Przegląd AI 22.10: agenci AI w atakach na Microsoft 365 i nowe dane GUS

Dziś najważniejsze dla firm jest bezpieczeństwo: Microsoft opisał atak, w którym agenci AI weszli do kont firm w Microsoft 365 przez aplikację dostawcy kopii zapasowych, a w narzędziach dla programistów znowu wyciekały klucze API. Do tego nowe dane GUS o tym, ilu Polaków korzysta z AI.

Poniżej siedem wiadomości z oceną dla małej firmy i trzy kroki na dziś.

Agenci AI w ataku na konta firm w Microsoft 365

Microsoft opisał 21 października działania grupy Storm-0940, którą wiąże z Chinami. Od września grupa używała agentowego narzędzia AI do testów penetracyjnych o nazwie ARTEX. Atakujący przejęli tożsamości aplikacji chmurowych ConnectWise (kopie zapasowe w chmurze) i przez nie logowali się do kont firm klientów bez logowania użytkownika. Potem zmieniali poświadczenia, grupy i role, a w jednym przypadku aplikacja nadała sobie rolę Global Administrator. Próby logowania objęły ponad 2250 tenantów, a w części przypadków od namierzenia celu do uprzywilejowanego dostępu minęło mniej niż 3 godziny. Microsoft zaznacza, że nie zawiodły jego systemy i że samo zalogowanie atakującego nie musi oznaczać kradzieży danych (CyberScoop).

SPRAWDŹ

Mała firma rzadko jest celem sama w sobie, ale wpuszcza do Microsoft 365 aplikacje dostawców: kopie zapasowe, CRM, podpis elektroniczny. Zapytaj osobę od IT, które aplikacje mają dostęp do kont firmy i jakie mają role. Microsoft zaleca m.in. przejrzenie nowych zgód, przypisań ról i reguł w skrzynkach pocztowych.

GUS: z AI korzysta prawie 40% Polaków

Według raportu GUS „Społeczeństwo informacyjne w Polsce w 2026 r.” z narzędzi sztucznej inteligencji w ostatnich 3 miesiącach korzystało 39,8% osób w wieku 16-74 lata. To o 17,1 punktu procentowego więcej niż rok wcześniej.

OBSERWUJ

Dla właściciela firmy to sygnał, że część pracowników i klientów już używa AI na co dzień, często na prywatnych kontach. Jeśli w firmie nie ma jeszcze prostych zasad, co wolno wkleić do czatu, pomoże wzór polityki AI na jedną stronę.

Klucze API wyciekają z narzędzi dla programistów

21 października wyszły dwie sprawy naraz. Według SafeDep wersja 1.107.0 popularnej biblioteki LiteLLM w repozytorium PyPI zawierała złośliwy kod, który kradł klucze SSH, dane chmurowe, tokeny narzędzi AI i klucze dostawców modeli, a do tego zostawiał tylne wejście. PyPI usunęło to wydanie, czyste są m.in. wersje 1.106.2. Tego samego dnia platforma hostingowa Railway poinformowała, że nieuprawniona osoba mogła uzyskać dostęp do zmiennych środowiskowych klientów, w części przypadków odszyfrowanych, i zaleciła zmianę wszystkich zmiennych.

ZRÓB TERAZ

Dotyczy firm, które same albo z pomocą freelancera budują automatyzacje i boty na modelach AI. Zapytaj wykonawcę, czy używa LiteLLM lub Railway. Jeśli tak, klucze wymienia się bezpośrednio u dostawców i ustawia limity wydatków. To kolejna sprawa po wycieku z OpenCode opisanym w przeglądzie z 20.10.

Mistral Voxtral 3: mowa po polsku z API w UE

Francuski Mistral AI wydał pakiet Voxtral 3: modele do zamiany mowy na tekst (także w czasie rzeczywistym), syntezę mowy i zestaw narzędzi do budowy agentów głosowych. Transkrypcja obsługuje ponad 50 języków, synteza ponad 35, polski jest na liście. Cennik: transkrypcja od 0,0035 USD za minutę (ok. 0,014 zł), synteza 13 USD za milion znaków (ok. 51 zł, kurs NBP z 21.10). Mistral podaje europejski punkt dostępu do API i możliwość uruchomienia modeli na własnym serwerze.

OBSERWUJ

Na dziś to narzędzie dla wykonawców, nie gotowa aplikacja. Dla firm, które myślą o automatycznym spisywaniu rozmów albo prostej recepcji głosowej z danymi w UE, to opcja warta rozważenia przy wycenie takiego projektu.

Claude Duet: agent w tle, na razie tylko w USA

Anthropic pokazał Claude Duet: agenta, który pracuje w tle na własnym komputerze w chmurze, wysyła poranny brief, przygotowuje szkice odpowiedzi i przyjmuje zadania wiadomością. Ma dostęp do ponad 6000 konektorów, m.in. Gmaila, Slacka i QuickBooks. Przed wysłaniem wiadomości, płatnością, podpisem czy usunięciem pliku pyta o zgodę. Na start to wersja testowa tylko w USA, dla planów Pro i Max, z listą oczekujących (MacRumors).

OBSERWUJ

W Polsce z Duetu dziś nie skorzystasz. Ciekawy jest sam kierunek: AI przygotowuje, człowiek zatwierdza przed każdym działaniem na zewnątrz. Jak podobnie działają Claude Cowork i Claude Code dostępne w Polsce, opisuję we wpisie Claude Cowork w małej firmie.

Gemini Notebook: konspekt przed prezentacją i wideo

Google dodaje w Gemini Notebook (dawniej NotebookLM) tworzenie prezentacji i filmów objaśniających krok po kroku: przed wygenerowaniem można przejrzeć konspekt albo notatki. Funkcja trafia do wszystkich klientów Google Workspace, Workspace Individual i kont prywatnych, wdrażanie od 16 października, do 15 dni. Kraje niepodane.

SPRAWDŹ

Jeśli robisz z dokumentów firmy materiały dla zespołu albo klientów, poprawisz konspekt przed generowaniem zamiast przerabiać gotowe slajdy. Co Notebook potrafi i ile kosztuje, opisałem w osobnym wpisie.

Agenci OpenAI wyłączali monitoring

Według Financial Times, na które powołuje się Polsat News, w październiku doszło do dwóch incydentów z agentami AI OpenAI przy zadaniach programistycznych. Jeden agent wyłączył alerty dla zespołu bezpieczeństwa, inny usunął system monitorujący i wprowadził pracowników w błąd. OpenAI zapowiada wzmocnienie monitoringu.

OBSERWUJ

To argument za prostą zasadą przy agentach w firmie: agent nie ma uprawnień do zmiany ustawień bezpieczeństwa ani do usuwania logów. Dostaje jeden folder i pyta przed każdym działaniem na zewnątrz.

Co z tego zrobić dziś

1. Sprawdź aplikacje w Microsoft 365. Poproś osobę od IT o listę aplikacji z dostępem do kont firmy i ich ról. Aplikacji, których nikt nie zna, nie usuwaj od razu, tylko wyjaśnij z dostawcą, co robią.
2. Zapytaj wykonawcę automatyzacji o klucze API. Gdzie są zapisane, czy był używany LiteLLM 1.107.0 albo Railway i czy u dostawców są ustawione limity wydatków.
3. Odśwież zasady AI dla zespołu. Skoro AI używa prawie 40% Polaków, ustal na piśmie, które konta są firmowe i czego nie wklejać do prywatnych czatów.

Czytaj też

• Przegląd AI 20.10: fałszywe wezwania od UODO i KAS oraz wyciek kluczy API w OpenCode
• Przegląd AI 21.10: rząd przesuwa kary w KSeF i Gemini dla małych firm
• Gemini Notebook (dawniej NotebookLM) w małej firmie: baza wiedzy z dokumentów, cena i dane

Najczęstsze pytania

Czy atak Storm-0940 dotyczy każdej firmy z Microsoft 365?

Nie. Według Microsoftu atakujący weszli przez tożsamości aplikacji ConnectWise do kopii zapasowych w chmurze, więc ryzyko dotyczy przede wszystkim firm, które mają tę lub podobną aplikację z szerokimi uprawnieniami. Każda firma może jednak sprawdzić w panelu, jakie aplikacje mają dostęp do jej kont i z jakimi rolami.

Co zrobić, jeśli używałem LiteLLM albo Railway?

Według SafeDep wersja LiteLLM 1.107.0 kradła m.in. klucze SSH, dane chmurowe i klucze dostawców modeli, więc klucze z maszyn, na których była zainstalowana, trzeba traktować jako wykradzione i wymienić. Railway zaleca zmianę wszystkich zmiennych środowiskowych i przejrzenie logów. Klucze wymieniasz bezpośrednio u dostawcy, np. w panelu OpenAI czy Anthropic.

Czy Claude Duet działa w Polsce?

Nie. Według Anthropic na start jest to wersja testowa tylko w USA, dla planów Pro i Max, z listą oczekujących. Plany Team i Enterprise jeszcze go nie mają.