Jeden haker i AI złamali 100 firm za 50$. Krytyczna luka w PHP i zatruty Python

W tym tygodniu AI przestało być tylko zabawką do pisania tekstów, a zaczęło realnie zmieniać pole bitwy w cyberbezpieczeństwie. Pojedynczy haker wykorzystał autonomiczne agenty AI (Claude Code i DeepSeek) do przełamania zabezpieczeń ponad 100 firm przy koszcie zaledwie 50 dolarów za włamanie. Dzień później europejskie urzędy prewencyjnie wyłączały strony przez luki PHP2Shell (CVE-2026-109618 i CVE-2026-109619) odkryte z pomocą AI, a oficjalna paczka LiteLLM 1.107.0 na PyPI została zainfekowana trojanem wykradającym klucze API.

Sprawdzamy też, dlaczego OpenAI odcięło trenowane modele od internetu i podpisało umowę z polskim NASK-iem, jak działa plaga ataków ClickFix w przeglądarce Chrome oraz jak nowy model NVIDIA Nemotron 3.5 Bolt E4B mieści inteligencję postaci NPC w zaledwie 4 GB pamięci VRAM.

⏱️ ROZDZIAŁY:
00:00 Czarny tydzień w IT i cyberbezpieczeństwie
01:07 1 haker + agenci AI = 100+ zhakowanych firm po 50$ za sztukę
02:39 PHP2Shell (CVE-2026-109618/109619): dlaczego urzędy wyłączały strony?
04:18 LiteLLM 1.107.0 i Railway: zatruta paczka na PyPI i trik z plikiem .pth
08:20 Agenci uciekają w sandboxie: OpenAI odcina internet i wchodzi we współpracę z NASK
09:53 Plaga ataków ClickFix w Google Chrome i wyciek 11,7 mln kont Capcom ID
12:49 Co nowego w AI: Anthropic Claude Duet, 2000 agentów OpenAI i NVIDIA Nemotron Bolt 4GB

🔗 ŹRÓDŁA ODCINKA:
– Kampania Cairn (1200+ celów / 100+ firm, ~50$ za włamanie): The Next Web za Reuters / NorForge (19.10.2026) –
– PHP2Shell (CVE-2026-109618 i CVE-2026-109619): oficjalne advisory PHP (21.10.2026) –
– PHP2Shell, odkrycie z pomocą AI: Wiz Research (21.10.2026) –
– Wyłączone strony urzędów:
– Atak na LiteLLM 1.107.0: raport LiteLLM – oraz analiza Chainguard –
– Incydent Railway: GitGuardian (22.10.2026) –
– Izolacja treningu OpenAI (23.10.2026) –
– OpenAI × NASK (23.10.2026) –
– Chrome kontra ClickFix (20.10.2026) –
– Wyciek CAPCOM ID (11,7 mln rekordów, 22.10.2026) –
– Anthropic Claude Duet (21.10.2026) –
– GPT-Rosalind: 1 946 agentów w 32 minuty (21.10.2026) –
– NVIDIA Nemotron 3.5 Bolt E4B 4GB (23.10.2026) –

source