Shopify uruchamia budowniczego sklepów z AI, a DIVD zwala włamanie na luki zero-day w Zammad

Shopify zaprezentowało Canvas 1 października, narzędzie do budowy stron, które pozwala sprzedawcom złożyć witrynę sklepu w rozmowie z agentem AI Sidekick. Tego samego dnia napisał o tym TechCrunch. Produkt renderuje rzeczywisty kod sklepu na bieżąco, a nie statyczny podgląd, więc sprzedawca może sprawdzić interaktywność, animacje i różne rozmiary ekranu, gdy strona się zmienia.

Sidekick nie jest nowością. Według TechCruncha używano go już do pisania kodu, budowania aplikacji i dostosowywania motywów.

Zmieniło się to, że Shopify dał Sidekickowi bezpośredni dostęp do plików motywu i uprościł architekturę motywów, żeby agent rozumiał strukturę sklepu, jego logikę i wygląd. Start jest wąski. W pierwszej wersji brakuje obsługi motywów zewnętrznych, bloków aplikacji i rozszerzeń, rynków, tłumaczeń, wdrożeń etapowych i aktualizacji motywów, a Canvas działa tylko na komputerze, podał TechCrunch. Shopify zapowiedziało redakcji, że będzie te elementy dodawać. Ruch stawia Shopify obok Wix, Squarespace, Webflow i Framera, które sprzedają już budowanie stron z pomocą AI, oraz platform vibe-codingowych Lovable i Replit. Shopify sprzedaje coś innego: dużą, istniejącą bazę sprzedawców i agenta, który edytuje pliki produkcyjne, a nie tworzy jednorazową makietę.

"Zaczynaliśmy rok z 80 witrynami, setną stronę osiągnęliśmy dokładnie w drugą rocznicę istnienia firmy, a teraz, dziewięć miesięcy później, jesteśmy ponad dwa razy więksi" - powiedział InsideEVs Seth Cutler, dyrektor generalny Ionna.

Wieści o bezpieczeństwie w tym tygodniu biegły szybciej niż te o produktach. Holenderski Instytut Ujawniania Podatności poinformował, że do włamania na jego własną sieć doszło przez wykorzystanie dwóch luk zero-day w Zammad, otwartoźródłowej platformie do obsługi zgłoszeń i biletów. BleepingComputer podał to 30 września. Luki oznaczono jako CVE-2026-102489 i CVE-2026-102490. Pozwalały na przejęcie sesji, zdalne wykonanie kodu i podniesienie uprawnień do roota.

DIVD opisywał wcześniej atak jako głośny i chaotyczny, prowadzony przez agenta AI, który sam wybierał kolejne kroki. Agent zostawił po sobie wyjaśnienia swoich decyzji, więc śledczy mogli odtworzyć przebieg incydentu. Organizacja zaleca użytkownikom Zammad przejście na wersję 7 albo wyłączenie instancji z sieci.

Zaufanie i miejsca, w których zawodzi

Kupujący w firmach już się denerwują. Raport Arelionu z 28 września pokazał, że 58% wyższych menedżerów w ciągu ostatnich dwóch lat opóźniło, ograniczyło lub zabezpieczyło dodatkowo strategiczne inicjatywy z obawy o swojego dostawcę sieci. Najmocniej ucierpiały projekty oparte na AI i danych, wskazało je 49% tych, którzy doświadczyli zakłóceń. Dalej były programy bezpieczeństwa i zgodności z przepisami (44%), transformacja cyfrowa (42%) i migracje do chmury (38%).

Ten sam raport wykazał lukę między deklarowanym a sprawdzonym zaufaniem. 93% respondentów powiedziało, że w dużej mierze lub całkowicie ufa obecnemu dostawcy, ale tylko 15% miało pełne zaufanie do jego zdolności szybkiego wykrycia i rozwiązania poważnego problemu z siecią. Zapytani, co buduje zaufanie, menedżerowie stawiali na pierwszym miejscu ochronę przed zagrożeniami bezpieczeństwa (48%), na drugim niezawodność i dostępność usług (44%), na trzecim wydajność i opóźnienia (37%).

Dostawcy sprzedają w tę lukę. GTT Communications uruchomiło 29 września GTT Defense Halo, platformę obrony sieci opartą na AI. Firma twierdzi, że wdraża ją jako osobną instancję dla każdego klienta i zbudowała na własnej fabryce AI z centrami w Stanach Zjednoczonych, Wielkiej Brytanii i Unii Europejskiej. O premierze napisał Light Reading. GTT mówi, że platforma wskazuje podatności i luki w politykach, generuje plany naprawcze i buduje stanowy model połączeń host do hosta u klienta.

Oferta trafia w tło ataków wspieranych przez AI. W ogłoszeniu GTT przywołuje list otwarty opublikowany pod koniec sierpnia i podpisany przez ponad 100 firm technologicznych, cyberbezpieczeństwa i finansowych. Ostrzegają w nim, że cyberataki z użyciem AI będą się rozprzestrzeniać, a obrońcy mają wąskie okno na przygotowania.

Badania Microsoftu wskazują w tę samą stronę. Firma podała, że rodzina złośliwego oprogramowania NeedyMantis służy do utrzymywania długoterminowego dostępu do sieci, do których już się włamano. Chodzi o nieliczne ukierunkowane wtargnięcia do organizacji telekomunikacyjnych, uniwersytetów, medycznych organizacji non-profit, organizacji międzyrządowych i wykonawców rządowych, według The Hacker News. Malware jest używany co najmniej od października 2025 roku. Microsoft śledził aktywność związaną z atakiem na łańcuch dostaw DAEMON Tools jako Storm-3069 i podał, że oprogramowania może używać więcej niż jedna grupa.

Ataki agentowe kontra obrona agentowa

Szkolenia gonią ten sam problem. InfoQ prowadzi w październiku 2026 roku dwa pięciotygodniowe kursy online: AI Security and Privacy Engineering od 26 października i AI-Assisted Engineering od 19 października. Katharine Jarmul, która prowadzi kurs o bezpieczeństwie, powiedziała, że przegląd bezpieczeństwa systemu AI musi podążać za danymi i decyzjami w całym systemie. Zichuan Xiong z Thoughtworks, współprowadzący kurs o inżynierii, stwierdził, że trudniejsze pytanie w przypadku agenta kodującego dotyczy tego, co wolno mu było zrobić i skąd wiadomo, że zmiana jest poprawna.

Po stronie badań arXiv opublikował 29 września SimTrace, framework, który generuje syntetyczne multimodalne strumienie kliknięć z rzeczywistych ścieżek użytkowników i symulowanego bliźniaka środowiska webowego. Autorzy podają, że bije konkurencyjne rozwiązania referencyjne w 7 z 8 miar wierności, a uzupełnienie prawdziwych danych syntetycznymi poprawiło dokładność przewidywania następnej akcji o 11,0% względem treningu tylko na danych rzeczywistych. Praca służy wirtualnym klientom do testów A/B, rozwijaniu systemów rekomendacji i ocenie interfejsów, czyli tej samej infrastrukturze, która byłaby potrzebna do sprawdzenia, jak agent AI zachowuje się na działającej witrynie sklepu.

Złożone razem, wieści z tego tygodnia czyta się mniej jak zbiór osobnych premier produktów, a bardziej jak jeden argument dochodzący z kilku stron: agentom oddaje się coraz więcej kontroli nad systemami produkcyjnymi, a narzędzia do bezpieczeństwa i pomiaru wokół nich wciąż powstają.