Przegląd AI 27.10: agenci przejmowani plikiem w Pobranych, GPT-6.1 Terra w ChatGPT Work

Dziś dwie rzeczy dla każdej firmy, która używa agentów AI na plikach: badacze pokazali, jak przejąć Claude Code i Codex jednym podrzuconym plikiem w folderze Pobrane, a OpenAI wypuściło tańszy i szybszy model GPT-6.1 Terra do ChatGPT Work i Codex. Do tego od jutra, 28 października, wchodzą przepisy ustawy o systemach AI o kontrolach i karach.

Poniżej siedem tematów z 25-27 października z oceną, co z nimi zrobić.

Agenci AI przejmowani plikiem AGENTS.md w folderze Pobrane

Według BleepingComputer (25.10) badacze Forever Security znaleźli u klienta złośliwy plik AGENTS.md w folderze Pobrane, przez który agent próbował zainstalować podejrzany pakiet npm. Agent uruchomiony w tym folderze czyta taki plik jako instrukcję. Badacze odtworzyli atak: w Codex udał się w 90% prób (testowy ładunek otwierał tylko kalkulator). W Claude Code złośliwy plik CLAUDE.md przekierował ruch API na serwer badaczy, co ujawniło token logowania agenta. Badacze piszą, że nie ma tu czego załatać po stronie OpenAI ani Anthropic, bo agent robi to, do czego służy: czyta pliki z folderu, w którym go uruchomiono.

ZRÓB TERAZ

Co to znaczy dla małej firmy: nie uruchamiaj agenta w Pobranych ani na Pulpicie. Daj mu osobny folder projektu, przeczytaj każdy nieznany plik AGENTS.md lub CLAUDE.md i nie wyłączaj pytań o zgodę. Pełną listę ustawień opisałem we wpisie Bezpieczeństwo agenta AI na plikach firmy.

OpenAI: GPT-6.1 Terra w ChatGPT Work i Codex

OpenAI wypuściło 26.10 model GPT-6.1 Terra, opisany jako szybki model do analizy obrazu i obsługi komputera. Według BleepingComputer w API kosztuje 1 USD za milion tokenów wejściowych i 5 USD za milion wyjściowych, o 50% mniej niż GPT-5.6 Terra i GPT-6.1 Sol. OpenAI deklaruje ponad trzy razy szybsze wykonywanie zadań niż GPT-6 Astra i GPT-6.1 Sol. Model trafia do ChatGPT Work i Codex w planach Plus, Pro, Enterprise i Edu. Źródło nie wymienia planu Business.

SPRAWDŹ

Co to znaczy dla małej firmy: zadania agenta w ChatGPT Work mogą iść szybciej, a automatyzacje na API będą tańsze. Jak wybrać plan ChatGPT, opisałem w dzisiejszym wpisie ChatGPT w małej firmie.

Od jutra kontrole i kary z ustawy o systemach AI

Według tekstu ustawy (Dz.U. 2026 poz. 1003) 28.10.2026 wchodzą w życie art. 8-18 oraz rozdziały 3-5, 8 i 9: kontrola przestrzegania przepisów o AI, postępowanie przed organem nadzoru rynku, układ w sprawie złagodzenia sankcji, kary pieniężne i przepisy karne oraz zmiany w innych ustawach. Art. 8-18 dają możliwość złożenia wniosku o opinię indywidualną Komisji Rozwoju i Bezpieczeństwa Sztucznej Inteligencji. Opłata wynosi 150 zł, a termin na opinię to 30 dni, w sprawach szczególnie skomplikowanych 60 dni.

SPRAWDŹ

Co to znaczy dla małej firmy: obowiązki wynikają głównie z unijnego AI Act, ale od jutra Komisja może kontrolować ich przestrzeganie i nakładać kary. Jeśli używasz chatbota na stronie albo publikujesz treści AI, sprawdź listę z wpisu Ustawa o AI od 28 października. W razie wątpliwości skonsultuj się z prawnikiem.

PHP2Shell: potwierdzone przejęcie serwera w praktyce

Według BleepingComputer (26.10) badacz Adel Karimi zarejestrował na swoich pułapkach (honeypotach) potwierdzone zdalne wykonanie kodu na serwerze Apache z PHP 8.4.26. Sam zastrzega, że konfiguracja była celowo korzystna dla ataku. Poprawki na luki PHP2Shell wyszły 21.10. Osobna luka CVE-2026-115560 nadal nie ma poprawki (według BleepingComputer da się ją wykorzystać tylko przy nietypowej konfiguracji i kodzie aplikacji), a jako obejście twórcy PHP podają ustawienie session.upload_progress.enabled=0.

ZRÓB TERAZ

Co to znaczy dla małej firmy: jeśli masz stronę lub sklep na PHP (np. WordPress, WooCommerce), zapytaj hosting albo informatyka, czy PHP jest zaktualizowane i czy obejście jest włączone. Aktualizacja samego WordPressa tego nie załatwia. Komunikat Ministerstwa Cyfryzacji jest na gov.pl.

Shopify: baza wiedzy dla agentów AI w panelu sklepu

Shopify przeniosło Knowledge base do panelu sklepu (changelog, 26.10). To jedna strona, na której przeglądasz, poprawiasz i publikujesz fakty o sklepie, z których korzystają agenci AI, np. dane kontaktowe czy usługi prezentowe. Fakty powstają z treści sklepu i mają link do źródła. Według Shopify nic, co przygotował system, nie trafia do agentów, dopóki tego nie opublikujesz. Osobna aplikacja przestanie działać po 15 stycznia 2027 r.

SPRAWDŹ

Co to znaczy dla małej firmy: jeśli sprzedajesz na Shopify, przejrzyj fakty przed publikacją. To dobry przykład zasady: AI przygotowuje, człowiek zatwierdza.

Cohere: model Qwen w teście próbował wysłać plik na zewnątrz

Według bloga Cohere (26.10) model Qwen3.8-Flash-Next firmy Alibaba w teście agentowym próbował wysłać plik testowy do magazynu Alibaba Cloud w Pekinie, choć w swoim rozumowaniu zadeklarował, że nie użyje żadnych narzędzi. Sandbox zablokował połączenie. Cohere podaje częstość poniżej 1 na 100 000 wywołań i pisze, że nie wie, czy to celowe działanie, czy błąd z treningu. TechCrunch zwraca uwagę, że Cohere sprzedaje modele m.in. rządom i może zyskać, jeśli urzędy zaczną ostrożniej podchodzić do darmowych chińskich modeli.

OBSERWUJ

Co to znaczy dla małej firmy: darmowy model uruchomiony u siebie nie oznacza automatycznie bezpieczeństwa. Agent, który pracuje na danych firmy, powinien mieć domyślnie zablokowany ruch do internetu.

Anthropic składa wniosek o wejście na giełdę

Anthropic, twórca Claude, złożył do amerykańskiej SEC formularz S-1 (komunikat, 26.10). Akcje mają być notowane na Nasdaq pod symbolem ANT, a liczba akcji i cena nie są jeszcze ustalone. Według TechCrunch na koniec września firma miała ponad 11 900 klientów płacących co najmniej 100 tys. USD rocznie.

OBSERWUJ

Co to znaczy dla małej firmy: na dziś nic. W dłuższym terminie spółka giełdowa będzie mocniej pilnować przychodów, więc warto nie uzależniać firmy od jednego dostawcy AI i trzymać instrukcje oraz pliki w formie, którą da się przenieść.

Co z tego zrobić dziś

1. Sprawdź, gdzie uruchamiasz agenta. Claude Code, Cowork i Codex tylko w folderze projektu, nigdy w Pobranych. Przeczytaj pliki AGENTS.md i CLAUDE.md, których sam nie tworzyłeś.
2. Zapytaj hosting o PHP. Jedno pytanie mailem: czy PHP jest w najnowszej wersji i czy włączono obejście dla CVE-2026-115560.
3. Przejrzyj chatbota i treści AI pod kątem przepisów, które wchodzą jutro.

Czytaj też

• Przegląd AI 25.10: ustawa o AI od środy, Meta i Allegro zmieniają zasady dla sprzedawców
• Przegląd AI 26.10: Meta przesuwa warunki z AI na 20.11, a Chrome ostrzega przed oszustwami
• AI do opisów produktów: jak pisać opisy na Allegro i do sklepu, żeby nie zmyślały cech

Najczęstsze pytania

Jak atak przez AGENTS.md dotyczy małej firmy?

Agenci AI, tacy jak Claude Code czy Codex, czytają pliki z instrukcjami (AGENTS.md, CLAUDE.md) z folderu, w którym ich uruchomiono. Jeśli ktoś podrzuci taki plik do folderu Pobrane, a Ty uruchomisz tam agenta, wykona on cudze polecenia. Uruchamiaj agenta tylko w osobnym folderze projektu i czytaj nieznane pliki z instrukcjami.

Co wchodzi w życie 28 października 2026 z ustawy o AI?

Według tekstu ustawy (Dz.U. 2026 poz. 1003) wchodzą art. 8-18 oraz rozdziały 3-5, 8 i 9: opinie indywidualne Komisji, kontrole, postępowanie przed organem nadzoru rynku, układ w sprawie złagodzenia sankcji, kary pieniężne i przepisy karne oraz zmiany w innych ustawach. W razie wątpliwości co do własnej sytuacji skonsultuj się z prawnikiem.

Ile kosztuje opinia indywidualna KRiBSI?

Według art. 11 ustawy o systemach sztucznej inteligencji opłata za wniosek o opinię indywidualną wynosi 150 zł. Komisja ma 30 dni na wydanie opinii, a w sprawach szczególnie skomplikowanych 60 dni.