Shopify Canvas stawia czat z AI w centrum budowy sklepu

Narzędzie ogłoszono w czwartek. Wrzuca sprzedawców w rozmowę z Sidekickiem, asystentem, którego Shopify używał już do pisania kodu, budowania aplikacji i dostosowywania motywów. Gdy agent wprowadza zmiany, Canvas na bieżąco renderuje prawdziwy kod sklepu, podał TechCrunch. Sprzedawcy mogą więc testować interaktywność i animacje oraz sprawdzać, jak strony wyglądają przy różnych rozmiarach ekranu, zamiast oceniać statyczny mock-up.

Shopify uprościł architekturę motywów na potrzeby premiery, żeby Sidekick mógł czytać i przepisywać strukturę, logikę i wygląd sklepu. Sidekick robi też zrzuty ekranu własnej pracy, dzięki czemu widzi to samo co sprzedawca w miarę aktualizowania się strony. Sprzedawcy nadal mogą klikać pojedyncze elementy i zmieniać je bezpośrednio, ale domyślną ścieżką produktu jest okno czatu.

Canvas jest daleki od ukończenia. W pierwszym wydaniu brakuje obsługi motywów firm trzecich, bloków aplikacji i rozszerzeń, rynków, tłumaczeń, wdrożeń etapowych i aktualizacji motywów, a narzędzie działa tylko na komputerach. Shopify powiedział TechCrunchowi, że te luki znikną z czasem.

Premiera trafia w zatłoczoną kategorię. Wix, Squarespace, Webflow i Framer mają w ofercie budowniczych stron z AI, a platformy do vibe codingu, takie jak Lovable i Replit, celują w tę samą obietnicę: działająca strona bez programisty. Canvas dołącza do tej listy z jednym wyróżnikiem, podglądem, który jest kodem produkcyjnym, a nie jego renderingiem.

Napastnicy też przyspieszają

W tym samym tygodniu badacze bezpieczeństwa opisali przypadek pokazujący, co się dzieje, gdy agenci działają bez człowieka przy klawiaturze. Holenderski Instytut Ujawniania Podatności (DIVD) poinformował, że jego własna sieć została naruszona przez łańcuch dwóch luk zero-day w Zammadzie, otwartoźródłowej platformie helpdesk. Luki, oznaczone jako CVE-2026-102489 i CVE-2026-102490, pozwalały na przejęcie sesji, zdalne wykonanie kodu i eskalację z konta użytkownika Zammy do roota, podał BleepingComputer 30 września.

DIVD opisał włamanie jako sterowane przez agenta AI, który sam wybierał kolejne kroki. Ponieważ agent zostawił po sobie wyjaśnienia swoich decyzji, organizacja non-profit mogła odtworzyć sekwencję. Segmentacja sieci ograniczyła szkody, śledztwo trwa, a DIVD zapowiedział publikację kolejnych informacji 1 października. Jego rada dla użytkowników Zammy jest krótka: zaktualizować do wersji 7 albo wyłączyć instancję.

Zammad podaje na swojej stronie, że z oprogramowania korzysta ponad 2 000 klientów i 55 000 użytkowników, między innymi De'Longhi, Amnesty International i NextCloud.

Dostawcy odpowiadają na tę klasę zagrożeń. GTT Communications uruchomił 29 września GTT Defense Halo, platformę obrony sieci opartą na AI, która według firmy działa jako dedykowana instancja dla każdego klienta i generuje plany naprawcze, zanim napastnicy znajdą te same luki. W ogłoszeniu GTT cytuje list otwarty opublikowany pod koniec sierpnia i podpisany przez ponad 100 firm technologicznych, cyberbezpieczeństwa i usług finansowych, ostrzegający, że ataki z użyciem AI będą się rozprzestrzeniać, a obrońcy mają wąskie okno na przygotowania.

Kupujący nie są zresztą do końca przekonani do swoich dostawców. Badanie opublikowane przez Arelion 28 września wykazało, że 58% wyższych menedżerów opóźniło, ograniczyło lub dodało zabezpieczenia wokół strategicznych inicjatyw w ciągu ostatnich dwóch lat z powodu obaw o dostawcę sieci. Najmocniej ucierpiały projekty oparte na AI i danych, wskazywane przez 49% osób, które zgłosiły zakłócenia, następnie programy bezpieczeństwa i zgodności z przepisami, wskazywane przez 44%. Niemal wszyscy respondenci, 93%, powiedzieli, że w dużym stopniu lub całkowicie ufają obecnemu dostawcy, ale tylko 15% zadeklarowało pełne zaufanie do jego zdolności szybkiego wykrycia i rozwiązania poważnego incydentu sieciowego.

Relacja Microsoftu o NeedyMantis, opublikowana 28 września, opisuje złośliwe oprogramowanie, które utrzymuje długoterminowy dostęp do sieci już wcześniej naruszonych. Pojawiło się w niewielkiej liczbie ukierunkowanych włamań w organizacjach telekomunikacyjnych, na uniwersytetach, w medycznych organizacjach non-profit, organizacjach międzyrządowych i u wykonawców rządowych, a jego użycie sięga co najmniej października 2025. Microsoft znalazł je, śledząc wskaźniki ze śledztwa Kaspersky'ego w sprawie ataku na łańcuch dostaw DAEMON Tools, w którym podpisane instalatory zawierały złośliwy kod od 8 kwietnia 2026 do 5 maja, gdy deweloper je wymienił. Działalność jest śledzona jako Storm-3069, które według oceny Microsoftu pochodzi z Chin, choć firma nie powiązała grupy z chińskim aktorem państwowym.

Dwa pięciotygodniowe kursy InfoQ, jeden o inżynierii bezpieczeństwa i prywatności AI od 26 października i jeden o inżynierii wspomaganej AI od 19 października, wskazują na tę samą lukę kompetencyjną; prowadzący mówią o budowaniu kontekstu dla agentów kodujących i ograniczaniu ich uprawnień, zanim dopisze się do nich kontrole. Po stronie badań trzy artykuły arXiv przesłane 28 września dotyczą osadzeń niezmienniczych względem próbkowania dla zorganizowanych zbiorów sygnałów, sieci neuronowych do optymalizacji spektralnej oraz sieci pulingu transwersalnego dla działań grup afinicznych.