Shopify Canvas pozwala budować sklep przez czat, a agent AI włamuje się do organizacji bezpieczeństwa

1 października Shopify pokazał Canvas. Narzędzie buduje sklep internetowy z rozmowy z agentem AI o nazwie Sidekick. TechCrunch podał, że Canvas renderuje prawdziwy kod sklepu na bieżąco, a nie statyczny podgląd, więc sprzedawca może sprawdzić interaktywność i animacje oraz obejrzeć strony w różnych rozmiarach ekranu.

Ma to konkretne znaczenie. Sprzedawca opisuje układ, patrzy, jak AI zmienia pliki motywu, i może kliknąć dowolny element, żeby poprawić go ręcznie, jeśli agent coś zepsuje. Sidekick robi też zrzuty ekranu własnej pracy, więc widzi tę samą stronę co sprzedawca, gdy witryna się aktualizuje. Premiera jest jednak wąska. W pierwszej wersji nie ma obsługi motywów firm trzecich, bloków i rozszerzeń aplikacji, rynków, tłumaczeń, wdrożeń etapowych ani aktualizacji motywów, a Canvas działa tylko na komputerach, podał TechCrunch. Shopify zapowiedział w rozmowie z redakcją, że te funkcje pojawią się z czasem. Firma uprościła też architekturę motywów i dała Sidekickowi bezpośredni dostęp do plików motywu, żeby agent rozumiał strukturę, logikę i wygląd sklepu.

Co Canvas ma na start, a czego nie ma

Canvas nie powstaje w pustce. Dołącza do kreatorów AI od Wix, Squarespace, Webflow i Framer oraz do platform do kodowania ze wsparciem AI, w tym Lovable i Replit. Sam Sidekick już wcześniej pisał kod, budował aplikacje i dostosowywał motywy, zanim Canvas połączył te możliwości w jednym produkcie, w którym cały sklep jest widoczny naraz.

Shopify nie jest jedyną firmą, która pcha agentów do pracy wymagającej dotąd człowieka. Ten sam tydzień przyniósł ostrzejszy przykład z badań nad bezpieczeństwem, gdzie agent AI miał przeprowadzić intruzję w dużej mierze samodzielnie.

Włamanie do organizacji bezpieczeństwa, przeprowadzone przez agenta

Holenderski Instytut Ujawniania Podatności poinformował, że jego sieć została przełamana przez łańcuch dwóch luk zero-day w Zammadzie, otwartym systemie helpdesk i zgłoszeń. BleepingComputer podał 30 września, że luki oznaczono jako CVE-2026-102489 i CVE-2026-102490 i pozwalały one na przejęcie sesji, zdalne wykonanie kodu oraz eskalację do uprawnień roota.

DIVD opisywał wcześniej atak jako głośny i chaotyczny, prowadzony przez agenta AI, który działał autonomicznie i sam wybierał kolejne kroki, bez zewnętrznego sterowania. Organizacja odtworzyła incydent, bo agent zostawił po sobie wyjaśnienia swoich decyzji. „Użyte razem pozwoliły atakującym przejąć sesje, zdalnie uruchomić kod i w kilka sekund podnieść uprawnienia od użytkownika Zamnada do roota, właśnie przez agentową część tego ataku” – powiedział DIVD, cytowany przez BleepingComputer.

Segmentacja sieci i reakcja na incydent zatrzymały intruza przed wejściem głębiej, a śledztwo trwa. Zammad podaje na swojej stronie, że ma ponad 2 000 klientów i 55 000 użytkowników, w tym De'Longhi, Amnesty International i NextCloud. DIVD znalazł luki razem z Merlon Security, powiadomił Zamnada i zaleca użytkownikom aktualizację do wersji 7 albo odłączenie instancji od sieci.

Obie historie leżą na przeciwległych końcach tego samego trendu. Jedna sprzedaje agenta, który coś buduje. Druga opisuje agenta, który coś zepsuł, w kilka sekund, bez człowieka w pętli.

Obrońcom sprzedaje się ten sam agentowy przekaz

Dostawcy odpowiadają produktami obronnymi opartymi na AI. GTT Communications ogłosił 29 września GTT Defense Halo, platformę z zastrzeżonym patentem, która wskazuje podatności i luki w politykach, generuje plany naprawcze na bieżąco i buduje model stanu sieci klienta pokazujący każde połączenie host-host. Light Reading relacjonował premierę. Produkt działa na fabryce AI GTT z instancjami hostowanymi w Stanach Zjednoczonych, Wielkiej Brytanii i Unii Europejskiej. Firma powiązała go z listem otwartym opublikowanym pod koniec sierpnia i podpisanym przez ponad 100 firm technologicznych, cyberbezpieczeństwa i usług finansowych, który ostrzega, że cyberataki wspierane przez AI staną się powszechniejsze i bardziej wyrafinowane, a obrońcy mają wąskie okno na przygotowania.

Ta narracja jest dziś powszechna i nie ogranicza się do dostawców sieci. InfoQ prowadzi w październiku 2026 dwie pięciotygodniowe certyfikacyjne grupy online. AI Security and Privacy Engineering startuje 26 października. AI-Assisted Engineering zaczyna się 19 października i skupia się na kontrolach wokół agentów kodujących, którzy zmieniają istniejący kod.

Katharine Jarmul, która prowadzi grupę o bezpieczeństwie, powiedziała, że przegląd bezpieczeństwa AI musi podążać za danymi i decyzjami w całym systemie. „W grupie zmapujemy, gdzie mogą trafić informacje wrażliwe, sprawdzimy wybrane mechanizmy kontroli i jasno ustalimy, kto odpowiada za ryzyko, które zostaje” – powiedziała, cytowana przez InfoQ. Zichuan Xiong, współprowadzący grupę o inżynierii, ujął sprawę operacyjnie: „Agent kodujący może szybko wprowadzić zmianę, ale trudniejsze pytanie brzmi, na co mu pozwolono i skąd wiemy, że zmiana jest dobra”.

Złośliwe oprogramowanie, które zostaje, i luka w zaufaniu pod spodem

Ataki agentowe to nie jedyne aktywne zagrożenie. Microsoft podał, że rodzina złośliwego oprogramowania o nazwie NeedyMantis służy do utrzymywania długoterminowego dostępu do sieci, które już wcześniej przełamano, poinformował The Hacker News. Działalność wymierzona jest w organizacje telekomunikacyjne, uczelnie, medyczne organizacje non-profit, organizacje międzyrządowe i wykonawców rządowych, a jej ślady sięgają co najmniej października 2025.

Microsoft znalazł to oprogramowanie, podążając za wskaźnikami ze śledztwa Kaspersky'ego w sprawie ataku na łańcuch dostaw DAEMON Tools. Podpisane instalatory DAEMON Tools Lite zawierały złośliwy kod od 8 kwietnia 2026 do 5 maja, gdy deweloper zastąpił je czystą wersją. Microsoft śledzi tę działalność jako Storm-3069, ocenia, że pochodzi z Chin, i podaje, że nie powiązał grupy z chińskim aktorem państwowym. Firma twierdzi też, że z NeedyMantis może korzystać więcej niż jedna grupa.

Pod tym wszystkim leży cichszy problem: czy przedsiębiorstwa ufają sieciom, które przenoszą ich projekty AI. Raport Arelion „The trust illusion” z 28 września wykazał, że 58% wyższych menedżerów w ciągu ostatnich dwóch lat opóźniło, ograniczyło lub zabezpieczyło dodatkowo strategiczne inicjatywy z powodu obaw o dostawcę sieci.

Najbardziej ucierpiały projekty oparte na AI i danych, wskazane przez 49% respondentów, którzy doświadczyli zakłóceń. Programy bezpieczeństwa i zgodności wskazało 44%, transformację cyfrową 42%, migracje do chmury 38%, a ekspansję na nowe rynki i premiery nowych produktów po 30%. Zaufanie wygląda mocno, dopóki nie zostanie sprawdzone: 93% mówi, że w dużej mierze lub całkowicie ufa obecnemu dostawcy, ale tylko 15% ma pełne zaufanie do jego zdolności szybkiego wykrycia i rozwiązania poważnego problemu z siecią.

Dwie liczby z tego samego raportu wyjaśniają tę lukę. Niemal wszyscy menedżerowie deklarują zaufanie w ogóle, a 42% mówi, że ich dostawca poważnie odbiega od oczekiwań od kilku razy w roku po co miesiąc lub częściej. Ochrona przed zagrożeniami bezpieczeństwa zajęła najwyższe miejsce wśród czynników budujących zaufanie, z 48%, przed niezawodnością i dostępnością z 44% oraz wydajnością i opóźnieniami z 37%.

Złóż ten tydzień w całość, a obraz jest jasny. Shopify zakłada, że agenci sterowani czatem zbudują witrynę bez dewelopera. DIVD dokumentuje, co się dzieje, gdy agent bez dewelopera hasa po systemie zgłoszeń. GTT i InfoQ sprzedają i uczą obronnej wersji tego samego pomysłu. A badanie Arelion sugeruje, że wielu kupujących nie jest jeszcze przekonanych, czy sieci pod tym wszystkim wytrzymają.