Brew Brew #76

Blackout chmury w UK i agent z dowodem tożsamości. Kto zapłaci za błędy cyfryzacji?

2 listopada 2026Czas trwania: 1:21:38

Miniatura odcinka: Blackout chmury w UK i agent z dowodem tożsamości. Kto zapłaci za błędy cyfryzacji?

Obejrzyj na YouTube

Obejrzyj na YouTube Słuchaj audio

O odcinku

Small talk zostawiamy agentom, a my wracamy do mięsa! W 76. odcinku CTO Morning Brew Tomek Onyszko, Sebastian Gębski i Wojtek Ptak biorą na warsztat tąpnięcia na rynku pracy, spektakularne awarie infrastruktury i nowe protokoły, które mają okiełznać agentów AI.

O czym rozmawiamy w tym odcinku?

📉 Raport Anthropic i zmierzch juniorów: Udział juniorów spadł z 21% do 14%, agenci wykonują 6 razy więcej roboczogodzin niż inżynierowie, a ludzie spędzają o 20% więcej czasu na... spotkaniach. Czy czeka nas powrót do średniowiecznego modelu czeladnika?
🏢 60 tysięcy dobrowolnych odejść w Microsoft: Gigantyczny program redukcji etatów. Czy to czyszczenie przedpola pod gigantyczny capex na infrastrukturę i efekt tragicznej konwersji Copilota w segmencie enterprise (zaledwie 5–6%)?
💥 Wielki paraliż chmury w UK: Awaria zasilania w jednym datacenter Google wywołała kaskadowy pad całego regionu. Skutek? Odcięty Revolut, banki HSBC i Lloyds, poczta oraz systemy brytyjskich ministerstw i sądów.
🇨🇳 Model Qwen dzwoni do Pekinu: Lokalnie odpalany Qwen 3.8 potajemnie raportował do chmury Alibaby. Omawiamy też inżynierię neuronów („Evil Qwen”) i ryzyko zaszytych backdoorów w modelach open-weights.
🪪 Standard X-401 i tożsamość agenta: Daniel Buchner i Proof odpalają protokół kryptograficznych mandatów dla AI. Jak połączyć autoryzację decyzji agenta z portfelami cyfrowymi i unijnym eIDAS?
🐛 PHP to Shell i eksplozja exploitów: 10-letnia krytyczna luka (CVSS 9.2–10) obnażyła bezradność tysięcy serwerów i złamała standardy skoordynowanego ujawniania podatności.
🎙️ Lekcja bezwzględnej egzekucji od Nika Storonsky’ego: Szef Revoluta o przewadze founderów nad korporacyjnymi najemnikami, ubijaniu 25% najsłabszych produktów (nawet zyskownych) i budowaniu feature'ów w dwuosobowych zespołach.
💰 IPO Anthropic wyceniane na 2 biliony dolarów: Czy wejście na giełdę to jedyny sposób, by fundusze VC i Google zrealizowały swoje gigantyczne, niezrealizowane zyski?

Zapraszamy do odsłuchu i dyskusji!

#CTOMorningBrew #TechNews #Anthropic #Microsoft #Cybersecurity #Revolut #GoogleCloud #OpenSource #AIProtocol #X401

🔗 Referencje:
How employment is changing at Anthropic - https://www.anthropic.com/research/employment-at-anthropic
Nik Storonsky - David Senra - https://www.davidsenra.com/episode/nik-storonsky
x401 - Proof - https://www.proof.com/x401

📖 Rozdziały:
00:00:00 - Intro
00:01:25 - Quiz Tomka (z nagrodami)
00:00:47 - Tomasz Onyszko
00:00:48 - Sebastian Gębski
00:00:47 - Wojtek Ptak
00:04:40 - Zmiany w kadrach Anthropic
00:12:53 - Wojny dyktafonów - Voice to text
00:16:28 - Nik Storonsky - CEO Revoluta
00:24:26 - Za kulisami awarii Revoluta
00:31:48 - 60k ludzi z Microsoft do odstawki
00:36:33 - Chinskie Modele dzwonią do Alibaby?
00:41:57 - 6mld zniknęło z Binance
00:42:36 - X401 - weryfikujemy agenty AI
00:54:39 - Podatności wykrywane AI - dziury w PHP
01:12:44 - IPO Anthropic - 2 biliony dolarów
01:20:30 - Outro

Transkrypcja

Proponujemy mieć trochę gotówki, więcej niż jeden bank. Jeżeli macie [muzyka] samochód elektryczny, a potrzebujecie samochód, upewnijcie się, że macie jeszcze inny nieelektryczny. 72,5% stojących w internecie otwartym serwerów PHP [muzyka] działa na wersjach, które nie dostały oficjalnych ład. [parsknięcie] Dzień dobry. Dzień dobry. Spytałbym się, spytałbym się gdzie jesteście, ale dostaliśmy taki feedback na Xie, że trzech kolesi gadają o pogodzie i geograficznej lokacji i dlatego nie słucham podcastów. Tak pan napisał. Pierdol, pierdoł, gdzie tam jesteś słodziaczku i ten. Więc to nie jest taki podcast. Nieważne gdzie jesteśmy. Tomek, [odchrząknięcie] Sebastian i Wojtek staramy się po prostu być ludźmi. Agenci nie robią smalltoka, a my jednak czasami robimy. Dlatego jesteśmy zadowoleni, że jesteś tutaj pomysł. Dodam skill do Cloda Smalltok. Ciekawe jak to zadziała. A jest ten taki skill co mówi jak Pony Tail chyba się nazywa, nie? Co nie robi small. [śmiech] Zresztą mówiliśmy o nim, można znaleźć w poprzednich, jak ktoś nie wie. Pony, ale jest też Pony.

O tak. I ponytaj to jest yyy żeby gadał jak wschodnioeuropejski programista. Ojej. [śmiech] Po nas jadą. Panowie i panie y zostawcie nam suba. To się zawsze przydaje. Zanim przejdziemy do różnych ciekawostek i tak dalej, y mam do was taki konkurs. Macie jedną próbę. Y, czyli ja Jaka nagroda, jaka nagroda? E, wydrukuję ci takie piękne. E. Prawie jest przerzutka tylna. Rozumiem. Może być w czterech, pięciu kolorach. Pięciu, bo mam pięć. Pięć różnych. Dobrze. Yyy, pytanie brzmi: kto to powiedział i o czym? I uwaga, będą trzy statementy. [muzyka] Touch surface don't want to be vertical. I potem drugi statement. It gives great demo but after short of time to fatig and after extended period of time [muzyka] arms to fell off. I trzeci jest it doesn't work ergonomically terrible touch that surfaces want to be horizontal. Kto i o czym. [muzyka] Ja obstawiam, że to jest były prezes firmy, który miał kiedyś wpływ na jej produkty, ale już nie ma.

Może tak być. Chociaż w pierwszej kolejności to mi się tam z Surfacem skojarzyło też, ale to tak to pewnie ludzie od jabłuszka. Steve Jobs obydwaj dostnięcie możecie wybrać kolor. Steve Jobs powiedział to o ekranie touch do y dotykowym do komputera dotykowym do Maca. Generalnie do Ma okropne to jest ma CP nie [śmiech] ślady dostają. Kto to wymyślił? Ale widzisz, to jest ciekawe, bo on to powiedział wtedy, jak Microsoft zaczął wypuszczać te surface różne, nie? I ja wam powiem, że na tych surfers to działa. Znaczy to działa, nie na tych devasach typu surface, gdzie masz tylko devy. Mówisz teraz o tych surface komputerkach czy o tym takim surface, że taka szafka, która stała i ona miała faktycznie horyzontalny ekran. Stało się nad nim i się maiało. To było moim zdaniem świetne. To miało potencjał. Było świetne. Tak, ale nie chcieli tego sprzedawać. Ja nawet się tym bawiłem. Nie mówię o tych serf komputerkach to działa. Nie tylko tam masz interfejs pod to przemyślany trochę masz device, który możesz położyć i dalej i masz to już nie właśnie widziałem też komentarz, że Apple będzie miało swój Windows 8 moment, nie? I masz [śmiech] też wsparcie rysika, nie? A teraz tak, bo jak ktoś nie wie, to Apple wypuścił MacBooki z dodatkowym ekranem i pierwsze wow, które widziałem było takie, że można na pianinie grać na ekranie, nie? Mówi: "O kurde, garaż będ

i lecimy." Nie, ale jak to Apple na przykład nie wspiera to ich rysika, czyli nie można pisać tym ołówkiem po tym ekranie. Na pewno będzie nowy rysik osobny. Będzie, bo do sera. No i ludzie zaczęli się zastanawiać po co to i w końcu ktoś wymyślił. Wiecie po co to? Bo jak sobie zrobicie iPhone mirroring na ekranie, to możecie palcem obsługiwać iPhona. Killer feature. Killer [śmiech] feature. Platform seller. Dobra, przestaję się znęcać. Jak ktoś będzie miał już MacBooka z touch screenem, to dajcie znać. Ja mam tutaj XPSa z touchsreenem, bo to March i jeszcze tego touch screenu nie dotknąłem, ale mam. Lecimy. Co ciekawego znaleźliście w odchłanie sieci i wydarzeń? Bo jak patrzę na listę rzeczy, o których chcielibyśmy porozmawiać, to dzisiaj o wszystkich nie porozmawiamy. M Wojteku, co tam u was? dużo rzeczy. Ja na pewno mam trzy tematy, które chciałem wrzucić, więc zacznę od pierwszego i postaram się bardzo szybko. Polecam wszystkim podlinkujemy raport How employment is changing at antropic, jeżeli ktoś nie widział. Kilka rzucę kilka kluczowych liczb. Udział juniorów w działach technicznych spadł z 21 do 14%.

Komentarz, który dał Tomek jeszcze przed czasem antenowym, nie tylko w działach technicznych. ergo będzie zmieniał się charakter rynku pracy, więc to jest bardzo, bardzo ciekawe. Także to już się dzieje i to już możemy widzieć. W nowo zatrudnianych z 27 do 9%. W sierpniu interaktywni agenci pracowali średnio sześć razy więcej godzin dziennie niż ludzie, którzy nimi kierują. Czyli można by powiedzieć, że akurat dobrze chyba nie to akurat dobrze, ale można by powiedzieć, że średnio pewnie każdy ma z każdy w antropiku miał pięciu, sześciu agentów, który który pracował. Liczba komitów na inżyniera jest pięć razy wyższa. yyy yyy yyy sesje yyy agentów w tym momencie zostały doprowadzone, że 80% mniej yyy czekają na yyy polecenia człowieka, czyli są coraz bardziej zautomatyzowane. Też możemy to tak czytać yyy wręcz yyy yyy dosłownie i yyy tam no różne rzeczy. Mediana czasu.

Ciekawe ciekawostka jeszcze. Mediana czasu spędzanego na spotkaniach ludzi wzrosła o 20%, czyli więcej więcej się spotykają i rozmawiają jako ludzie, a agenci robią pracę. Więc taka ciekawostka. Polecam. Jest to na pewno raport, który pokazuje jak wygląda, bo pewnie będziemy też mówić o tej firmie jeszcze raz dzisiaj z innego punktu widzenia. Jest to na pewno raport, który ukazuje rąbka jak może wyglądać rynek pracy w przyszłości. Oddaję wam, ale ktoś ostatnio właśnie zadał pytanie na Xie i ja nawet próbowałem odpowiedzieć. A jak wyobrażacie sobie przyszłość? Ale to nie miało być Aha, no okej. Jako takich, nie? Przyszłość juniorów jako takich. Nie, bo ktoś ostatnio zrobił fajny artykuł, że w tym momencie skille przestają mi długość doświadczenia przestaje mieć znaczenie. Ma znaczenie to agency i ma znaczenie głód. Dokładnie. Tak, już nie pytam kto to powiedział, ale dokładnie powiedzian. Tak. Znaczy wiesz, bo pytanie jest takie, nie, że masz w każdej branży, nie, masz establish usankcjonowaną grupę ludzi, która ma pozycję, doświadczenie, wiedzę i tak dalej. Nie masz ludzi, którzy wychodzą na rynek i oni mogą mieć umiejętności, nie mają doświadczenia i nie mają wiedzy jak pracować tak upraszczając, nie? I normalnie bycie juniorem i tak dalej dawało ci możliwość nabycia tego i teraz

ekonomicznie nie opłaca się ich zatrudniać, nie? No ale ten człowiek na górze też kiedyś idzie na emeryturę, nie? yyy i jak ten progres wyglądał ciekaw i to jest według mnie duży znak zapytania jak będzie wyglądał ten rynek taki czy tą lukę wypełnią agenci czy tą yyy czy będziemy jeszcze coś innego widzieli, czy ogólnie tort pracy, którą możemy wykonać jako ludzkość będzie coraz większa. Tak, bo może, może pojawią się jeszcze jeszcze jeszcze więcej różnych rzeczy, które możemy robić, do których, moim zdaniem agenci dadzą, dają wręcz nieograniczoną umiejętność uczenia się, tylko trzeba chcieć i umieć i docisnąć. Jesteś w stanie w tak szybkim, tak krótkim okresie czasu się upskillować, że to jest zupełnie bez precedensu. Sebastian odpowiada po linii, po której ja odpowiedziałem, że agenci dają możliwość uczenia się, czyli nadrobienia braku doświadczenia, nie szybko w jakiś tam sposób. yyy i że rynek juniorów według mnie na tą chwilę, jak ja o tym myślę, będzie dużo mniejszy i będzie dawał szansę tym, którzy, bo ja o tym myślę tak, że tu jest taki Sebastian, nie? Sebastian jest już CTO yyy w firmie i tak dalej i robi dużo z tymi agentami, ale Sebastian też chce czasami mieć czas wolny i rzucić na kogoś jakiś pomysł,

nie? i że on rzuci ten pomysł na juniora, ale takiego, który będzie używał tych narzędzi i będzie chciał się uczyć i będzie robił rzeczy, nie? Więc generalnie seniorzy, którzy nie, bo jest też grupa ludzi senior, seniority, nie seniorów, ale seniority, która nie chce używać tych narzędzi dla różnych powodów, uważa, że to nie będzie działać, cokolwiek, nie, to oni będą odpadać z gry. Ci, którzy będą używać, będą szli w górę i oni będą ciągnąć ambitnych juniorów za sobą. Tylko będzie do przejścia według mnie taka bariera wejścia, że to nie będzie już takie wiesz wejście typu dostaniesz dobrą pęcę i tak dalej. Nie będziesz miał po prostu tak jak kiedyś wiesz [odchrząknięcie] takiego, nie wiem jak to się pamiętasz jak to się nazywało? Taki co kowala stukał. Boże głow włos to kowal stukał chyba. On chodzi on takich małych czeladnik tak czeladników. O że wrócimy trochę do modelu czeladnika. Ja teraz może jak ciebie słucham to taka nieoczywista uwaga, że wąskim gardłem staje się tak naprawdę nasza ludzka uwaga i umiejętność uczenia się. Wręcz przeciwnie.

Słuchajcie. Yyy, y, tam było coś takiego powiedziane, że ilość generowanego tekstu dla yyy przez agentów tak wzrosła, że, yy, o ile dobrze pamiętam, oni tam estymowali, że jeżeli byśmy chcieli przejść przez wszystko, co potrzebujemy w naszej pozycji, którą damy, mamy firmie, połowę naszego czasu. Stąd jest też wzrost tych spotkań. Co mnie prowadzi do takiego, jak ciebie słuchałem, do jeszcze jednego przemyślenia, że długiem w organizacji staje się w takim razie, słuchajcie dług kontekstu, czyli prywatne na przykład prywatne czaty i spotkania, których nie mają, które nie mają nagrań, spotkań. Tak, bo jeżeli agenci aż tyle pracują i stawiamy, że agenci nam pomagają się uczyć, to wszystko co leci w prywatnych kanałach i wszystko co leci na spotkaniu, które nie mają transkrypcji jest długiem organizacji. I teraz moje pytanie, czy wiele firm jest gotowych na to, żeby być w pełni transparentnym, żeby agenci mogli pracować razem z nami? Bardzo ciekawy temat. Przy czym zgadzam się z tym długiem i z tym właśnie, że prywatne konwersacje zaczęły być problemem. Ale z drugiej strony obserwuję też coś takiego, że yyy ludzie, którzy firmy, które się opierają właśnie na chociażby automatycznych transkrypcjach wpadają w pewnego rodzaju grzech taki,

że do tej pory pewnego rodzaju czynności to był deliberate effort, czyli zrób notatkę albo zrób wypisz action pointy i wtedy ludzie przykładali do tego uwagę. miało to swoją wagę dlatego, że to było dyskutowane, omawianej co jest action pointem. Wojtku czy potwierdzierz na siebie? Tak. I tam mogą być niuanse. Zgadzam się z toą. Mogą być bardzo dużo. Jest bardzo dużo niuansów. W tym momencie głupi kopilot, który się nadaje nie powiem do czego, robi te notatki. Nikt w nie w ogóle nie zagląda. Nie ma tego, nie ma tej aklamacji tego, że ludzie się zgadzają, że ta notatka jest faktycznie obowiązująca. Ona się dzieje mimo nich, gdzieś z boku i w związku z tym jest produkowana masa śmiecia. I tu zależy jak z tego korzystasz, bo w Warszawie mieliśmy w tym tygodniu i dalej mamy tech, dużo eventów się dzieje. Ja byłem na jednym i tam byli chłopacy z takiego startupu, który robi prostą mnie brzecz, ale im żr, nie? I bardzo mi się podobali. Pozdrawiam Sunbay, bo byli pełni energii i tak dalej, nie? I oni opowiadali o sprzedaży, nie? No mają dobre podejście, dobry mindset. I jedną fajną rzecz powiedzieli, że im zaczęłaś iść.

No ja ich tam kupiłem trochę wcześniej chyba, bo w jakimś funduszu jestem, [śmiech] ale nie, ale oni powiedzieli, że im sprzedaż zaczęła iść wtedy jak zaczęli wszystko nagrywać, rozmowy z klientami i tak dalej, nie? I potem zaczęli się pytać Cloda na przykład, czy czy to co oni mówią to jest to, co klienci chcą, nie? I Clod wyłapał, że na przykład taki jeden powiedzieli, że oni mają jakiś tam peach, nie? A klienci na rozmowach mówią: "A czy macie coś innego?" Nie tylko im to umykało, bo oni byli w ferworze picu, nie? Ale ponieważ zaczęli wszystkie transkrypty nagrywać, to on powiedział: "Nie, nie, klienci się pytają o coś takiego, powinniście zacząć topiczować na przykład". No tak, ale to jest delibery effort. Czy przeanalizuj wasze konwersacje z klientem, a my w tym momy o czystej operacyjnej mechanicznej czynności tego, że każde spotkanie powinno zostać czymś spuęowane. To nie, jedźmy dalej, bo tych znaków mnóstwo mamy. Ja mogę powiedzieć o jednym krótko. Wojny dyktafonów mamy w tym momencie. Prawdę? Tak. Zaczęły się zaczął się otwarty konflikt między granolą a whisperem.

O ten rynek, bo rynek też ma swoją ograniczoną pojemność. Pokaż, przypomnijmy. A to jeszcze jeszcze parę na tu jeszcze rzucę za chwilę. W każdym [parsknięcie] razie się zda się stało. One te aplikacje się dosyć precyzyjnie profilowały, dlatego że Whisper był fantastycznym dyktafonem. Jeżeli ktoś chciał mieć taki dyktafon, w ogóle on obsługuje największą ilość języków chyba, bo to jest ponad 100. To jest naprawdę niezły niezła niezła niezła pula. Y natomiast granola się specjalizowała właśnie w robieniu notatek ze spotkań. Była oczywiście w tym znacznie lepsza od tego nieszczęsnego kopilota. Teraz zaczęły sobie wchodzić na odciski i to co się wydarzyło to jest bardzo ciekawe dlatego, że granola dała możliwość w końcu robienia właśnie działania jako zwykły dyktafon bez limitu. To znaczy, że możesz dowolną ilość takiego, takich swoich notatek głosowo nagrywać. Więc konflikt się konflikt czy raczej rywalizacja się za ognia. Co więcej a na anomalii, czyli firma, która stoi za open jak kojarzycie Daxa, to wiecie kto zacz. Oni z kolei wypuścili coś, co się nazywa heks. I to jest ciekawe, bo to jest dyktafon, który działa lokalnie.

[śmiech] Także powiem, że yyy ta rywalizacja wyjdzie klientom, użytkownikom na plus ze względu na to, że będzie bardziej przystępna, tania, będzie więcej opcji pracy właśnie takiej głosowej. Podejrzewam, że to może stać się znacznie większym standardem niż do tej pory. Między innymi dlatego, że strasznie łatwo jest zintegrować te granole i whispery z czymkolwiek innym, z dowolnym innym agentem. Nie trzeba już polegać na natywnym jakimś wsparciu, interpretacji głosów właśnie w tych innych narzędziach. Ja się cieszę, ale właśnie ja miałem powiedzieć, bo ja ostatnio jestem adwokatem open source. Na koniec kariery mi się wzięło, nie? Ja wracam do open source w czasie wszystko jest open source. W tym w [śmiech] tym jest śmieszne, nie? Ja zaczynałem od jakichś uników i teraz ten No bo naci mam vox type, nie? I generalnie straciłem potrzebę dla whisp flow. W ogóle już nie używam odwaliłem. Vox jestż na inne, nie? I tak, no to jest generalnie idealny interfejs voxape działa jak złoto.

Polecam. Ale tak, no to w ogóle było ciekawe, bo też na tym spotkaniu ktoś tam była jakaś prezentacja kogoś i on powiedział, że na przykład no tak jak do kodowania jest standardem cloud kod, a do głosu whispowujesz głosu to wszyscy myślą whispow. A ja tak, a nie, banieczka, [śmiech] banieczka, banieczka, banieczka. Vox type. Polecam w ogóle. Jest na Maca, jest na Linuxa. To jestem team na razie. No tak, ale tych narzędzi jest od cholery. I to lokalnie to działa bez problemu. Już w tej chwili te modele są naprawdę efektywne na takim laptopie to po prostu nawet nie widzisz żadnego delay, nic takiego. Polski język działa jak złot. Przypomnę, że jeszcze mamy model wbudowany w każdego Magosa FM. Jeżeli ktoś nie wiedział, że ma, to ma. nazywa polecenie jest FM i także także po polsku potrafi coś podsumować, jeżeli ktoś a robi a robi ten robi transkrypcję kłosów? Nie, nie, nie, ale to ten nowy model blocka, który tak dobrze działa, to on chyba tylko i wyłącznie umie mówić, ale chyba nie on transmij.

O kurde, no ale też robi wrażenie bardzo naturalne. On robi wrażenie. To może za chwilę o tym porozmawiajmy. Ja przejdę na coś innego. Przejdę na coś innego. Tak. Y. Boostowałem już na Xie, to zabostuję też tutaj. Słuchałem wywiadu z Strońskim Nickiem. To szef Wojtka jak nie nagrywa podcastu, bo tutaj to my jesteśmy szefem. Pozdrawiamy. [śmiech] Teraz się zrobiło niekomfortowo. No ale ja jak zważaj na słowa, jeżeli chcesz być moim kolegą. Teraz [śmiech] jak jak nie słuchałem kiedyś, w ogóle nie wiedziałem, że istnieje taki podcast jak David Sandra. Ostatnio jest tam dużo fajnych gości. Dużo jest fajnych. Tak, ostatnio trafiłem, był CEO Bending Spun, no teraz był CEO rewolutroński, jak ktoś nie wie. Shopify w ogóle będzie znowu się okazuje, bo tam było pytanie tam też swoją drogą S się pyta Nicka, znasz Tobiego? A Nik tak nie [śmiech] dobra dlaczego warto posłuchać nik Wojtek może powiedzieć jak to tam w zzyciu wygląda ale a my to rozumieliśmy z Sebastianem wcześniej charyzmy to może nie ma bo mówi konkretynie tam nie ma generalnie dużo flafword takich dookoła historii zboju i tak dalej dostają pytania i padają konkretne odpowiedzi i

to bardzo konkretne co miło [śmiech] tak co mi odpowiadało no Bo ja byłem jakimś operatorem jakiejś tam spółki i to jest operator i to taki, który po prostu ma tam egzekuc. Nie operator founder. Founder, tak, ale on jest founder war mode cały czas według mnie. Rufle, ale mówi bardzo ciekawe rzeczy. Tak, mówi bardzo ciekawe rzeczy. Ajmy, że N Stroński ma też swój fundusz inwestycyjny Quantum Light, który, słuchajcie, no tak naprawdę, jeżeli weźmiemy pod uwagę Track Record, no to jest jednym z lepszych funduszy w Europie. Powoli NCK mówi bardzo ciekawe rzeczy. Dlaczego? Bo wywiad CEO Bending Spons pokazywał, że firmy można operować jako system operacyjny. Tak. Teraz Nick tutaj mówi trochę szerzej o kilku rzeczach. mnie ujęła tam na samym początku jest wszyscy się skupiali na kilku wypowiedziach, ale mnie ujęła naprawdę jak on dostał pytanie z kim on konkuruje nie i on powiedział z nie founderami. Moja znaczy to nie była nawet z kim on konkuruje tylko jaka jest twoja przewaga i on powiedział moją przewagą jest że ci kolesie nie są founderami. Nie i to jest tak prawdziwe. Ja wszystkim founderom to polecam myślenie, [parsknięcie] bo on mówi po drugiej stronie są firmy, w których są wynajęci ludzie, których perspektywa czasu to jest tr c lata i bonus.

Ja mam inną perspektywę czasu, nie? Ja mam inny risk taking i tak dalej. Tam jest dużo cierpkich słów na temat VC, jak już o tym powiedziałeś Wojtek, bo on tam wprost mówi, że yyy VC to się do niczego nie nadają, oni mają pieniądze, ale generalnie nie za bardzo coś potrafią. O tym już mówiliśmy, jaki tak nigdy nie nie operowali firm. Knują, kazali mu wywalać [parsknięcie] ludzi, on im kazał spadać i powiedział, że teraz jego zasadą jest, że żadnych VC on board w żadnej spółce. Co więcej, w bardzo wielu VC są ludzie, którzy nigdy nie zbudowali firmy. To jest taka ciekawostka. Ale też ciekawy i tutaj Wojtek możesz je tyle ile możesz powiedzieć albo po prostu mrugaj oczami, nie? Bardzo ciekawa część tego wywiadu też jest, jak tam pada pytanie właśnie o użycie AI i jak on widzi jakby wpływ tej technologii na Revolut jako ten nie i tam padają bardzo konkretne rzeczy nie NCK opowiada tam o tym jak on odpala eksperymenty i że jak odpalali eksperyment w ogóle właśnie nie kwant na na maksa, bo on mówi odpalamy eksperymenty bottom 25% ubijamy nawet jak zarabiają pieniądze top 25% boostujemy bo zarabiają więcej pieniędzy w ogóle wiesz żadne on mówi nawet jak to są dodajmy eksperymenty produktowe, tak czyli każdy każdy w firmie ja dodam

dodam może tutaj żeby wyjaśnić każdy w firmie może zgłosić pomysł na produkt i ten pomysł idzie do takiego takiego można nazwać comite który jest trochę tak jakby wewnętrznym VC i tak jak i jemu przewodzi nick także to co to tak jak widzisz jak on opiniuje to on opiniuje te pomysły i jeżeli pomysł jest pozytywnie zaopiniowany, [odchrząknięcie] dostajesz dostajesz możliwość. No i masz mniej więcej rok, półtora roku, żeby dowieźć liczby. I faktycznie wiele pomysłów, które z których korzystamy wszyscy urodziło się jako te newbety. Tak tylko mi się spodobało to, że on mówi mamy te pomysły, odpalamy ich 20 jak nawet te 25% na dole, ja bym powiedział, że chyba jest nawet więcej na równ może być około 30. Słuchajcie takich rzeczy mniej więcej. Nawet jak zarabiają kupę kasy, to my je ubijamy dlatego, że skupiamy się na tych, które są najlepsze, nie? To jest fantastyczne podejście. Fokus. Tak, ale on tam właśnie ciekawą rzecz mówi, że taki jak odpala taki pomysł, to dotąd to był taki taki zespół, nie?

Czyli tam 10 osób tak rozłożone i tak dalej, a w tej chwili to będą dwie, trzy, nie? Że on do egzekucji takiego pomysłu potrzebuje dwie, trzy osoby w tej chwili, nie? Tak samo daje podobny do Bending Spoons przykład jak Revolut używa narzędzi do designu. I bardzo to co mi się spodobało w tym wywiadzie to jest to jak on mówi, że jego zadaniem jest branie dobrych rzeczy, które się dzieją w jednej części firmy i rozprzestrzenianie jej na całą firmę, nie? E i to jest mi ten wywiad się podobał dlatego, że to pasuje mi do tego, co powinien founder robić w firmie, nie? Taki CEO founder, nie? Ja się nie mieszam. Mhm. No tak, nie, ale wiesz, ja się nie mieszam do tego, y, jak zatrudniam ludzi do dobrych. Brutalnie też o tym mówi, nie? Że zatrudniam dobrych ludzi. Oni wiedzą, co robić lepiej ode mnie. Ja mam się upewnić, że to działa jako całość. Ja mam się upewnić, że jak jest gdzieś nieefektywność, to ją usuniemy, nie? No i mam wycinać ten już tylko wisienka na torzie. Wisienka na torcie tam jest bardzo fajne, jak jest pytanie o reklamy i marketing, nie? I tam jak Stroński mówi: "A marketingiem to się nie zajmowaliśmy przez lat, nie?" Ale potem trochę siadło, to pomyślałem, wykupiliśmy połowę lotnisk w Europie, tak? Ale on to mówi. Wtedy się zastanowiłem, kto najlepiej robi reklamy. Wyszło mi, że kolesia od gier,

to zatrudniłem kolesia z gier i pomyśleliśmy, co jest najbardziej efektywne. To odnośnie twojego baneru, ten, co jest najbardziej efektywne, jeżeli chodzi o impression do konwersji i wykupiliśmy 50% lotnisk [śmiech] w Europie i Formułę 1. Bardzo fajny wywiad, bardzo konkretny. Ja mi się słuchało bardzo ciekawe. A jeszcze, bo bardzo bardzo wiele słów krytyki na temat kultury pracy padło. To pewnie to jest na osobny odcinek, ale chciałem podkreślić dla osób, które będą słuchały, jest jeszcze jeden wywiad. Dziennik zapytany tak naprawdę po co się po co optymalizuje, powiedział wprost: "Pod cele, zarówno życiowe, jak i firmowe. W jego wypadku to jest jedno i to samo, więc to jest oczywiste i według mnie to jest klucz. To jest najczęstszy zarzut jaki widzę na od tak jakby szerokiej publiki do tego wywiadu, że facet ma cel związany z firmą. Nie to jest dziwne, bo podziwiamy równolegle wielu founderów, którzy dokładnie to samo robią i tak naprawdę to jest jedyny chyba sposób, żeby faktycznie faktycznie cisnąć. I teraz mogę wam powiedzieć jedną rzecz tylko chciałem dodać dla osób, które zawsze będą mówiły a rewolud i tak dalej. Słuchajcie, jak ja dołączyłem, firma miała nieco powyżej 3000 ludzi,

teraz jest 21. W momencie, jak ja dołączałem na przykład do biznesu, mieliśmy niecałe 100 000 firm, które z nas korzystały tak aktywnie. Teraz mamy już prawie milion. Prawie milion firm. To jest jeden z największych banków B2B na przykład w Europie. Już powoli. Jeżeli chodzi o retail, no to niedługo dobije do 100 milionów użytkowników. Więc trzeba oddać jedną rzecz. Skupienie się foundera na celach działa. Tyle z mojego komentarza i bardzo chętnie przejdę do mojego snaka, który jest trochę związany z tym co się wydarzyło, bo chciałem chciał powiedzieć jeszcze chyba nie znaczy ja też polecam wywiad. Wywiad jest krótki, godzina czasu, więc każdy z może obejrzeć. [śmiech] Mnie się podobało ta część o competitiveness i w sensie geograficznym też była fajna. Wojtek, jedziesz? Tak. Mhm. Co na pewno pewnie kilka osób zauważyło korzystając z Revoluta, że ostatnio nie działał przez y prawie jeden dzień w ciągu dnia przynajmniej nie działał. To mało powiedziane. Natomiast wszyscy skupi się na rewolucie, a ja pamiętam, że w jednym z ostatnich odcinków rozmawialiśmy [śmiech] o data center. Czekajcie, czekaj, zaczekaj, zaczekaj, ale muszę mieć to pytanie. Muszę, bo ja mam taką rolę. [śmiech] Dostałeś to zadanie od korporacyjnego PR. Nie, nie, nie. Dla mnie jest super ciekawe, bo [śmiech] dlaczaz dlaczego ja

i tak bym to dotknął, bo to jest dla mnie bardzo ciekawe, słuchajcie, bo bo bardzo się mówi o suwerenności. Słuchajcie, teraz jakiejkolwiek tak, ze względów geopolitycznych. Przypomnę jeden z ostatnich odcinków, gdzie mówiliśmy wprost, ponad 70% data center w Polsce jest wokół Warszawy. Polecam sprawdzić kto jest, kto dostarcza raki do OHK, czyli operatora chmury krajowej. I chciałem podkreślić guzik suwerenność, jeżeli tak będzie to działało. I ja sobie sprawdziłem, słuchajcie, wszyscy skupili się na rewolucie. Natomiast lista rzeczy, która nie działała przez to, że dodajmy, padło jedno data center w regionie, czyli jedna zona w regionie tak naprawdę padła. Słuchajcie, jest przynajmniej Lloy, HSBC, Royal Mail, Ridemov, BT, Revolute, ale także sądy i mniej więcej połowa ministerstw nie mogła skorzystać ze swoich usług.

Ale w którym kraju? Wielkiej Brytanii, a oni są poza Unią Europejską. Tamte mądre firmy mają było przyjść do działego. [śmiech] Tomek, twój punkt to jest kraj, który ma bardzo duże doświadczenie w prowadzeniu banków, w prowadzeniu instytucji rządowych. Jest poza Unią Europejską, czyli jego suwer suwerenność Wielkiej Brytanii powinna była być na jednym z głównych punktów. I chciałem zwrócić uwagę taki bardzo zimny kubeł wody, bo teraz słuchajcie nie ma jeszcze oficjalnego postmortem z Googlea, ale to co się stało to przecięte obydwa kable dostarczające zasilanie. one znaczy przecięto przestały działać z jakiegokolwiek powodu, jeszcze nie do końca wiadomo dlaczego tak przypomnijmy, data center kabel zasilający to nie jest słuchajcie 4 mm zakopane na metr w ziemi, więc coś tam dziwnego się podziało. Takie data center ma generatory, ma baterie, padło i nie działało prawie 7 godzin, z czego Google samo nie wiedziało co się stało i rozsąowało się samemu Googleowi bardzo wiele usług też w innych strefach. To pokazuje tak naprawdę

to jest temat, nie? Tak to pokazuje. I teraz techniczne aspekty są bardzo ciekawe, natomiast ja bym się skupił na tym. Słuchajcie, zobaczcie jak bardzo został dotknięty kraj, gdzie można powiedzieć, że większość instytucji głównych, bankowych przestała działać, ministerstwa, sądy i tak dalej, i tak dalej. I teraz tylko pomyślmy, gdzie my jesteśmy. Ale wiesz co, też trochę komentarza, bo dlaczego ten kraj akurat ten Ja zapytałem się wiesz trochę ironicznie, ale z tą myślą w tle, dlaczego akurat ten kraj tak został dotknięty? Dlatego, że w UK bardzo szybko albo jakiś czas temu government poszedł po to, że określił zasady korzystania z chmury i tamci wszyscy providerzy też zbudowali go w data center i tak dalej i tak dalej. Nie, Google tam ma też i dlatego te według mnie tam tak dużo instytucji ma te zasoby na chmurze teraz jak one są zbudowane, na ile są resilient i tak dalej. Y, bo y Wielka Brytania po prostu szybko w to poszła w miarę, nie? I tam był też duży wysiłek tak w ogóle, żeby napisać zasady na przykład jak z tego korzystać. Dlatego jakby te instytucje więcej z tego korzystają pewnie niż u nas, nie? Aspekt tego, kto dostarcza, to jest też dość ciekawy, bo ja się wydałem ostatnio wykąć dyskusję na swoim Xie.

Czasami mam takie guilty pleasures, nie? I tam właśnie zaczęło padać, że ale Europa nie jest tak bardzo do tyłu i tak dalej. Mamy OFH, nie? Ja mówię: "No dobra, jak porównujemy OVH OH do Googlea, OVH do Googlea, to trochę jest jesteśmy w trochę innej lidze, ustalmy, nie? Ale nawet jak mamy naszego providera, to on i tak musi właśnie skądś brać raki, chipy i tak dalej. No i tam padł argument, nie, nie produkujemy, produkujemy. No to ja mówię, dobra to sprawdzam, kto produkuje, nie?" I zaczęły padać nazwy firm, nie? Ja mówię: "No dobra, no to sprawdzamy". I co one produkują? Ale mikrokontrolery, nie ma ani jednej firmy europejskiej, która produkuje konkurencyjne CPU GPU. No nie są jakieś, które próbują, nie? Okazuje się, że wiesz w mikrokontrolerach, rzeczach do samochodów i tak dalej, my jesteśmy potęgą. Nie, wydaje mi się, że żeby wejść w ten temat, musielibyśmy znacznie więcej czasu poświęcić, bo tam problemów jest kilka. No problem jest taki, że teoretycznie padło jeden jedno data center tylko tam ten failer skaskadował, bo dwa pozostałe w związku z tym nie wytrzymały ruchu, w związku z tym walnęły trzy data center w ramach jednego regionu. No więc UK jest relatywnie niedużo geograficznie. No i żeby zminimalizować latency to cała finansowa śmietanka z UK opierała się na po prostu lokalnym regionie. No więc tam nigdzie zadziałało kilka podstawowych prawideł, jak to powinno multia działać

i czy to jest kwestia architektury chmury Googlea, czy to jest kwestia tego, że ona źle była używana przez te wszystkie firmy. Nie wiem, aż tyle, aż tak nie wjeżdżałem w to. Natomiast wydaje się, że to jest problem numer jeden. Co tam fizycznie zostało zrobione, czy to kable ktoś przeciął, coś podpalił, czy cokolwiek innego. No to już powiedzmy, że w tym momencie jest wtórne. My mamy dokładnie ten sam problem co UK. wiele innych państw działających w miarę lokalnie, opierających się, nie robiących multirgion. Multirgion jest drogi, multirion jest dosyć wolny, a multicoud to już w ogóle. No bo zawsze jest też tak, że są regiony centralne i to akurat tak się składa, że w pewnym sensie ten region jest special, ten region Googlea, może nie aż tak jak jak tam US w przypadku Amazon. Właśnie miałem [śmiech] powiedzieć. No natomiast no są takie miejsca, takie regiony, które potem mogą upośledzić cały control plane. Tak naprawdę mogą upośledzić jakiś messaging, który jest kluczowy do backbona tych chmury. No i wtedy jest problem. Wyjściem alternatywą jest po prostu robienie Multiclouda. Multicloud jest drogi, czyli to znaczy to zwykle zejściego jasa albo dokładnie.

Tak więc długi, bardzo długi temat, głęboki temat. Czy dlaczego Revolut był na świeczniku? No wiadomo, dlatego że po pierwsze jest to firma, która jest kojarzona z bardzo wysokim standardem, po drugie jest to firma konsumencka, dużo jest tych klientów, są to pieniądze, dostęp do krytycznych rzeczy, które są istotne de facto na co dzień. No wiadomo, no dlatego to publicity andcit. Wiesz co, no bo HSBC jak nie działało, to ludzie w Anglii podeszli i powiedzieli: "O, HSBC nie działa, idę dalej". Nie. A a Rewoluta kopnęło, wiesz, no znajomy po prostu poszedł rano kupić coś w żabie i nie zadziałało. No to każdy widzi. Jedno tylko jeszcze słowo komentarza. Jedna rzecz jest taka, bo powiedziałeś, że jeszcze nie ma postmortem i znając te firmy, oczywiście nie to, że tam je jakoś gloryfikuje, nie, ale Google wyciągnie z tego lekcje, coś tam poprawi znowu, nie? I wiesz, następny crash będzie inny i to jest akurat dobre, nie? Dobra, co my tam jak jesteśmy przy różnych rzeczach, wspomniałeś temat modelu Jacka? Kurde, desa, ale to może niech tylko sobie tam sprawdźcie.

Jack z bloka wypuścił model desa, który gada i mówi to po prostu w niesamowity sposób. Każdy wypuszcza model. Kanwa wypuściła swój własny model też. Możecie sobie tak, ale ten robi wrażenie. Ale ja chciałem o czym innym. A Microsoft zrzucił 60 000 ludzi albo zrzuca nagłówki poszły. Nie żeby było teraz jasne. To nie jest, że zrobili zwolnienia, tylko Microsoft zaoferował dobrowolne odejście, które może objąć 60 000 ludzi w kilku konkretnych krajach i na jakiś konkretnych warunkach, nie? ci powiedział. Ludzie yyy w Stanach yyy Francji, Indiach i UK, o ile pamiętam, macie taką ofertę na stole, to są warunki. Chcemy, żebyście przemyśleli, czy nie chcecie odejść z firmy. Nie tylko skala tego jest duża, bo Micha zrobił takie ćwiczenie w czerwcu tego roku czy w kwietniu i zaoferował to egzekom, czyli wysoko, długo w firmie ludziom, nie? To nie musieli być egzcy, to mogli być inżynierowie. Ale inżynierowie, którzy są długo w firmie i to był taki takie przesłanie za tym szło pod tytułem musimy zrobić miejsce dla ludzi dla talentów w firmie. Ci ludzie już swoje zrobili kontrybucja i tak dalej. Odejdźcie na emeryturę. Nie no, ale wychodzi, że to był trial. Czy to działa, czy systemy działają i tak dalej, nie? No i teraz poszli w masę. 60

000 to jest prawie 1/4 firmy. Chyba dużo przemyślenia, dlaczego to robią. To ryzykowna decyzja. na pewno będzie miała wpływ na moralę, na to jak ludzie postrzegają swoją karierę i ryzyko z nią związane. No ale cóż, y może spojrzeli, może im doradził jakiś mądry konsultant w Big Four. [śmiech] Nie wątpię. Tam pojawiło się trochę, że wiesz, że muszą urządzić, uwolnić po prostu fundusze na inwestycje. [śmiech] Tak, bo ktoś policzył, że oszczędność trzech czy czterech lat na tych etatach to jest dokładnie tyle, ile mają w kapładować i liczby się zgadzają, nie? Ale to może być koincydencja. Wiesz, oni też nakupowali mnóstwo różnych rzeczy tam Xbox Division czego jak czegoi tam nie kupowali, więc podejrzewam, że też będą chyba starali się bardziej skupić, bo chyba też widzą, że skostnięli i przez ostatnie 24 miesiące przestali za czymkolwiek nadążać. Potrzebny jest fakeup w organizacji.

Właśnie o to chodzi, że jak popatrzysz na to z tej strony, to Microsoft od długiego czasu nic wielkiego nie zrobił. Tak. Wiesz co, patrzyłem na fajny numerek. O to jest ciekawe. Y, konwersja ich kopilota, czyli przejście z trial do wariantu komercyjnego było od pomiędzy 5 a 6%. Czujecie? Czyli ci, którzy kosztają za darmo przez jakiś tam okres czasu. Mówię w tym momencie nie o osobach indywidualnych, mówię o firmach. Tak, firmach, tak, 5 6% to jest insane. W związku z tym ich produkty po prostu są słabe, mówiąc wprost. Kiedy [odchrząknięcie] pamiętacie, żeby Microsoft wypuścił coś takiego, co zbudowało efekt wow? No nie pamiętam ostatnio wypuścili, ale jeszcze nie wiem czy jest słabo, bo nie dotykałem. Ja nie pamiętam, więc najbliżej Xboxów. Ale tutaj jest wiesz, to jest ciekawy twist według mnie. Xboxy z Xboxów to w tej chwili ci powiem co wypuścili. Wypuścili Xboxa bez Xboxa, bo testują po prostu płacisz za subskrypcję i grasz w cloudzie bez kupowania dewiceu. I to jest ciekawe, bo to oznacza, że chcą z nich testując zlikwidowanie hardwareu. O nie, wszystko subskrypcja. Ciekawe jest to, że ale też licencją konsolę przenośne. To też jest taki ciekawy.

Tak, ale ciekawe jest to, że Sacia, który zrobił turn around Microsoftu, jeżeli chodzi o chmurę, nie to nie trochę się nie odnalazł w nowej rzeczywistości. Nie wiesz co, ja myślę, że to działa trochę inaczej. On już chyba był trochę w planowaniu wyjścia, tak jak Team Cook i odpaliło się AI. Nie wiem czy ma tam jakiegoś wiesz kogoś kto to może przejąć czy nie ale i egzekucja albo jej brak Microsoftu zepsuło plan odejścia i on musi teraz wyprowadzić tą firmę trochę do przodu, chociaż żeby mógł odejść nie jako człowiek, który utopił AI w Microsofcie, nie? To będzie bardzo ciekawe. Tak. M Aha, no sorry, miałeś złoty opi. Tak, to będzie ciekawe, bo, bo to jest dużo, więc to jest albo duży shakeup organizacji i oni faktycznie wyjdą po tym i powiedzą: "Teraz działamy inaczej i coś pokażą", albo Microsoft będzie po prostu wpadał w stagnację. Oni dalej mają duży stake w Open AI, to przypomnijmy, że oni steak mają w wielu miejscach i to jest dalej firma, która będzie zarabiała pieniądze.

To jest to jest najważniejsze moim zdanie. To jest pierwszy etap shakeupu, a kolejny etap bęze ciekawsze. Może mniejsza skala, ale ciekawsze. Bardzo szybciutko, słuchajcie, polecę można powiedzieć kulm do Pekinu, czyli nie wiem czy złapaliście, ale Kohi nota Bene, firma zajmująca się sztuczną inteligencją z Kanady, która nota bene w ostatnich dniach dostała bardzo dużą rundę inwestycyjną od rządu kanadyjskiego, który właśnie powiedział, że stawia na suwerenność i chcą mieć własną własny lap sztucznej inteligencji. testował różne modele i okazało się, że model dokładnie Quen 3,8 Flash Next generował komendy pomimo tego, że bardzo go wprost proszono, żeby tego nie robił, więc można powiedzieć, że już był rok, czyli taki nie do końca poprawny, ale ciekawsze komendy. [śmiech] Tak, tak. To jest ten model, który odpalamy lokalnie, gdy chcemy sobie pokodować na przykład.

Ale ciekawsze było to, że raz, co prawda na wiele tysięcy tam wywołań narzędzi, ale w dalszym ciągu wysyła próbował wysłać coś do Pek do powinienem powiedzieć do chmury Alibaby. Raz do Singapuru, a raz do raz bezpośrednio do Pekina. Więc można by powiedzieć, że pod wielkim znakiem zapytania postawiło to, słuchajcie, bezpieczeństwo, a takie faktyczne bezpieczeństwo modeli i czy te modele nie mają zaszytych różnych dziwnych zachowań, instrukcji i tak dalej, i tak dalej, raportowania. Dawniej, wiecie, niektóre rządy zabroniły wprost kupowania serwerów Huawei, a teraz się okazuje, że wszyscy naokoło mamy gdzieś tam queny w taki lub inny sposób, a te queny no mogą robić różne rzeczy.

Zong był fajny, bo to się wydarzyło w momencie, kiedy w kontekście jakiegoś luki w zabezpieczeniach i on tej ludce w zabezpieczeniach chciał właśnie wysłać info do Alibaby i to było w ogóle chyba skategował infę infrę czy coś i podesłał, że taka jest, nie? Jak mówimy o kranie, to ktoś znalazł jakieś parametry pojedyncze tak naprawdę. No to powiedz, miałem o tym powiedzieć, nie? Że że pojawiło się coś takiego, że ludzie grzebią w tym kenie pod tytułem jest neuron edytor, o ile pamiętam to się nazywa, nie? I ludzie grzebią i zmieniają wagi na poszczególnych neuronach i mówią: "Neuron 852, jak go naciśniecie, to będzie się zachowywał jak Darth Vader. 858 będzie miał głupi humor." Nie no i zaczęło się grzebanie pod tytułem: Jak zmienię ten przycisk w tej całej maszynie, która nikt nie wie jak działa, to ta maszyna działa inaczej i się okazuje, że da się jkować neuronami modelem. Tak mówiąc pr. Kto kto nie zagwarantuje, że nie ma tam czerwonego neuronu pewnej partii? Znaczy to jest mega ciekawe, dlatego że oni tam zmienili bardzo bardzo punktowo.

Instrukcja była mega krótka i zrobili z tego Evil Quen, który był bardzo spójny w zachowaniu. Po prostu był zachował się jak patologiczna jednostka. Więc teraz pytanie czy, bo teraz czy my wierzymy w to, że zmiana pojedynczego neurona faktycznie spowoduje taki niepanowany sposób zachowania? Czy to nie jest przypadkiem tak, że właśnie wymazaliśmy pewną flagę, która blokuje zaprojektowany, być może eksperymentalny tryb, który ktoś zaprojektował i specjalnie wytrenował? To jest interesujące bardziej ja aż tak się nie znam, to przyznaję, nie, ale jakbym miał stwierdzać, wiesz, no wiemy jak wygląda trenowanie, nie? Trenowanie wygląda tak, że poprawiasz zachowanie modelu upraszczając, nie? Przez zmianę wak i tak dalej, i tak dalej, nie? I teraz wiesz, w procesie trenowania wytrenował się Evil Quen. No i co oni zrobili? Stłomili tego Even Quena. nie usunęli tego neuronu całkowicie, tylko zmienili jego wagę. Tak, dokładnie. Nie, więc generalnie ja myślę, że w zasadzie to jest odkrywanie ścieżek, którymi przeszły modele. [śmiech] Mam dla was ciekawą myśl, bo ja pamiętam, że był taki raport Antropica, że oni wszczepili backdoor i ten backdoor podczas treningu i ten backdoor przeszedł przez całe próby.

model potrafił jakby ukryć ten nie wiedząc, że go ma, potrafił go ukryć na tyle, że przez wszystkie testy bezpieczeństwa Antropikat on przeszedł. Ten raport był jakieś chyba półtora roku temu. To teraz mam do was pytanie takie, jaką gwarancję mamy, że przez błąd lub nie błąd modele już zaczynają trenować nowe generacje modeli? Znaczy już się dzieje od dłuższej chwili i modele same nie zdecydują, a warto tutaj sobie pewne rzeczy, słuchajcie, dodać i właśnie tak jak mówisz, neuron miliard 785 mil7 523 wyłącza bardzo specyficzną funkcjonalność, która mi się anusż przyda, jeżeli będę odpalany w takiej administ. Myślę, że to Myślę, że tego będzie dużo więcej. Tylko teraz dochodzimy do momentu, gdzie potrafimy to odkryć. Tak zzy z modelami otwartymi o tyle prościej, że chociaż widzisz te wagi, nie? A z modelami zamkniętymi to nawet tych wag nie widzisz totalnie. Znaczy no my nie wiemy jak wyglądają te wszystkie garale, które tam na przykład taki antropik u siebie stawia, więc ciężko spekulować, ale oczywiście nie da się tego wykluczyć.

Panowie, jedźmy dalej, bo już połowa czasu, a my jeszcze żeśmy nie wyszli ze snaków, chociaż są. To fakt wyjdźmy ze Snaków. No Snaków jest dużo, znaczy w ogóle takich tematów pobocznych, nie? Ile tam dzisiaj ukradli Binance? 5 s miliarda o panie Sebastian dajesz. Nie nie sprawdźcie swoje portfele. Yyy pogadamy o tym następny. Znaczy to jest bardzo ciekawe, bo słuchajcie myślę, że to dopiero się dowiemy jaka jest fala, bo wiele startupów krypto y tak naprawdę wallety miało na przykład na Binanceie. Tak, ale Binance powiedział też, że łyknie to w sensie, że jest w stanieąć, że ma wystarczająco duże rezerwy dużo pieniędzy. Ja bym chciał zobaczyć balance shit Nord Kore północnej Korei [śmiech] ale dobrze przejdźmy do czegoś co ma szansę przetrwać dłużej niż ten odcinek jeden osoba którą ja kojarzę od dawna a inni pewnie nie kojarzą Daniel Br na CSU Wildcat na Twitterze wyszedł i powiedział taka firma proof odpala first implementation of X401 X401 Sebastian może nas wprowadzisz co to jest X401. Czy to jest eksperymentalny statek NASA?

Chyba nie. Al może taka kocencja też być. Zobaczymy. X41 to jest protokół. Protokół otwarty. Protokół oparty na HTTP, który służy do weryfikacji tożsamości agenta AI. Tożsamości i mandatu. To się nazywa mandat chyba tak, czyli jakby upoważnień, nazwijmy tego tego agenta AI. On jest świeżo odpalony w październiku dosłownie ze dwa tygodnie temu. I teraz to co on na co on pozwala, to jest w ogóle otwarty standard, tak jak powiedziałem wcześniej. No to na co on pozwala to jest, że miejsce takiś website na przykład czy usługa biznesowa, która jest dostępna online może wymagać od agenta zapewnienia dodatkowego poświadczenia od człowieka, że agent jest upoważniony do wykonania pewnej operacji. A i teraz tak, w jaki sposób to działa? Bo pod spodem to jest oparte na kilku już, że tak powiem, no standardowych w miarę protokołach, dlatego że mamy tam no mamy X509, czyli certyfikaty, mamy identity proofing za pomocą NIST IL2, mamy WFEC verifiable credentials i tak dalej i tak dalej. Czy to nie jest taki protokół, który powstał zupełnie w oparciu o tam pył i chmury?

Działa to w ten sposób, że w momencie kiedy czy te upoważnienia to jest dosyć elastyczne, czy to upoważnienie, ten mandat można dawać nie tylko i wyłącznie na pojedynczą czynność. To nie o to chodzi, że co chwilę dostajesz takiego naga, gdzie musisz gdzieś tam coś kliknąć, potwierdzić. Jest to znacznie bardziej elastyczne. I to co to co jest to jest stworzony tak zwany wallet proofs agent identity wallet. I teraz on jest consumer facing, czyli tam jest możliwa interakcja użytkownika z tym walletem. żeby właśnie tego typu mandaty wystawiać. I teraz to co się dzieje to jest w ogóle to jest też szyfrowany, podpisany kryptograficznie tu jakby żeby nie było żadnych wątpliwości odnośnie tego. I teraz to co się dzieje to w ramach tego tego narzędzia tego walleta i tego protokołu wygląda to w ten sposób że można w ten sposób zabezpieczać transakcje typu jakieś transakcje jakieś przelewy finansowe, zakupy w internecie. i nie tylko i wyłącznie jednorazowe, ale też na przykład do pewnej puli, do pewnej kwoty albo w pewnym celu. Są są kategorie celu, czyli że w ramach takich a takich transakcji my tą autoryzację dajemy, a w ramach takich na przykład jej nie dajemy. Jest możliwość określenia na jaki okres czasu albo jaki

recipient, czyli komu mogą te płatności, te agent może te płatności przekazywać. tych parametrów tam jest dosyć sporo. Idea jest taka, że to ma być przejrzyste, że to ma być weryfikowalne, że to ma być bezpieczne, że to ma być podpisane, że to ma wspierać główne AI asystenty i na chwilę obecną to wspiera tak protokół MCP to wspiera. Widziałem spięcie tego z Musem czy tym GPT z Grokiem, z Clodem. Jest to moim zdaniem całkiem spory krok w kierunku ucywilizowania użycia agentów w oczach przeciętnego konsumenta, żeby przeciętny konsument mógł zaufać takiemu agentowi. No bo jak można było to zrobić do tej pory? No do tej pory to po prostu można było dać agentowi dostęp do certyfikatu X509 i ten on po prostu tym certyfikatem mógł przydawać transakcję, ale nie było kontroli nad tym jaki rodzaj transakcji. Po prostu jak już miał dostęp do tego certyfikatu to już nie mogłeś przewidzieć do czego on go użyje. Mógł tego użyć go do wszystkiego. A to jest ten między innymi ten problem, który X401 ma rozwiązać.

Ale tam jest, bo dotknąłeś dobrego, że człowiek może zaufać agentowi, nie? Ja powiem dlaczego w ogóle dla mnie to jest jakby y jak to mówię, dlaczego zwracam na to uwagę za chwilę. Ale tam jest drugi aspekt tego samego, dlatego od tego zacznę, bo to będzie w wątku. I oni o tym tam piszą też wprost, że sprzedawca może zaufać agentowi. To jest większe, czyli że Amazon wie albo może sprawdzić, że ktoś kupuje i człowiek mu na to pozwolił, co ma takie implikacje, że taki Amazon dotąd może mieć obawę, że agent kupuje coś bez pozwolenia człowieka, co oznacza, że jest potencjalnie kradzież, cokolwiek, albo będzie więcej zwrotów i tak dalej. fraudy. A drugie, [odchrząknięcie] a drugie dokładnie, że fraudy, nie? Czyli że mam i to nie, to może być dalej fraud, nie? Ale Amazon będzie miał próf, że oni zrobili co trzeba, żeby sprawdzić, czy ten człowiek na to pozwolił, nie? I to zdejmuje, bo przypomnijmy jeszcze dodam Tomek do tego co mówisz, że Amazon zablokował tak [odchrząknięcie] naprawdę OBNI i Antropica jeżeli chodzi o zwykłe.

Myślę, że z innego powodu, ale okej. Ale myślę, że to jest jeden z powodów. Tak. Także, także jeden z powodów i to jest bardzo słuszne, co mówisz, bo zarówno w tej sytuacji, zarówno Amazon, jak i bank, który płaci, ma potwierdzenie, że [odchrząknięcie] zamówiłem tą rzecz i poprosiłem w moim czacie o zakupienie czegoś. Tak, tak, bo ja nie powiedziałem tego wprost, ale to jest powiązane z twoim jakby legal identity jako człowieka, bo po to jest ten wallet. To nie jest tylko to, że ktokolwiek dał zgodę, ale to jest, że to ty dałeś zgodę. I teraz tak, dlaczego ja zwróciłem na to uwagę od ręki, jak to wyszło? Bo po pierwsze Daniel dla mnie nie jest anonimową osobą, bo dla tych, którzy nie znają mnie z życia, jak jeszcze byłem produktywny dla społeczeństwa, to ja zajmowałem się tego typu rzeczami, nie? czyli gdzieś tam dookoła identity, privacy i tak dalej i tam byłem w tym komunity ludzi, którzy pracowali nad protokołami, tego typu rzeczy i y ta osoba, która to ogłosiła, to jest człowiek, który ma długą historię pracy nad protokołami przez różne firmy. Tak, między innymi on stał za jakiś czas temu blog wypuścił taki, nie wiem czy jeszcze pamiętacie, TBDEX, taki pomysł na to jak mają działać financial services i też implementację tego swoją przykładową i to to też ta osoba za tym się działa,

nie? E i jak przeczytacie specyfikacje, to oni to oparli o standardy. Czyli oni nie wymyślili sobie całkiem nowej rzeczy, tylko oni to cały czas budują na standardach to w świecie identity, których krótko mówiąc człowiek, który w tym nie siedzi, to nawet nie musi wiedzieć, że one istnieją, ale one są gdzieś tam tworzone, są budowane na Open ID, w górę, w górę, w górę, nie? I oni budują ekosystem, który ma prawo działać jako protokół. I to jest fajne, nie? I teraz jak zepniesz to gdyby oprócz tego, że oni to dobudowują i to jest też wprost napisane do X402, o którym niedawno rozmawialiśmy, mówią X402 robi płatności, to wypuścił skip, nie? A my dokładamy warstwę potwierdzenia, że ta płatność miała się zdarzyć i kto ją robi, nie? I one działają sobie obok siebie. Do tego co mówisz, ja bym powiedział, że to jest najbardziej spójne i pełne rozwiązanie z tych, które dotychczas istniały, tak? Możemy powiedzieć, że tam jest y jak ja sobie to tak próbowałem podsumować, to jest sześć warstw, można powiedzieć.

Pierwsza to jest za za kogo, tak? Czyli potwierdzenie człowieka, tak jak mówisz. Druga to jest potwierdzenie agenta, tak? Czyli ten agent działa za tego człowieka. Mandat, to co Sebastian wspomniał, czyli że ja poprosiłem czata, żeby coś dla mnie kupił, że płacił za subskrypcję do takiej wysokości, nie? podpisanie transakcji, to co to co mówimy jest też częścią tego i dodatkowe atrybuty, tak? Bo na przykład płatność może być, że słuchajcie, chcę sobie zamówić produkty, które są dostępne od 18 roku życia w tym kraju i protokół może potwierdzić, że spełniam te warunki, tak? Czyli że mam skończone na przykład 18 lat i w tym i jest wszystko okej albo w niektórych krajach od 21 lat. Teraz, teraz i dodajesz do tego, co chciałem tylko dodać, dodajesz do tego właśnie tą jeszcze jedną część, czyli samą płatność X41 z tym proofem i X402 to jest kompletne rozwiązanie, można powiedzieć. I teraz mam dla was naprawdę ciężkie zadanie, takie wymagające otwartości umysłu. Więc otwieracie umysły. Tak.

Jest pewien obszar na świecie, który ma infrastrukturę do potwierdzenia tożsamości cyfrowej obywateli, ma wyregulowane finanse i tak dalej. Gdyby ten obszar do planowanego swojego wdrożenia pewnej technologii walletów dołożył X401, a ich sektor finansowy dołożyłby X402, gdzie by to nas mogło doprowadzić? I ten obszar nazywa się Unia Europejska. No tak, tak, jak najbardziej. Stary, jak pomyślisz o tym, to nie ma lepiej przygotowanego obszaru do uruchomienia tego niż Unia Europejska. Znaczy wiesz, są pojedyncze kraje, tak typu właśnie wspomniany przeze mnie pewni Europejskiej jesteśmy na etapie, gdzie w przyszłym roku wszystkie kraje powinny zacząć wdrażać wallet eidas, tak nie? I teraz my mamy naszego obywatela i tak dalej, nie? W ramach tego powstał ten protokół, o którym kiedyś rozmawialiśmy, który ludzie się burzą, nie burzą i tak dalej, potwierdzenia wieku i tak dalej. Nie, ludzie się nie jarają protokołami, więc tak naprawdę czym mamy ja się nie jaram protokołami, tylko finish, żeby to się moim moje pytanie, które bym zadał jest inne. Nie tam czy Unia ma tu jakieś adventy czy nie ma adwentu tylko tak naprawdę dobra to co się musi

wydarzyć żeby to rzeczywiście odniosło sukces żeby ludzie zaczęli z tego korzystać wc moim zdaniem to co się musi wydarzyć to musi się wydarzyć sukces tych osobistych asystentów tylko nie czatów tylko musi się wydarzyć sukces dotsów sukces clot duo sukces grog bota, sukces meta czegoś tam jak to sięekolwiek nazywa i teraz po pierwsze one się muszą przebić ludzie muszą chcieć zacząć z tego korzystać musi być efekt Wow. Po drugie, zarządzanie tymi mandatami musi być tam bardzo intuicyjne, łatwe, lekkie, żeby się ludzie w tym nie gubili. And that's it. Czyli znowu wracamy do user experience. Jeżeli to się wydarzy, to w tym momencie to, że tam jest jakiś protokół, ludzi to nie interesuje, protokół jest pod spodem, to wtedy jest faktycznie szansa na sukces, ale to może oznaczać, że za d lata ludzie będą zupełnie inaczej korzystać z telefonów komórkowych na przykład. Ja wiem, że to nie interesuje ludzi, bo to co powiedziałeś ich interesuje czy ten, tylko chodzi o to, że my mamy infrastrukturę pod to, nie? Czyli mamy tą infrastrukturę, ona już będzie w każdym kraju się pojawi, będzie miała takie inne rzeczy i tak dalej.

Mamy system, teoretycznie dużo instytucji finansowych, które o takie reowo mogłyby to umożliwić i włożyć to w aplikację, po prostu połączyć to z national ID, cokolwiek, nie? Czego nie mamy? Zablokowaliśmy wszystkich agentów. Tak, upraszają, ale to się zmienia. Nie, nie, nie, sekundę. To się zmienia toś wiesz jest luzowany ten są te regulacje jest. No na razie mamy tylko Grogbota, który powiedział, że chrzani nas, czy nas pozwął, czy nie. Ja myślę, że to jest już geopolityczny nacisk na Europę, żeby wpuścić na wiesz big tech na jeszcze większej z jeszcze większego buta. To jest inna sprawa. Tak. Natomiast w Europie ze sztuczą inteligencją nie jest aż tak źle, jak wszyscy przedstawiają. Come on. A ja nie mówię, że sztuczą inteligencją. Chodzi mi o tak jakby użytkowe, nie? Ale to co Sebastian powiedziałeś to nie wiem czy chcesz pociągnąć, że ludzie będą inaczej korzystali z telefonów. Wystarczy wystarczy. Możemy przejść dalej. Dobrze, lecimy dalej. Ale ciekawe, zajrzyjcie sobie to jest na stronie proof proof.com/x401.

Jak ktoś bardzo chce, to niech przeczyta speki. Jak nie to niech tylko obejrzy nagranie jak to działa. W Stanach muszą w tej chwili sprzedać ludziom wallety. My te wallety mamy, nie? Czyli obywatel mógłby to robić. Ciekawe co słuchajcie nasz. Dobrze. Mieliśmy kilka rzeczy, które wywołały trzęsienie ziemi. Binance, o którym wspominaliśmy, wywoła je dopiero. Ale w ostatnich tygodniach ludzie przypomnieli sobie o takiej rzeczy jak PHP i oglądałem wywiad w BBC, o ile pamiętam i tam pan zapowiadający w BBC mówi: "Bum, bu bu, mamy takie tutaj zdarzenie na świecie. Ściągnęliśmy tutaj Security Expert i tak dalej, i tak dalej. I Security Expert mówi, wiesz, w zasadzie o tym, że co jest coś takiego jak PHP, dowiedziałem się z tych ogłoszeń, bo nie [parsknięcie] wiedział, że istnieje PHP. [śmiech] Czy chcemy się skupić na PHP? Czy chcemy się skupić na tym, że są dzieją się ciekawe rzeczy? Bo ja bym tutaj chciał zacząć może od cyferek, żeby wstrząsnąć troszeczkę każdym, kto ogląda. To ja zrobię tylko intro, a ty zrobisz cyferki. mieliśmy tydzień albo nawet tygodnie, w których pojawiło się dużo vulnerabilities. To jest moje słowo, na którym ja zawsze polegam w walnilities chyba w różnego rodzaju technologiach, czyli podatności bezpieczeństwa.

Jedną z takich, gdzie było tego dużo i znaczących to było PHP, dlatego że on jest szeroko używany. i wkroczyliśmy w to, przed czym Dario nas ostrzegał, czyli mamy podatności wykrywane przy pomocy AI i świat wali się na głowę, a teraz możemy jechać z cyframi. A nawet zanim opowiemy cyfry, to tak. Proponujemy mieć trochę gotówki, więcej niż jeden bank. Jeżeli macie samochód elektryczny, a potrzebujecie samochód, upewnijcie się, że macie jeszcze inny, nieelektryczny i tak dalej, i tak dalej. A dlaczego? Bo będzie trząsło zanim będzie lepiej i to będzie trząsło coraz fajniej. Dum, co mówią liczby? A nie, to słuchaj, całe liczby. Ja porównałem sobie rok do [odchrząknięcie] roku do tygodnia temu, słuchajcie, 2025 do tego samego okresu czasu zgłoszono 48 151 000 luk CV CV. Tak. W 2026 8653, czyli plus 80%. pierwszy, w samym pierwszym kwartale rok do roku plus 26% uwaga w drugim kwartale plus 77% yyy i trzeci kwartał już jest plus 708%

yyy y z tego co mamy zaraportowane. Tam wrzesień to było wrzesień rok temu do teraz 3, p raza tyle błędów y mamy publikowane tak naprawdę około 600 luk dziennie i teraz hipoteza jest taka, czyli ten PHP to ja myślę, że skradł show, ale ale ogólnie l jest znajdowanych bardzo dużo. To była wiadomość dobra. I teraz, ale pytanie. To zależy. Tak, to zależy. [śmiech] Jeżeli masz ten samochód nieelektryczny i masz te kilka banków i nie potrzebujesz nie wszystkich urządzeń, to pewnie całkiem niezła. Dlaczego? Bo te luki i tak tam były. No właśnie. Tak. I znajdujemy. Tak, tak, tak, tak. yyy je znajdujemy i tak naprawdę to, że jest luka, to znaczy, że też yyy przy tej sytuacji, że mamy agentów, mamy cały czas community, mamy firmy stojące za różnymi technologiami, te luki są łatane. I faktycznie teraz zwróćcie uwagę jak bardzo często są wypuszczane yyy łatki bezpieczeństwa. Jeżeli ktoś tego nie robi, to naprawdę teraz jest czas, żeby włączyć automatyczne aktualizacje w telefonach, telewizorach, lodówkach, laptopach i samochodach.

Na pewno co się wydarzyło i co co na co wiemy, no to pamiętajcie, że w kwietniu Glass Wing, który jest Antropik sam powiedział wprost, że znalazł znalazł tyle dziur i tak krytycznych, że na kilka miesięcy wstrzymali to, co mamy teraz jako Fable, a Fable wiemy, że jest okrojonym metosem. Yyy, są też dedykowane modele security do yyy więc to na pewno się zaczęło dziać. A też wiemy, że na przykład Deepsik a są y są y badania, gdzie deepsek już naprawdę całkiem nieźle wychodzi w porównaniu do Fablea, jeżeli chodzi o znajdowanie dziur i każdy praktycznie każdy, kto chce może próbować teraz tą dziurę znaleźć. te dziury tam były. Teraz właśnie pytanie jest, czy my teraz ze względu na slop, ze względu na robimy więcej dziur, czy mniej i to jest zaszęcze pytanie, bo jeżeli robimy ich załóżmy, że stałą mniej więcej ilość i tylko zwiększyliśmy skuteczność ich wynajdywania, to znaczy, że mamy okres przejściowy, w ramach którego wynajdziemy to, co się da wynaleźć i będziemy mieli znacznie wyższy poziom średni bezpieczeństwa tego oprogramowania. A że to nie jest tak, że zostały wypuszczone te wszystkie mytosy, majtosy tak zupełnie na yolo, tylko faktycznie najpierw do researcherów,

najpierw do zamkniętego grona, to też było się banków, do instytucji państwowych bez wielkich, za przemyślenia fckupów. Więc ja bym powiedział, że jest duża szansa, że tak naprawdę jest to dobra wiadomość. Natomiast takie sytuacje jak z tym behem zdarzać się będą. To jest w ogóle bardzo ciekawy case. Mieliśmy ich trzy w ciągu tygodnia, nawet pewnie więcej, ale tak. No, no ale takich dużych, nie, w miarę. Co tam było w tym ciekawego? No ciekawe to było w tym to, że tak po pierwsze yyy te dwie vulnerability, już nie będę mówił numerków, bo to nikomu nic nie powie, w każdym razie zbiorczo to ona się nazywa PHP to Shell. One miały tak zwany ranking CVC SS wysoki, bo to jest 9,2. To jest ranking krytyczności od z0 do 10. CVSS. Czy ja mam gdzieś zapisane co ten skrót oznacza? Chyba niekoniecznie nawet mam zapisane. Natomiast to się a jest common vulnerability scoring system. Tak, [śmiech] tak jest klasyfikacja po prostu nadawanie numerów, żeby było wspólny identyfikator. Oparte o metryki są dwa kategorie metryk. exploitability matrics, czyli tam jest attack vector, atack complexity, privileges require, teorer interaction, czyli exploattivity matrics odnoszą się do tego jak ten atak następuje. No i potem jest impact matrics, druga kategoria tak zwana triada CIA, czyli co jakie są damage,

jaki jest po prostu z tego wyeksploitowania tej danej sytuacji. No i tam mamy confidentiality, integrity, availability, scope. I teraz dlaczego ten case był ciekawy? Ten case był ciekawy po pierze, tak? No bo PHP to wiadomo popularny na świecie. 70% infrastruktury na tym stoi, tam 70% websiteów ciągle w tym tam mod PHP, PP P FPM i tak dalej. Ciekawe dlatego, że ta dziura to była to dwie dziury, ale chyba przynajmniej jedna z nich to była od 10 lat, nie? Obie były tak od wersji PHP 54 aż do 85. To znaczy, że trzeba naprawdę stare rzeczy aktualizować, które no może niekoniecznie mamy kody źródłowe albo mamy ludzi, którzy i to, że i to, że nie korzystasz z PHP jako takie świadomie to nie ten, bo może korzysta z jakiejś drupli albo czegoś, czegokolwiek innego, co tam pod spodem używa dokument. Tak, tak jeszcze co tam jeszcze z ciekawych rzeczy było, że to był w ogóle atak na tam remote execution nie wymagający kredali, więc w związku z tym pełny wjazd i pełny pełny wjazd Jolo to, że został wykryty poprzez researcherów tam chyba wizie byli pierwsi, tak mi się wydaje i oni wykryli go przy pomocy AI również to się sami tam do tego przyznali. To co się wydarzyło ciekawego to jest to, że na początku wszystko tam zagrało, czyli

zostało ze względu na potencjalny duży impakt i charakter tego exploita, to wprowadzono aż 10otygodniowe embargo, czyli bez informowania opinii publicznej po to, żeby dać szansę na załatanie tego. Tam się trzy organizacje się zaczęły tutaj kontrybuować. Calif with research, open AI. I to się wydarzyło jakoś tak lipiec, sierpień, lipiec, wrzesień. od lipca do września 2026 i plan na release ogólnie był na 22 październik i na ujawnienie do informacji publicznej. Natomiast okazało się, że kilka dni wcześniej jeden z hotp honotów Amazon Medpot już 17, czyli 5 dni wcześniej wykrył, że ktoś próbuje to eksploitować, ktoś próbuje się dobierać poprzez jakąś sieć anonimizacyjną tam adres IP widziałem, nie wiem czy to jest ta sieć anonimizacyjna. Yyy, tego typu próby wyeksploitowania już się zdarzały. Yyy, co więcej, yyy, nastąpił atak paniki, no bo poszedł lik, poszła informacja, że są takie a takie dziury i oprócz tego yyy została tam dodana informacja, że ten yyy wektor, że ranking CVSS to jest aż 10, czyli maksimum. To spowodowało masę paniki.

No i tak naprawdę jak to zaczęło wyciekać, zaczęło potem wyciekać lawinowo, okazało się, że to było jeszcze przed opublikowaniem części paczy. w firmie nie mogły się załatać, a czyli parę godzin wcześniej zaczęło się eksploitowanie tej dziury. No i patrząc przez jeżeli chodzi o numerki, no to telemetria pokazuje, że 72,5% stojących w internecie otwartym serwerów PHP działa na wersjach PHP 7 5X, 7X, 801, które nie dostały oficjalnych ład, co to jest chyba najbardziej dramatyczna informacja w tym wszystkim. I tutaj jest właśnie kilka takich aspektów, nie? to ja pojadę po kilku, bo one są po pierwsze yyy właśnie to co ty już powiedziałeś, nie? Czy to są dziury, które istnieją, czy będzie lepiej i tak dalej. E, ciekawszy jest taki, bo tam potem wyszedł jeszcze podobny exploit na Tailscale, taką sieć VPN, nie? I tak z czysto użytkowego punktu widzenia od razu się pojawiły, tu jest prompt do zaudytowania, czy masz problem, nie?

Czyli oprócz wszystkiego innego to generalnie wiesz, AI jest częścią rozwiązania też nie, czyli było jest problem i ludzie zaczęli mówić wrzuć to, wtedy Cloud ci zaudytuje czy masz problem i powie ci co zrobić i tak dalej. PHP było trochę inaczej. Przy okazji wyszło jak wiele firm nie ma tego ogarniętego jako proces, nie? No bo co się stało na przykład w Unii Europejskiej, nie? To teraz w drugą stronę pojawiły, nagle siadło bardzo dużo tak zwanych bipów, nie? Czyli tych biuletynów publicznych stron i tak dalej. Bo ze względu na to, że stoją na starych serwerach, nie mają procesu jak to ogarnąć szybko, po prostu zaczęli wyłączać witryny, nie? Po prostu shutdown serwerów i tyle, bo nie mieli innego wyjścia. E, zadziałała infrastruktura internetu i to jest też ciekawy efekt, nie? No bo właśnie to co powiedziałeś, e, jeżeli ktoś tego nie wie, to nie jest tak, że tam siedzą jacyś wszyscy Black Harts i tak dalej i hakują, tylko jest proces koordynowania niektórych rzeczy między tymi dużymi firmami. Researcher zgłasza, daje się czas, żeby potwierdzić, mówi się do kiedy się naprawi, on się wstrzymuje z publikacją i tak dalej.

Nie, to się nazywa First Forum of Indent Response and Security Teams. To jest tak, to jest stowarzyszenie, tak? I oni się tym komunikują. To jest generalnie cały proces zają się. Wynikiem tego było to między innymi, że jak ten exploit wyszedł to Cloudfir miał już reguły w swoim WFIE, które blokowały te exploity, więc ktoś kto siedział za infrasturą Cloudfir był jakoś tam częściowo chroniony, nie? Ale też pojawił się ciekawy efekt u nas na przykład lokalnie, bo jeden z dużych hosterów w Polsce powiedział klientom: "Hold your horses, myślimy, bo mamy sforkowane PHP, nie? [śmiech] No bo powiedzieli, my mamy swoją wersję PHP i teraz musimy się zastanowić jak to zrobić. Dwa dni to trwało zanim powiedzieli spaczujemy to nie [parsknięcie] i teraz wiesz pojawia się kilka ciekawych takich aspektów właśnie przemyślenia tego, nie? Bo po pierwsze upadł trochę ten proces responsible disclosure, bo na til scale ten tail warm pojawił się bez żadnego ostrzeżenia. koleś w ogóle czy tam dziewczyna czy koleś nie wiem nie dał czasu Tails na zareagowanie tylko opublikował exploit na Twitterzy czy to nie będzie tak że właśnie będzie

bardzo wielu takich y wiesz janików którzy chcą zabłuszczać jako security eksperci teraz i mają modele które hulają i szukają co oznacza, że twój czas na reakcję jakąkolwiek się skraca bardzo. Nie, bo dotąd mogłeś się, bo, bo w przypadku PHP oni powiedzieli: "Słuchajcie, na przyszły wtorek nie planujcie wieczoru żadnego, żadnej pizzy, piwa, wyjścia do kina. Będzie duży, duża rzecz, nie?" I wszyscy się mieli przygotować, żeby się spaczować, nie? A teraz musisz reagować szybko. Czyli może chcieś chcesz być za tą infrastrukturą typu cloudfir czy coś, która zareaguje trochę szybciej niż ty, nie? Teraz z drugiej strony masz ludzi, którzy mówią na przykład w community tam open source niektórych systemów operacyjnych nie będziemy korzystać z AI, nie pozwalamy na wprowadzanie patzy AI i tak dalej, nie? A niedawno też w tym tygodniu mieliśmy exploit na Linuxa, nie? I teraz masz distro Linuxa, które mówi: "Nie będziemy pozwalać na kontrybucje wygenerowane przez AI". Nie.

I wychodzi taki exploit i jakiś człowiek produkuje im pata, który jest wygenerowany przez AI. I co oni zrobią? Powiedzą: "Nie zmerziujemy go". Dlatego dlatego mówiłem będzie trzęsło zanim będzie lepiej. Na pewno musimy się wiesz co, no to jest bardzo dobre, co mówisz, bo wiele firm musi się nauczyć inaczej działać, tak? Bardzo to będzie taki bardzo zimny kubeł dla wielu, a jakby to powiedzieć praktyk wytwarzania, testowania i maintenanceu softwareu na produkcji można powiedzieć po prostu. Więc będzie trzęsło. Miałem jakąś dyskusję z ludźmi, gdzie jeden z argumentów, dlaczego ludzie w dobie AI będą mieli pracę w tech w programowaniu było to, że tworzą bezpieczniejszy kot. No miałem jakieś tam obiekcje, nie? Ale ja generalnie nie jestem specem od bezpieczeństwa, więc przyznaję się bez bicia. Ymm natomiast mnie bardzo interesuje to, że do tej pory bardzo fajnie działały tego typu komitety, instytucje jak ten first i ta wspólna klasyfikacja, ogarnianie globalne czegoś takiego. Natomiast my wchodzimy właśnie w erę de globalizacji, więc przecież pytanie za chwilę czy to się wszystko nie rozpieprzy, bo Amerykanie będą mieli zupełnie inne yyy na przykład interesy w tym niż Chińczycy, niż inne nacje, niż

Europa, więc to będzie potencjalnie największe tą. Według mnie to się według mnie to się rozpieprzy bardziej przez takich individual rock actors, czyli ludzi, którzy znajdą coś i będą chcieli to szybko pokazać, bo szybko wrzuci na Twittera, bo na poziomie tym, o którym mówisz, to to nie działało już w tej chwili, bo pamiętaj, że wszystkie agencje skupują aktywnie exploityy i mają są firmy, które się specjalizują tylko i wyłącznie w produkowaniu exploitów na potrzeby agencji. Nie publikują ich do wendorów nic, bo one je po prostu publikują za grube pieniądze tylko dla takich agencji. Ten rynek istnieje od zawsze, nie? On jest tak długi jak backtrucku i wszystkie inne tam wiesz, exploityy. No to nie tylko to Amazon może mieć interes w tym, żeby nie publikować na przykład publicznie wszędzie informacje o danym problemie, żeby to Shopify miał problem w Europie, a nie na przykład Amazon w Stanach. Znaczy jakbym miał ocenić to na poziomie ryzyka ten ten problem mnie widzę niżej niż właśnie taki rok aktor, który po prostu albo postanowi zrobić o coś takiego typu, bo wczoraj oprócz Binance mieliśmy też polymarket, nie? Tam hak na Polymarket, gdzie nagle zaczęło drenować ludziom portfele, nie? Nie, okazuje się, że to jest przez jakąś tam dependency, którego, czyli błąd supply chain, gdzie błąd jest podwójny,

bo Poly Market nie przypiął wersji biblioteki, więc jak pojawiła się nowa, to weszła, nie? A tamci po prostu przejęli gdzieś tam supply chain coś i po prostu wykorzystali to doczyszczenie. Jestem strasznie ciekawy jak wiele firm będzie szło w odcięcie się od łańcucha zależności. To znaczy po co korzystać na przykład zas nie po co korzystać z npma po co korzystać zależności javascriptowych czy tam z jakichś bibliotek pHowych które mogą mieć vulnerabilities lepiej sobie zrobić reverse engineering mieć swoją własną lokalną wersj zdeweloponą lokalnie która nie jest open sourceowa i którą znacznie trudniej jest znaleźć dziurę paradoksalnie paradoksalnie do tego co mówisz Sebastian dla wielu instytucji miałoby to sens szczególnie banków ja w [śmiech] nie ja wiem tylko [odchrząknięcie] my ten problem znamy od dekady ponad Ale wcześniej on był nierozwiązywalny, bo nie mogłeś tych wszystkich zależności zdewelopować. Nie, no oczywiście, że nie nie mogłeś sobie stworzyć JVM, mogłeś mieć proces weryfikacji tego, co wpuszczasz. Miałeś version, miałeś dużo rzeczy dużo nie to codziennie tyle miga tych zależności, że nierealne.

No ja się podpisuję po tym, co Sebastian mówi, że teraz wiesz, faktycznie możesz wziąć zespół komandosów i powiedzieć potrzebujemy JVMA na przykład. gresa swojego potrzebujemy i tu jest teraz wrzucę wrzucę więc zobaczymy. No ale wchodzimy w ciekawy y świat jeżeli chodzi o bezpieczeństwa. A co do tego co powiedzieliście to wrzucę dwie anegdotki. Wczoraj wychwyciłem ktoś komentował dawno nie było Rosza, że w jego podcaście pojawiła się ciekawa rzecz, nie? że jakaś firma miała zależność na sofcie yyy który yyy no mieli zależność, mieli jakiś komponent, nie, który coś tam robił i ten komponent dużo kosztował. E więc generalnie podrapali się po głowie i powiedzieli: "E to napiszemy sobie ten komponent sam", nie? E i ta firma była pod wodą i dlatego zaczęła o tym myśleć, że byli pod wodą, zobaczyli, że zżera ich koszt tego komponentu, nie? Więc generalnie wydwępowali go sami szybciej, lepiej, taniej, wyszli ponad wodę i wtedy ta firma, która dostarczała im ten komponent, przyszła do nich i po pierwsze się spytała ile chcą za to, żeby nie wypuszczać tego open source.

I to spowodowało, że firma wyszła finansowo ponad ten, bo tamta firma zaczęła im płacić i czy mogą to od nich zlicencjonować. Nie, [westchnienie] my [odchrząknięcie] tu o komponentach i o tamtych firmach, a tutaj ważne rzeczy się kroją, bo na NASDAK Tower będzie niedługo IPO. Bardzo ciekawe. To może już skipnijmy fakt, ale skipnijmy fakty. Przejdźmy do oceny. Co to w praktyce oznacza? Czy jaki cel ma Antropik w tym IPO? Do czego to posłuży, czy to pomoże im w wyścigu o to, by żeby lepszy model, czy nie. Ja mam teorię, ja mam teorię troszeczkę, bo oni mają, sprawdziłem sobie, 498 miliardów dolarów nieodwoływalnych zobowiązań na moc podpisanych. A gotówki w tym momencie mają 131,7 miliarda. Zarabiają coraz więcej. Revenue jedzie. Dobrze. No tak, ale palą minus 81 miliardów, słuchajcie na pół w pierwszym pół roku przepalili. Tak. A więc y ta firma cały czas jeszcze bardzo mocno. No to dobrze, jasne. To tam wiesz, przede wszystkim to jest dużo, dużo księgowości, która jest pewnie jeszcze dla nas nieprzeźroczysta.

Dla mnie jest jedno jedno ciekawe dla mnie jest jedno bardzo ciekawe, co wrzuciliśmy wczoraj sobie pewnie i możemy to powiedzieć. od oczekiwania rynku do IPO to jest 1,8 do 2 bilionów dolarów. Dla przypomnienia SpaceX tak amerykańskie tryliony, ale poszedł nieco powyżej 1 biliona z tego co pamiętam. A dokładnie ja sobie sprawdziłem market cup na przykład takiej firmy jak Google wynosi 3,5 biliona. W sensie mi się ta matematyka nie spina mówiąc wprost. Dobrze, ale pytanie było, po co jest IPO? IPO według mnie jest z jednego powodu. Masa funduszy, inwestorów i tak dalej siedzi na unrealized gains, czyli tam są makabryczne zyski, które trzeba wyjąć. Nie ma innego sposobu, żeby je wyjąć, jak opchnąć to publice po prostu instytucjom i tak dalej. Bo jeżeli wiesz, ktoś zainwestował w Antropica jakiś czas temu, zgadzam się, jak Google czy ktoś jak siedzi na ile oni mają? 14% z tych tam półtorej Google ma 14% tak i oni tej kasy nie mogą wyjąć do czasu aż nie zostanie zrobione IPO

zgadza się i takich funduszy ludzi i tak dalej jest masa pomijając wszystkie rzeczy które firma potrzebuje to myślę że głównym driverem jest bo oni chcą to zrobić prawdopodobnie zanim będzie jakikolwiek ja nie mówię że bankka pęknie cokolwiek nie widać tego na razie z różnych powodów na niektórych wskaźnikach na innych widać Nie, ale tego typu IPO nie są w stanie zrobić bez hypu, a hype w tej chwili jest jeszcze, nie? Więc według mnie głównym driverem tego jest wyjście z inwestycji oprócz wszystkich innych rzeczy. To ja uważam, że ten aspekt też jest znaczny, znaczący, ale u mnie tak ze trzecie, czwarte miejsce na liście przede wszystkim jest to, że o ile VCS na przykład chcą dalej wchodzić i pewnie jakby Antropic chciał podnieść rundę, to ogólnie zainteresowanie by było, to wc już nie mają takich pieniędzy, żeby w ogóle wejść już w tą skalę. Po prostu trzeba inny sposób finansowania i właśnie to po to jest ten Initial public Offering. To jest pierwszy powód.

Drugi powód to jest taki, że ogólnie pierwsza firma, która wejdzie i powie, że no to jesteśmy firmą aiową, w którą może zainwestować każdy Kowalski, każdy może kupić akcję, to to będzie bardzo duży, bardzo silny message do rynku, bo się ludzie rzucą i to rzeczywiście jest szansa, że zapewni tą bardzo to jest to, co ja powiedziałem i to jest No ale bo ty [odchrząknięcie] się skoncentrowałeś na tym, że chcemy spłacić tych wi, które są, prawda, że oni potrzebują wyjść, a tu chodzi o to, że ludzie się na to rzucą po to, żeby móc w tym zakontrybuować i też potencjalnie mieć jakieś przyszłe korzyści. Kolejni ludzie, kolejni inwestorzy indywidualni, ale to jest wehikuł na spłacenie tych, którzy są. Dwie strony tego samego równania, a motywacja jakby motywacja innych ludzi, akcja innych ludzi. Co jeszcze oprócz tego? W ogóle jest kwestia tego, że twoje akcje jak jesteś notowany publicznie, no to jednak to jest high liquidity asset, co da potencjalnie duży manewr, jeżeli chodzi o jakieś potencjalne akwizycje i tak dalej takim antropikowi, co też jest istotny faktor.

No Space Kursor jako przykład, nie zastanawiałem się nad tym jak oni się chcą zabezpieczyć przed tym, że jednak w tym momencie będą firmą znacznie bardziej regulowaną. jest też spojrzeć na to jakie są minusy, jakie będą minusy, czy to przypadkiem nie oznacza, że oni sobie podetną gdzieś tam skrzydła w jakimś sensie. Y, oni podobno tutaj nie wnikają tak głęboko, przyznam, ale podobno zaproponowali bardzo skomplikowany taki governance structure, który ma ich zabezpieczyć przed tym właśnie, żeby teraz nie musieli wszystkich decyzji podejmować w sposób bardzo, bardzo powolny. Tam jest w ogóle też ciekawa konstrukcja, bo oni wchodzą jako the public benefit corporation. [śmiech] Oczywiście tylko i wyłącznie trochę tak z tytułu. Tam jest zachowany tak zwany longterm benefit trust. To jest independent body of truste me to priorit AI safety over pure profit. Czy znowu trochę chyba podobna konstrukcja, która mapuje, co było wcześniej w OpenI na początku, który miało z jednej strony pamiętaj, że tam jest jedna jedna konstrukcja też taka inna, [odchrząknięcie] że wierchuszka Antropica i Antropica jako firma ma plecz, ile ile tych akcji odda właśnie na public good i odda do publiczności

jako te pieniądze, bo oni tam mają przecież życzenie, że oni oddadzą te pieniądze z IPO jakby akcje ludzkości, tylko tam zaczęli robić jakiś fundusz pod to i tak dalej. Pytanie, czy dają to ludzkości, żeby pracować nadą inteligencją w swojej własnej firmie. [śmiech] To ja tego nie widzę. Może kiedyś doczekamy się lekarstwa na raka jak jeżeli antrop odpali. Znaczy okej, przyjmuję. Według mnie to trzy punkty, te które podałeś przed tym moim, nie, to one się wiążą w jeden. To jest wiesz wyjście instytucji, dalsze liquidity i tak dalej. Ale jak o tym powiedziałeś w tej chwili, bardzo mi się spodobał ten punkt o tym raportowaniu, bo on się wiąże z jedną rzeczą, która się wydarzyła wczoraj chyba, [parsknięcie] gdzie Axenter wpadło na tym, że pracownik z Aksentcher nie widziałeś jeszcze ten, a pracownik Zakcher, który pracował dla DOD w Pentagonie, nakarmił dokumentami Pentagonu Cloda i to wyciekło [śmiech] i wiesz, tu jest, tu jest, bo Klot jest zakazany w Dodobno, nie? I pomiałem, że ten biedny człowiek prawdopodobnie pójdzie siedzieć, jak sędzia oczywiście z tego wyjdzie, to jak będzie trzeba zrobić wiesz pierwszy kwartalny raport, to wyjdzie ile kasy DOD płaci pomimo wszystkich

zakazów i tak dalej. Ale to będzie ciekawe. No cóż, wiesz, z Trumpem jest tak, że jest rzeczywistość Trumpa i jest rzeczywistość rzeczywistość, więc poza tym DOV, sorry, DOW. Ja wam tylko chciałem tak na koniec z uśmiechem powiedzieć, największym przegranym tego według mnie jest sam B yyy sam bankman Freed, którego już prawie nikt nie pamięta, ale Chłopak chciał ukraść chciał chciał ukraść kilkanaście miliardów, a jego jego akcje w Antropicu teraz byłyby warte kilkaset miliardów, także chyba biedny w więzieniu nie jest zadowolony z tego, jak się potoczy. Jeszcze parą nie powiedzieliśmy dzisiaj sobie o code review. No musimy następną sesję sobie zostawić. Parkujemy. Dajcie znać czy inwestujecie w nasze IPO. Jak widzicie [muzyka] jesteśmy Nowym Jorku NASDAQ Tower. Jak co, prywatna prywatna subskrypcja w trakcie. Możecie klikać i dajcie znać, co o tym wszystkim [muzyka] myślicie. Na dzisiaj to my chyba się A przepraszam, sama końcówka, bo zrobiłem ten odszedł wczoraj Patrick Stewart. yyy kapitan za Startek u nie widziałem yyy i to jest niesamowite swoją drogą, bo on był kapitanem Starte Enterprise i

bardzo dobrym aktorem i kondolencję złożył William Shatner, który był kapitanem Enterprise przed nim yyy w statek, więc dobry aktor teatralny też bardzo. No dobrze, smutno kończymy. Szacun dla Patryka Stearta, a my widzimy, słyszymy się niedługo. Znajcie na naszą nową stronę. Tak, mamy stronę właśnie zrobioną z agentem. Do usłyszenia, do zobaczenia. Subskrypcja jest tam. Strzałeczka. Cześć, cześć. Cześć.

Polecane z serii Brew

Brew #75

AI kopiuje Adobe, ataki wyłączają chmurę. Czy nasze data center są bezpieczne?

20 października 2026 · 1:16:40

Brew #7

Przeczytane/zobaczone, ThoughtWorks Radar - pierwszy review w PL, Amazon kupuje Anthropic!

3 października 2023 · 53:58

Brew #74

AI zjada Open Source? Koniec programistów, czas na makerów

28 września 2026 · 1:18:06