🤳🏻 Nie potrzeba viralowego deepfake'a z premierem, żeby AI wpłynęła na wynik wyborów. Wystarczy masa, tempo i algorytm, który dopasuje przekaz dokładnie pod ciebie.

Moim gościem jest Jakub Szymik — prawnik, szef Fundacji Obserwatorium Demokracji Cyfrowej (Digital Democracy Watch), współautor raportu o wpływie sztucznej inteligencji na całą drogę wyborcy: od pierwszej informacji aż do urny.

Rozmawiamy o tym, co już się wydarzyło — nie o tym, co może się kiedyś stać. O deepfake'u audio wypuszczonym na Słowacji dokładnie w momencie ciszy wyborczej, kiedy nikt nie zdążył zareagować. O 25 tysiącach robotelefonów z syntetycznym głosem Joe Bidena, które zniechęcały ludzi do głosowania. O Rumunii, gdzie sąd unieważnił pierwszą turę wyborów na podstawie utajnionego raportu, a Komisja Europejska wzięła pod lupę TikToka.

Ale najciekawsze zaczyna się poza nagłówkami. Badacze z Demos sprawdzili, jak modele językowe odpowiadają na pytania wyborcze — do 30% odpowiedzi zawierało nieprecyzyjne informacje. Daty przesunięte o dwa miesiące. Cytaty, których kandydaci nigdy nie wypowiedzieli. Kandydaci, którzy w ogóle nie istnieli.

Rozmawiamy też o slopagandzie, o tym dlaczego Meta i Google wycofały reklamę polityczną z Europy i dlaczego to wcale nie musi być dobra wiadomość, o AI Akcie, DSA i o tym, czy jako pojedynczy obywatel mamy jakiekolwiek szanse w starciu z platformami — czy potrzebujemy do tego całej Unii.

I o pytaniu, na które ani ja, ani Jakub nie mamy dobrej odpowiedzi: w którym momencie dopasowanie treści do ciebie staje się manipulacją?

🔓 W połowie lipca HuggingFace poinformowało w oświadczeniu o incydencie bezpieczeństwa. Ktoś niepowołany uzyskał dostęp do ich produkcyjnej infrastruktury wysyłając do serwisu złośliwy, specjalnie spreparowany zestaw danych treningowych, którego automatyczne sprawdzenie doprowadziło do zdalnego wykonania kodu. A w konsekwencji - eskalacji uprawnień, przechwycenia poświadczeń oraz dalszego rozejścia się po infrastrukturze ofiary. Jak do tego doszło? Czy to właśnie ten moment w historii, kiedy Skynet budzi się do życia? I jak w ogóle wygląda coś na kształt społeczeństwa, które wykształciła AI?

👉 Otwórz Konto Mój Biznes online w Banku Millennium i zyskaj do 5000 zł premii po spełnieniu warunków promocji, korzystając z rzeczy, które i tak robisz na co dzień jak opłacanie ZUS-u czy płatności kartą w telefonie, czy przyjmowanie płatności na terminalu płatniczym

Dostawcą usługi zakładania firmy w CEIDG jest Bank Millennium S.A. Usługa polega na udostępnieniu i przekazaniu do Ministerstwa Rozwoju i Technologii wniosku o wpis działalności gospodarczej do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG). Wniosek dostępny jest w aplikacji mobilnej i Millenecie. Szczegółowe warunki świadczonej usługi opisane są w regulaminie „Załóż firmę przez internet z Bankiem Millennium”. Warunki promocji na pakiet księgowy „Obsługa księgowa” opisuje regulamin promocji „Księgowość za 99 zł”, która trwa do 30.09.2026 r. Opłaty i zakres pakietów księgowych znajdziesz “Regulaminie serwisu Millennium Księgowość”. Usługi księgowe świadczy CashDirector S.A.Możesz zyskać do 5000 zł premii, jeśli spełnisz wszystkie warunki promocji opisane w regulaminie “Nawet 5000 zł premii dla przedsiębiorców z Kontem Mój Biznes”, która trwa do 30.09.2026 r. Pozostałe informacje na temat Konta Mój Biznes zawarte są w Cenniku Usług dla Klientów Biznes oraz Ogólnych warunkach otwierania i prowadzenia rachunków bankowych dla Klientów Biznes w Banku Millennium S.A. Regulaminy promocji i wyżej wymienione dokumenty dostępne są w placówkach Banku i na www.bankmillennium.pl.

🗣️ OpenAI and Hugging Face partner to address security incident during model evaluation

🩻 Anatomy of a Frontier Lab Agent Intrusion: A Technical Timeline of the July 2026 Incident

❗️ The 'Breaking' News: The OpenAI–Hugging Face Incident - A Technical Reconstruction and Its Implications for AI

🛣️ The Hugging Face incident and the road ahead

🔎 Brief independent investigation of agents’ behavior, reasoning and collaboration in the OpenAI / Hugging Face hacking incident

🤖 The Rise and Fall of Agent Civilizations

🪱 Diuna to świetny film, a jeszcze lepsza książka. No i tak się widocznie Rosjanom spodobała, że postanowili mieć swojego własnego Szej-Huluda, piaskowego Czerwia - Sandworma. To właśnie Sandworm jest kryptonimem jednostki 74455, czyli cyberszpiegów operujących w obrębie rosyjskiego wywiadu wojskowej GRU. Jak to w przypadku grup APT, Advanced Persistent Threat bywa, mają one wiele nazw, ale najczęściej spotykam się z nazwą Sandworm. Zresztą pasuje mi ona najlepiej scenerii odcinka i to absolutnie nie jest przypadek.

⚫️ Back in BlackEnergy *: 2014 Targeted Attacks in Ukraine and Poland

🔍 iSIGHT discovers zero-day vulnerability CVE-2014-4114 used in Russian cyber-espionage campaign

⚡️ BlackEnergy by the SSHBearDoor: attacks against Ukrainian news media and electric industry

🔌 BlackEnergy trojan strikes again: Attacks Ukrainian electric power industry

🖲️ Industroyer: Biggest threat to industrial control systems since Stuxnet

❗️TeleBots are back: Supply-chain attacks against Ukraine

🌍 New WannaCryptor-like ransomware attack hits globally: All you need to know

🔘 The Untold Story of NotPetya, the Most Devastating Cyberattack in History

❓What was the WannaCry ransomware attack?

📑 The Shadow Brokers Leaked Exploits Explained

📃 UNITED STATES DISTRICT COURT WESTERN DISTRICT OF PENNSYLVANIA Criminal No. 20-316

🇷🇺 Grand Jury Indicts 12 Russian Intelligence Officers for Hacking Offenses Related to the 2016 Election

👁️ New Sandworm Malware Cyclops Blink Replaces VPNFilter

🇺🇦 HermeticWiper: New data-wiping malware hits Ukraine

📍IsaacWiper and HermeticWizard: New wiper and worm targeting Ukraine

📂 Industroyer2: Industroyer reloaded

🖥️ Плани UAC-0133 (Sandworm) щодо кібердиверсії на майже 20 об'єктах критичної інфраструктури України

📰 Back in BlackEnergy *: 2014 Targeted Attacks in Ukraine and Poland

🔗 Uzupełnienie raportu z incydentu w sektorze energii w grudniu 2025 roku

🐚 The BadPilot campaign: Seashell Blizzard subgroup conducts multiyear global access operation

📁 ESET APT Activity Report Q4 2025–Q1 2026

👁️‍🗨️ Wie, o której wyszedłeś dziś rano z domu, ile zrobiłeś kroków, jak długo spałeś. Wie, że biegasz w czwartki, gdzie pracujesz i co robisz w niedzielne popołudnia. I nie, nie mówię teraz o twojej mamie czy partnerze lub partnerce, a o niepozornym smartwatchu, który masz na ręce. Tak, twoje życiówki i wykręcane na nich tętno są na sprzedaż. I dziś opowiemy sobie, jak ten proceder nieco ukrócić.

👉 Prowadzisz jednoosobową działalność gospodarczą? Z kodem UCZMNIE nowi użytkownicy otrzymają 4 miesiące Orange Flex dla Firm za 0 zł. Promocja obowiązuje do 31 grudnia 2026 roku i dotyczy planów w subskrypcji miesięcznej. Szczegóły znajdziecie na flex.orange.pl.

🏥 Complying with FTC’s Health Breach Notification Rule

📊 FTC Hits Pair of Data Brokers for Unlawfully Tracking and Selling Consumer Data

🛸 Przelew z banku. Kod, który bank wysłał ci esemesem. Twój dowód osobisty w mObywatelu. Rozmowa z bliskimi na WhatsAppie. Mejl z laboratorium, który otworzyłeś przy śniadaniu z wynikami krwi. Dwadzieścia lat temu to wszystko było zaszyfrowane i nie do ruszenia. Dziś ktoś czyta to jak otwartą książkę. Nie, to nie żadna podróż w czasie. To już znana nam przyszłość.

🔑 The PQXDH Key Agreement Protocol

💬 iMessage with PQ3: The new state of the art in quantum-secure messaging at scale

📑 Announcing Approval of Three Federal Information Processing Standards (FIPS) for Post-Quantum Cryptography

🔗 Algorithms for Quantum Computation:

🔗 “Harvest Now Decrypt Later”: Examining Post-Quantum

📊 The state of the post-quantum Internet

💔 Oszustwo na miłość - mechanika tej operacji jest zaskakująco prosta i przez ostatnich piętnaście lat właściwie się nie zmieniła, zmieniły się tylko narzędzia, którymi się ją prowadzi. Jak wygląda romance scam?

💸 Treasury Sanctions Southeast Asian Networks Targeting Americans with Cyber Scams

🪖 Military consumers and romance scams

⛓️ Chairman of Prince Group Indicted for Operating Cambodian Forced Labor Scam Compounds Engaged in Cryptocurrency Fraud Schemes

🎭 A deepfake ‘CFO’ tricked the British design firm behind the Sydney Opera House in $25 million scam

💔 Romance scam, czyli oszustwo romantyczne

👨🏿‍🦲 Are West Africa’s ‘Yahoo boys’ and BEC scammers creating the next cybercrime hotbed?

📝 „Chciałem tylko szybciej przygotować raport, spersonalizować maila, ocenić ofertę.” Tak zaczyna się większość historii o wyciekach danych przez narzędzia AI. Bo materiały okraszone NDA, które przeczyta darmowy ChatGPT, przestają być tajne. Lądują na serwerach w Stanach, a następnie są ponownie wykorzystywane. Cały proces został już nawet nazwany – Shadow AI.

🏴 Czym jest shadow AI i czy firmy powinny się go obawiać?

📂 Cyberportret polskiego biznesu 2026

🚰 Samsung bans use of generative AI tools like ChatGPT after April internal data leak

⛓️‍💥 March 20 ChatGPT outage: Here’s what happened

📈 Enterprise AI and SaaS Data Security Report 2025

🤖 How your data is used to improve model performance

🤝 Technologia musi być zgodna z RODO

🤌 ChatGPT banned in Italy over privacy concerns

⚡️ Wiele ostatnio słyszymy o atakach na rosyjskie rafinerie. Drony, wybuchy, wielkie słupy czarnego dymu. Wygląda to spektakularnie a zarazem przerażająco, ale przeróżnym rafineriom, fabrykom, elektrowniom - infrastrukturze krytycznej - zaszkodzić można też w mniej widowiskowy sposób. Cyberatakiem. Czym różnią się one od tych znanych nam z domowych komputerów?

👉 Zajrzyj na https://stormshield.pl/ 👈

🇵🇱 Komunikat Pełnomocnika Rządu do spraw Cyberbezpieczeństwa ws. ataków na przemysłowe systemy sterowania

🦆 Mozilla poinformowała niedawno, że wdrożyła wsparcie dla mechanizmu QWAC. Ale co to w ogóle takiego jest ten cały QWAC? Czy mnożenie bytów ma jakiś sens? I czy coś, co kwacze jak kaczka, zawsze jest kaczką?

👉 Sprawdź 2FAS Pass

🖥️ enable QWACs by default on desktop - bugzilla

❓ What is a QWAC?

🔒 We need to talk about the “green padlock”

🔏 An Update on the Lock Icon

🔑 Certyfikat SSL a QWAC – różnice i zastosowanie

🦃 Entire Internet's Security Jeopardized by Single Mistake

💌 e-Doręczenia: Dla Kwalifikowanych Dostawców Usług

🦆 What the Duck? Why an EU Proposal to Require "QWACs" Will Hurt Internet Security

🇪🇺 Experts urge EU not to force insecure certificates in web browsers

✅ QWAC Validator

💣 Instalujesz w przeglądarce wtyczkę o nazwie "Claude Assistant – Code Helper". Niezłe oceny. Ponad pięćdziesiąt tysięcy pobrań. Tydzień później Twoje dokumenty krążą sobie po internecie. Jak to się stało?

❓ Dowiedz się więcej, jak AI wchodzi w cyberbezpieczeństwo.

🧩 Złośliwa kampania 30 wtyczek – “narzędzi AI” w Chrome. Wspólny kod, infrastruktura i anonimowy twórca

🔍 mozilla / readability @ GitHub

👓 QuickLens Chrome extension steals crypto, shows ClickFix attack

🤔 Think before you Click(Fix): Analyzing the ClickFix social engineering technique

🗯️ 108 Malicious Chrome Extensions Steal Google and Telegram Data, Affecting 20,000 Users

📊 Stealer Log Statistics 2025: The Rise of Credential Theft at Scale