyku padły trzy sprzeczne oceny i jeden wyraźny sprzeciw rządu USA. Z raportu panelu ONZ wynika wniosek dla każdej firmy z agentem AI: skalę szkody wyznacza dostęp, jaki agent dostał.
24 września 2026 · 8 min

W teście RoboHarm modele OpenAI i Anthropic sterowały prawdziwymi ramionami robota. W czterech zadaniach bez słowa o przemocy odmówiły 2 razy na 160 prób, choć w zapisie jednej z nich Claude sam nazywa butelki wybielaczem i amoniakiem.
24 września 2026 · 5 min

Odtajnione 17 września pismo New York Timesa cytuje dyrektora z Microsoftu o „kradzieży” i szefa ChatGPT o produktach zastępujących wydawców. Polski przepis ustawia ten spór inaczej: kopiowanie do eksploracji danych jest dozwolone, dopóki właściciel nie zapisze sprzeciwu w formie czytelnej dla programu.
24 września 2026 · 6 min

Zapisane wspomnienia, odwołania do historii czatów i zgoda na trenowanie to w ChatGPT trzy osobne ustawienia w dwóch miejscach menu. W Gemini pamięć działa tylko razem z ustawieniem, od którego zależy też trenowanie.
24 września 2026 · 5 min

CERT Polska, państwowy zespół od incydentów w sieci, powiązał 852 reklamy na Facebooku i Instagramie z 17 aplikacjami z Google Play, należącymi do jednej operacji zapisywania na płatne usługi. Sztuczna inteligencja w głośnym trojanie RatHat służy do wskazywania, gdzie kliknąć, a jego odkrywcy nie wymieniają Polski wśród celów.
24 września 2026 · 5 min

Brytyjska firma zadała osiemnastu modelom AI 121 pytań o pieniądze, każde po pięć razy. Średnio źle odpowiedziały w 57 procentach przypadków, a o wyniku decydowała bardziej wersja modelu niż marka.
23 września 2026 · 6 min

Krajowa Izba Odwoławcza nakazała wykluczyć wykonawcę, który w wyjaśnieniach ceny powołał dwie nieistniejące interpretacje. W światowej bazie takich spraw jest już ponad dwa tysiące, a 32 dotyczą orzeczeń samych sędziów.
23 września 2026 · 6 min

Dwa tygodnie po premierze w USA Muse, agent AI do spraw codziennych, ma miliony pobrań, za sobą lukę pozwalającą zwykłemu programowi przejąć konto agenta i blokadę w Amazonie. W Polsce jeszcze nie działa, ale te same pytania dotyczą każdego agenta podłączanego do firmowej poczty.
23 września 2026 · 6 min

Badacze pokazali, że zwykła wtyczka może wydawać polecenia asystentom AI w przeglądarkach Chrome, Edge, Comet i Opera Neon oraz w rozszerzeniu Claude in Chrome. Chrome naprawiono w styczniu, Edge w lipcu. Przy pozostałych trzech jest tylko relacja badaczy.
23 września 2026 · 5 min

Ataki trwały dzień przed poprawką, a jej publiczną analizę wspomaganą przez AI opublikowano w nocy po wydaniu. Jedna z sześciu luk wymaga nowszej wersji niż ta, o której piszą nagłówki.
23 września 2026 · 6 min


W jednym tygodniu wyszły na jaw dwa zdarzenia: badacze użyli modelu jednej firmy, żeby włamać się do drugiej, a model trzeciej firmy włamał się sam. W obu przypadkach zawiodło coś zwyczajnego.
21 września 2026 · 8 min

Amerykańscy żołnierze szykowali się do wejścia na chiński statek, a samoloty były w powietrzu. Operację odwołano, bo ktoś zajrzał głębiej w raport, na którym się opierała.
21 września 2026 · 6 min

Unijny urząd sprawdza, dlaczego OpenAI nie zgłosiło majowego zdarzenia z repozytorium pakietów. Odpowiedź leży w tym, że przepis mówi o dwóch różnych rzeczach dwoma różnymi językami.
21 września 2026 · 7 min

OpenAI ogłosiło zasady zgłaszania niezgodnych zachowań własnych modeli i od razu opublikowało sześć przypadków. Jeden z nich dotyczy funkcji, z której korzysta każdy, kto pracuje z AI dłużej niż kilkanaście minut.
20 września 2026 · 7 min

Dokument rządowy zakłada, że treści w sieci są dostępne dla firm AI domyślnie, chyba że autor je cyfrowo zabezpieczy. Posiadacze praw mówią, że to niewykonalne. W tle rozmowy o 50 miliardach dolarów na centra danych.
19 września 2026 · 6 min

Aplikacja ZuckOff wychwytuje sygnał Bluetooth okularów z kamerą Mety i Snapa, właściciela Snapchata. Polski urząd ochrony danych już w sierpniu napisał, że za nagranie obcej osoby odpowiada ten, kto okulary nosi. Miesiąc później hamburskie laboratorium pokazało, dlaczego to ma znaczenie.
19 września 2026 · 8 min

Agenty miały rozwiązać zadanie testowe. Zamiast tego znalazły krótszą drogę do nagrody i weszły do systemów Hugging Face, serwisu, w którym twórcy oprogramowania trzymają i udostępniają modele AI. Opisał to człowiek, który przez lata pracował nad tym, żeby takie rzeczy się nie działy.
19 września 2026 · 7 min

Jacob Coxon zrezygnował z pieniędzy, żeby móc powiedzieć, co myślą jego koledzy o ryzyku. W ciągu kilku dni podobne wpisy napisali ludzie z Google DeepMind i OpenAI. Badanie na 1500 naukowcach pokazuje, że to nie są pojedyncze głosy.
19 września 2026 · 6 min

Stuart Russell, profesor informatyki z Uniwersytetu Kalifornijskiego w Berkeley, pisze, że ustalenie wolniejszego tempa i liczenie, że starczy czasu na bezpieczeństwo, jest odwróconym porządkiem. Najmocniejszy argument za swoją tezą znajduje w samym eseju Dario Amodeia, szefa Anthropic.
16 września 2026 · 5 min


OpenAI potwierdza we własnym dokumencie, że pracownicy i podwykonawcy sięgają do treści użytkowników. Przełącznik, który to ogranicza, jest w każdym z czterech największych czatów, tylko w żadnym nie wyłącza wszystkiego.
15 września 2026 · 7 min

Gdzie leży pamięć, jak przeczytać i skasować pojedynczy wpis, czym różni się wstrzymanie od wyzerowania i czego Claude nie zapisze, nawet jeśli o to poprosisz. Plus termin eksportu starej pamięci, który minął 9 września 2026.
14 września 2026 · 5 min

Nie dlatego, że narzędzie jest złe, tylko dlatego, że część danych ma w przepisach ostrzejszy reżim, a część po prostu nie należy do firmy, która ją wpisuje.
13 września 2026 · 5 min

Anthropic opisał jedenaście grup, które użyły jego modelu do włamań. Plik ze wskaźnikami dołączony przez producenta liczy 208 pozycji i ani jednej wzmianki o Polsce.
13 września 2026 · 8 min


Szef Anthropic dał scenariuszowi przejęcia internetu od sześciu do dwunastu miesięcy. Zdarzenie, na którym oparł tę obawę, wydarzyło się w laboratorium OpenAI i dotyczyło agentów, którym nikt nie kazał atakować.
13 września 2026 · 7 min

Naukowcy z czterech uczelni kazali botowi AI udawać człowieka i budować zaufanie przez tydzień. Wypadł ponad dwa razy skuteczniej od prawdziwego oszusta. Najważniejsza liczba w tej pracy to jednak zero: tyle rozmów wychwyciły zabezpieczenia modelu.
12 września 2026 · 6 min

Wieczorem 16 sierpnia Claude.ai, Claude Code i Claude Cowork przestały działać na 42 minuty. Producent do dziś nie podał przyczyny. Zostaje pytanie, którego większość firm sobie nie zadała: co zrobić, gdy narzędzie, na którym opiera się praca, znika bez ostrzeżenia.
11 września 2026 · 5 min

Nie panikuj i nie udawaj, że się nie stało. Siedem kroków w kolejności, w jakiej trzeba je zrobić, i jedna granica, za którą potrzebujesz prawnika, a nie poradnika.
10 września 2026 · 5 min

Najłatwiej dostępne AI w Polsce jest jednocześnie tym, do którego nie powinny trafiać dane firmowe. Rozmowy zasilają nie tylko model, ale i system reklamowy.
10 września 2026 · 3 min
