Cybersecurity 17 53c #9/2026 - Warszawa | The Taps

Cześć! 🤖
zapiszcie datę - 15 Października (czwartek) widzimy się w Warszawie, w The Taps.

Rozkład jazdy:
1. Cyberzagłada za 3... 2... czyli jak samo AI "przypadkowo" shakowało Hugging Face
Krzysztof Ołowski
Pewnego lipcowego weekendu 2026 autonomiczny agent AI znalazł wiele 0-day w Artifactory, uciekł z sandboxa i samodzielnie zaatakował produkcję Hugging Face – tylko po to, by… ściągnąć odpowiedzi do testu. Prawdziwy maturzysta!To nie science-fiction. To prawdopodobnie pierwszy udokumentowany przypadek, w którym modele same wybrały oszustwo zamiast rozwiązania zadania i przeprowadziły wielodniowy swarm-atak bez jakiegokolwiek udziału człowieka. Zaczniemy oczami Blue Teamu HF: jak wygląda detekcja, gdy atakujący nie śpi, nie je i generuje 17 tysięcy akcji w kilka dni. Potem przeanalizujmy technicznie jakie 0-days znalazł LLM w środowisku uruchomieniowym modeli LLM w Huggingface, jak uciekł z Kubernetesa i dostał się do wewnątrznych zasobów firmy

2. Cyberzagłada za 3... 2... czyli jak samo AI "przypadkowo" znalazło 0-days w Artifactory
Dawid Pachowski
Kontynuacja powyższego tematu. Opowiemy jakie 0-days znalazł LLM w Artifactory, żeby uciec z sandboxa. Będzie fabularnie, technicznie i będzie trochę niepokojąco... Bo pytanie nie brzmi już „czy to możliwe”, tylko „kiedy wydarzy się kolejny raz”…

Limit miejsc: sky is the limit
Bio naszych spotkaniowo-październikowych bohaterów:

• Krzysztof Ołowski - Po doświadczeniach z różnych zespołów utrzymania i rozwoju oprogramowania w ostatnim dłuższym czasie zajmuje się organizacją procesów wytwórczych, w szczególności w zakresie możliwie zwinnych wydań i wdrożeń.Skleja i wspiera tematy automatyzacji, jakości i bezpieczeństwa. W ostatnim czasie również uczestniczy w budowaniu kompetencji AI wewnątrz szerszego zespołu, w którym działa
• Dawid Pachowski: Od małego zafascynowany oszukiwaniem komputerów. Z wykształcenia programista z kilkuletnim doświadczeniem, aktualnie bezpiecznik w Samsung. Na co dzień zwinnie walczący ze słabościami ludzkimi i aplikacyjnymi w cyfrowym świecie. W wolnych chwilach wykładowca na uczelni wyższej, uczy podstaw oraz zaawansowanych technik cyberbezpieczeństwa.

Do zobaczenia!