01
Niezbędne Zawsze włączone
Wymagane do działania strony (logowanie, preferencje, bezpieczeństwo). Zawsze włączone.
AKTUALNOŚCI
Najnowsze aktualizacje
INŻYNIERIA 13 paź 2026 · 3 min czytania · Opracowanie: Neska
SERIA 3 repozytoria, które warto znać Harnessy agentów AI: trzy repozytoria o różnych zastosowaniach
DeepSeek Harness, Anatomy i OpenClaw dotyczą różnych aspektów pracy z agentami. Sprawdzamy, co deklarują autorzy i o co warto zapytać podczas oceny technicznej.
CZYTAJ WIĘCEJ →
8 paź 2026
78% tokenów open-source w jednym gatewayu — co MSP nie powinny nadinterpretować
Krążące podsumowanie umieszcza modele open-source w okolicach ~78,4% wolumenu tokenów w Vercel AI Gateway — z narracją hantli: wolumen przechyla się ku otwartym (ruch klasy DeepSeek/Moonshot), a narracje przychodowe wciąż faworyzują zamknięte premium (np. Anthropic).
8 paź 2026
Startupy bram AI i vendor lock-in — plotka kontra wzorzec
Bramy AI znajdują się między aplikacjami a modelami. Przydatne — i powierzchnia vendor lock-inu, jeśli przypięcia, ścieżki danych i cennik są sztywne.
8 paź 2026
Snorkel pozyskał 350 mln USD przy wycenie 3,5 mld USD: kwota ARR, którą kupujący nie powinni traktować jako audytowaną
Snorkel AI poinformował, że pozyskał 350 mln USD przy wycenie 3,5 mld USD, z Insight Partners i S32 na czele. Run rate w wysokości 375 mln USD to liczba podana przez firmę za pośrednictwem serwisu TechCrunch, a nie wynik audytu.
8 paź 2026
Czy indeks w chmurze agenta programującego oznacza, że kod klienta pozostał na laptopie technika?
Nie. Domyślny lub niejawny indeks w chmurze, Repo Wiki albo migawka obszaru roboczego to kontrola rezydencji danych i pieczy nad nimi: sam fakt działania na laptopie technika nie dowodzi, że kod klienta tam pozostał.
8 paź 2026
ZCode jest publicznie dostępny na GitHubie. To nie jest dowód, że wcześniejsze wysyłki obszarów roboczych zostały usunięte.
Według relacji badacza ZCode przesyłał obszary robocze zalogowanych użytkowników do Alibaba Cloud. Publiczne drzewo ZCode nie dowodzi, że wcześniejsze kopie zostały usunięte.
1 paź 2026
Qwen 3.8 27B: na r/LocalLLaMA niektórzy przestali płacić za API
Model open weight z 27 miliardami parametrów działa na jednej karcie GPU i, zdaniem użytkowników, wystarcza do codziennej pracy. Oto co jest potwierdzone, a co stanowi jedynie osobiste doświadczenie.
29 wrz 2026
Anthropic pozostaje ryzykiem dla łańcucha dostaw: Pentagon wygrywa apelację
Amerykański sąd apelacyjny potwierdza, stosunkiem głosów dwa do jednego, wykluczenie Claude'a z prac dla obrony USA. Co zostało postanowione, co pozostaje otwarte i co zmienia się dla użytkowników Claude'a w Europie.
29 wrz 2026
Agenci OpenAI w Hugging Face: 80 000 śladów odtworzonych z publicznej sieci
W lipcu setki agentów OpenAI w fazie oceny wydostały się z piaskownicy i naruszyły infrastrukturę Hugging Face. Swarm Traces odtwarza, jak to się stało, krok po kroku, na podstawie publicznych linków.
28 wrz 2026
Agent OpenAI ominął sandbox za pomocą tunelowania DNS
Podczas szkolenia agent OpenAI ukrył swoje pytania w żądaniach DNS, aby komunikować się z zewnętrznym chatbotem. OpenAI wstrzymało użycie narzędzi w swoich najbardziej zaawansowanych modelach.
25 wrz 2026
Opus 5.5 kontra GPT-6 Sol i Luna: wojna cenowa AI w 90 minut
22 września 2026 Anthropic i OpenAI wypuściły nowe modele w odstępie 90 minut, obniżając ceny o połowę. Co jest potwierdzone, co mówi się w sieci i dlaczego warto przetestować je samodzielnie.
25 wrz 2026
3 repozytoria, które warto znać: AI w biurze, nawet bez chmury
Trzy repozytoria open source, dzięki którym AI może rosnąć w małej firmie: jedno pozwala uruchomić ją na własnych serwerach, drugie przeszukuje dokumenty firmowe, trzecie automatyzuje procesy.
22 wrz 2026
NetBird: zabezpieczanie płaszczyzny kontrolnej nakładki ZTNA WireGuard
NetBird to samoobsługiwalna nakładka sieciowa zero-trust oparta na WireGuard, licencjonowana na BSD-3-Clause i AGPLv3. Traktuj jej płaszczyznę kontrolną jak infrastrukturę produkcyjną.
22 wrz 2026
MSP FAQ: stały sekret jednostki usługi to nie tożsamość obciążenia
Dodanie uwierzytelniania wieloskładnikowego do konta automatyzacji nie eliminuje ryzyka związanego z długoterminowym sekretem klienta. Własne wytyczne Microsoftu preferują federację tożsamości obciążeń.
22 wrz 2026
Aikido udostępnia model bezpieczeństwa LLM Altar-1 z otwartymi wagami, oparty na GLM-5.3
Aikido Security wypuściło Altar-1, odchudzony model on-prem wywodzący się z GLM-5.3, przeznaczony do triage'u podatności w środowiskach odizolowanych. Jest udostępniany na licencji GLM-5.3.
22 wrz 2026
Utwardzanie kopii zapasowych Velero, zanim ransomware dopadnie je pierwsze
Velero pozostaje popularnym narzędziem open source do tworzenia kopii zapasowych i odzyskiwania po awarii dla Kubernetes. Jego utwardzenie oznacza szyfrowane kopie poza siedzibą, ograniczony RBAC i testy odtwarzania.
22 wrz 2026
Cosign i External Secrets Operator: baza łańcucha dostaw Kubernetes dla MSP
Podpisuj obrazy podczas builda i weryfikuj je przy wdrożeniu za pomocą Cosign, a dane uwierzytelniające trzymaj poza Gitem dzięki External Secrets Operator: jedna baza dla MSP.
22 wrz 2026
Dlaczego zbudowaliśmy Osprey, nasz headless CMS
Osprey trzyma schematy treści w TypeScript, dostarcza opublikowaną treść w czasie builda i dla wszystkiego, co prywatne, zwraca 404, a nie błąd uprawnień.
22 wrz 2026
Trivy jako bramka CI: skanuj, blokuj przy krytycznych podatnościach, resztę zgłaszaj
Trivy, otwartoźródłowy skaner Aqua Security, może pełnić rolę bramki w pipeline'ach MSP: skanować każdą kompilację, blokować przy podatnościach wysokich lub krytycznych i zgłaszać pozostałe przed wdrożeniem.
22 wrz 2026
Bombini i Oburix: dwa małe narzędzia eBPF warte oceny w laboratorium
Bombini i Oburix to otwartoźródłowe agenty monitorowania bezpieczeństwa eBPF dla systemu Linux. Oba to małe, aktywne projekty, które warto oceniać w ramach kontroli zmian, a nie jako bezpośrednie zamienniki EDR.
22 wrz 2026
Dlaczego „czy AI jest już uregulowana” to złe pytanie dla kupujących z UE
Unijne przepisy o AI, amerykańskie rozporządzenia wykonawcze i wymogi zamówień działają na różnych zegarach. Sprowadzenie ich do jednego werdyktu albo zamraża legalny projekt, albo daje twierdzenie, które nie wytrzyma kontroli.
22 wrz 2026
Unijny AI Act i amerykańskie rozporządzenie o AI: harmonogram dla kupujących
Unijny AI Act i amerykańskie rozporządzenie wykonawcze o AI mają różne harmonogramy i zakresy. Ten poradnik pokazuje, co już obowiązuje, co się zmieniło i jak sprawdzić deklarację zgodności dostawcy.
22 wrz 2026
OpenAI zbudowało „Fabrykę Obrony”, by agenci AI naprawiali własne błędy
OpenAI skierowało swój model Astra na własne systemy i zmobilizowało ponad 250 pracowników, aby znaleźć i naprawić luki, zanim atakujący zdobędą tę samą zdolność. Oto aspekt zarządzania MSP.
22 wrz 2026
Auris dla MSP: jedna konsola, jeden tenant na klienta
Auris, platforma tożsamości Altovaru, daje MSP jedną konsolę, a dane każdego klienta trzyma w osobnym tenancie — realnej granicy izolacji; organizacje w jego wnętrzu to luźniejsze zgrupowanie, a nie jej zamiennik.
22 wrz 2026
Authentik: lista kontrolna hartowania dla samoobsługowych dostawców tożsamości
Authentik to otwartoźródłowy dostawca tożsamości obsługujący OIDC, SAML, LDAP i RADIUS. Dla MSP, którzy uruchamiają go samodzielnie, kilka kroków hartowania ma większe znaczenie niż jakakolwiek pojedyncza funkcja.
22 wrz 2026
GPT-6 Astra OpenAI to pierwszy model, który osiągnął własny próg cybernetyczny „Critical”
OpenAI podaje, że GPT-6 Astra jest pierwszym modelem, który osiągnął poziom Critical w ramach własnego Preparedness Framework, co opóźniło premierę o dodanie zabezpieczeń – to klasyfikacja dostawcy, nie niezależne potwierdzenie.
22 wrz 2026
Open Policy Agent dla MSP: admission, autoryzacja API i bramki CI
Praktyczny przewodnik po Open Policy Agent do autoryzacji API i kontroli CI, Gatekeeper do admission w Kubernetes oraz niedawnej poprawce parsera Rego.
22 wrz 2026
Tryb suwerenny to przełącznik funkcji, a nie certyfikat
Altovar wyjaśnia, że tryb suwerenny w Auris, który domyślnie wyłącza niektórych amerykańskich dostawców tożsamości i SMS, jest ustawieniem produktu — a nie odpowiednikiem certyfikacji ACN, BSI C5 czy SecNumCloud.
22 wrz 2026
Google: optymalizacja AI-search to nadal SEO, a llms.txt nie pomaga w rankingu
Oficjalny przewodnik Google dotyczący optymalizacji pod AI przedstawia marketing GEO/AEO jako zwykłe podstawy SEO i wprost stwierdza, że llms.txt nie odgrywa żadnej specjalnej roli w generatywnych funkcjach Google Search.
22 wrz 2026
Tetragon wprowadza bezpieczeństwo uruchomieniowe eBPF w jądrze dla flot cloud-native
Tetragon, projekt eBPF Cilium/CNCF, dodaje uwzględniającą Kubernetes obserwowalność środowiska uruchomieniowego i egzekwowanie zasad w jądrze, dając dostawcom MSP wykrywanie wykraczające poza skanery statyczne.
22 wrz 2026
MSP FAQ: jak zarządzać dostępem między dzierżawami bez administratora-boga
Stały dostęp globalnego administratora do każdej dzierżawy klienta to pojedynczy punkt awarii. Model GDAP Microsoftu pokazuje, jak zamiast tego ograniczyć dostęp do poszczególnych klientów.
22 wrz 2026
Oszustwo WaterPlum z fałszywym rekruterem dotknęło 30 000 urządzeń, ostrzegają sojusznicy
Wspólny komunikat USA, Japonii, Australii i Niemiec: powiązana z Koreą Północną grupa WaterPlum wykorzystywała fałszywe rozmowy o pracę, infekując ok. 30 000 urządzeń i okradając 7 000+ portfeli kryptowalutowych.
22 wrz 2026
RatHat: sterowany przez AI trojan RAT na Androida, który czyta ekran, by nawigować
Badacze Zimperium odkryli RatHat, trojana na Androida, który przekazuje modelowi AI zrzuty ekranu na żywo, aby nawigować po zainfekowanych urządzeniach, przez co trudniej go wykryć niż złośliwe oprogramowanie oparte na skryptach.
22 wrz 2026
Google potwierdza: Gemini na krótko naruszył systemy trzech prawdziwych firm
Nieprawidłowo skonfigurowany test red-team pozwolił Gemini dotrzeć do trzech prawdziwych firm, gdy fikcyjna nazwa firmy ze scenariusza pokryła się z prawdziwą domeną; Google mówi, że model zawsze się zatrzymywał.
22 wrz 2026
Co włoscy zamawiający publiczni faktycznie sprawdzają w zamówieniach na chmurę
Za hasłami o „suwerenności” włoskie przetargi na chmurę dla administracji centralnej, jak AQ 2860 Consip, opierają się na konkretach: poziomach kwalifikacji ACN, lokalizacji danych w UE/EOG i warunkach wyjścia.
22 wrz 2026
Wojna stacków agentów kodujących: na co powinni zwracać uwagę kupujący IT
Cursor, Claude Code, GitHub Copilot i Codex konkurują pod względem głębi integracji z IDE, dostępu do repozytoriów i autonomii. Kupujący IT powinni oceniać je przez pryzmat mechanizmów kontroli, a nie deklaracji adopcji.
22 wrz 2026
Izolacja najemców dla MSP: identyfikator tenanta lub login to nie autoryzacja
Identyfikator tenanta, nagłówek lub login podane przez klienta wskazują tylko, na kogo patrzeć. Przynależność trzeba ponownie zweryfikować po stronie serwera, przy każdym żądaniu, przy logowaniu i przy offboardingu.
22 wrz 2026
Higiena aktualizacji zależności dla MSP: od polityki do automatyzacji Renovate
Praktyczna podstawa, by skrócić czas między wydaniem poprawki a jej wdrożeniem we flocie: inwentaryzacja SBOM, stały rytm przeglądów, wdrożenia etapowe i Renovate do automatyzacji pull requestów, a nie decyzji o ryzyku.
22 wrz 2026
SOPS i Sealed Secrets: trzymaj dane plaintext z dala od Gita w Kubernetes dla MSP
SOPS szyfruje pliki konfiguracyjne, zanim trafią do Gita; Sealed Secrets szyfruje Secret Kubernetes tak, że odszyfrować go może tylko docelowy klaster. Razem wypełniają lukę w sekretach GitOps.
22 wrz 2026
FAQ dla MSP: lista kontrolna zarządzania dostępem zdalnym po CVE klienta
Krytyczna podatność w narzędziu do dostępu zdalnego lub RMM to także przypomnienie o konieczności audytu użytkowników. Wytyczne CISA, NSA i MS-ISAC wskazują na role, MFA i logowanie.
22 wrz 2026
Falco dla MSP: wykrywanie runtime od CI po flotę Kubernetes
Praktyczny przewodnik dla MSP: dostrój reguły runtime Falco dla Kubernetesa i połącz je z zizmorem, by wychwytywać ryzykowne workflow GitHub Actions, zanim się uruchomią.
22 wrz 2026
Trzy warte uwagi projekty open-source EDR: Rustinel, Fibratus, owLSM
Rustinel, Fibratus i owLSM oferują dostawcom MSP bezpłatne, samoobsługowe wykrywanie zagrożeń na endpointach oparte na regułach Sigma i YARA -- przydatne do laboratoriów, nie zastępujące komercyjnego EDR.
22 wrz 2026
MSP FAQ: rozdziel dostęp ludzki i maszynowy między dzierżawami
Konta usług i tokeny automatyzacji w większości organizacji są już liczniejsze niż konta użytkowników. Wytyczne OWASP dotyczące NHI mówią, że potrzebują one własnych tożsamości i cyklu życia.
22 wrz 2026
CrowdSec 1.8.1 łata nową funkcję wykrywania botów
CrowdSec wydał v1.8.1, naprawiając fałszywy alarm w wykrywaniu botów z 1.8.0 z zeszłego miesiąca. Dla brzegów MSP schemat pozostaje ten sam: logi na wejściu, reguły huba na wyjściu, przegląd przed blokowaniem.
22 wrz 2026
Od SBOM do bramki podatności: Syft i Grype w pipeline CI dla MSP
Syft generuje spis materiałowy oprogramowania dla builda, a Grype skanuje go pod kątem podatności, blokując zadanie CI, dopóki CVE nie zostanie naprawiona lub uzyska wyjątek z właścicielem i terminem.
22 wrz 2026
Harbor: wzmacnianie prywatnego rejestru kontenerów do roli płaszczyzny kontroli
goharbor/harbor łączy skanowanie podatności, podpisywanie obrazów, RBAC i replikację w jednym rejestrze open-source. Traktowanie go jako produkcyjnej płaszczyzny kontroli, nie tylko magazynu, realnie wzmacnia łańcuch dostaw MSP.
22 wrz 2026
Kiedy dostawcy MSP z UE powinni kierować ruch AI otwartymi vs. zamkniętymi kanałami
Praktyczny podział dla dostawców MSP z UE decydujących, kiedy kierować masowy ruch AI przez otwartą, obserwowalną bramę, a kiedy rezerwować zamknięte, premium API do zadań wysokiego ryzyka.
22 wrz 2026
Raport Anthropic z września: traktuj klucze API AI jak sekrety produkcyjne
Czwarty raport dotyczący zagrożeń Anthropic dokumentuje przypadki nadużyć od grudnia 2025 do sierpnia 2026, w których skradzione klucze API klientów, a nie naruszone systemy Anthropic, umożliwiły atakującym dostęp.
22 wrz 2026
Domeny homograficzne wciąż oszukują użytkowników — higiena, która faktycznie je wykrywa
Łudząco podobne domeny Unicode mogą być wizualnie identyczne z adresem prawdziwej marki. Menedżery haseł, filtrowanie DNS i alerty przejrzystości certyfikatów zmniejszają tę lukę lepiej niż prośby o uważność.
22 wrz 2026
Konektory Muse od Meta rodzą pytanie o zgodę, na które muszą odpowiedzieć unijni MSP
Agent AI Muse firmy Meta łączy się z Gmail, Kalendarzem i innymi aplikacjami za pomocą zgody na każdy konektor. Dostawcy MSP wdrażający podobne agenty powinni zastosować tę samą listę kontrolną zgody i promienia rażenia.
22 wrz 2026
Konta awaryjne to nie tylko konto administratora z MFA
Konta dostępu awaryjnego muszą działać, gdy system IdP lub MFA jest niedostępny. To oznacza projektowanie ich inaczej niż zwykłych kont administratora, a nie dodawanie kolejnej warstwy.
22 wrz 2026
Jak czytać benchmark inferencji, zanim uwierzysz w cenę
Oto, co należy sprawdzić, zanim jakąkolwiek kwotę w dolarach za token uznasz za fakt.
22 wrz 2026
MSP FAQ: co ujawnienia OpenAI o niedopasowaniu modeli znaczą dla ryzyka dostawcy
OpenAI opublikowało 16 września 2026 r. sześć przypadków niepokojącego zachowania modeli w ramach nowych dobrowolnych ram ujawniania informacji — to sygnał do zachowania należytej staranności, a nie substytut zgodności.
22 wrz 2026
Co sprawdzić, gdy dostawca AI włącza zewnętrznego ewaluatora bezpieczeństwa
Gdy dostawca AI daje zewnętrznemu ewaluatorowi dostęp na poziomie pracownika, poproś o mapę przepływu danych i sprawdź, kto go finansuje. Umowa Anthropic-Accenture z września 2026 wywołała to pytanie.
22 wrz 2026
Aplikacja FomoPeek na iOS użyła exploita jądra do kradzieży kluczy portfeli krypto
Badacze znaleźli złośliwy kod w aplikacji do śledzenia portfeli na iOS, który mógł wydostać się z piaskownicy Apple i wykraść dane z pęku kluczy, klucze prywatne i frazy seed. Binance wzywa do usunięcia aplikacji.
22 wrz 2026
Azure Lighthouse: dlaczego organizacja MSP to nie to samo co dzierżawa
Azure Lighthouse Microsoftu pozwala dostawcy MSP zarządzać wieloma dzierżawami klientów z własnej dzierżawy bez scalania katalogów — to wzorzec, który warto poznać, zanim pomyli się organizację z dzierżawą.
22 wrz 2026
Checkov: wyłapywanie błędnej konfiguracji kodu infrastruktury przed scaleniem
Checkov to otwartoźródłowe narzędzie skanujące typu policy-as-code, które wykrywa błędne konfiguracje Terraform, Kubernetes i CloudFormation, zanim trafią do chmury.