Mateusz Chrobok

📝 „Chciałem tylko szybciej przygotować raport, spersonalizować maila, ocenić ofertę.” Tak zaczyna się większość historii o wyciekach danych przez narzędzia AI. Bo materiały okraszone NDA, które przeczyta darmowy ChatGPT, przestają być tajne. Lądują na serwerach w Stanach, a następnie są ponownie wykorzystywane. Cały proces został już nawet nazwany – Shadow AI.

Linki:
👉 BHP AI, czyli jak się obchodzić ze sztuczną inteligencją 👈
https://www.uczmnie.pl/kursy/bhp-ai/

🏴 Czym jest shadow AI i czy firmy powinny się go obawiać?
https://www.parp.gov.pl/component/content/article/88414:czym-jest-shadow-ai-i-czy-firmy-powinny-sie-go-obawiac

📂 Cyberportret polskiego biznesu 2026
https://in.eset.pl/cyberportret-polskiego-biznesu

🚰 Samsung bans use of generative AI tools like ChatGPT after April internal data leak
https://techcrunch.com/2023/05/02/samsung-bans-use-of-generative-ai-tools-like-chatgpt-after-april-internal-data-leak/

⛓️‍💥 March 20 ChatGPT outage: Here’s what happened
https://openai.com/index/march-20-chatgpt-outage/

📈 Enterprise AI and SaaS Data Security Report 2025
https://go.layerxsecurity.com/hubfs/LayerX_Enterprise_AI_and_SaaS_Data_Security_Report.pdf

🤖 How your data is used to improve model performance
https://openai.com/policies/how-your-data-is-used-to-improve-model-performance/

🤝 Technologia musi być zgodna z RODO
https://uodo.gov.pl/pl/138/2823

🤌 ChatGPT banned in Italy over privacy concerns
https://www.bbc.com/news/technology-65139406

© Wszystkie znaki handlowe należą do ich prawowitych właścicieli.
❤️ Dziękuję za Waszą uwagę.

Znajdziecie mnie również na:
Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/
Twixxerze @MateuszChrobok https://twitter.com/MateuszChrobok
Mastodonie https://infosec.exchange/@mateuszchrobok
LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/
Patronite https://patronite.pl/MateuszChrobok

Rozdziały:
00:00 Intro
01:07 Szybciej
03:20 Gdzie problem?
04:54 Prompt
07:46 Samsung
10:23 Którędy?
14:15 Prawo
17:35 Co Robić i Jak Żyć?

#shadowai #narzędzia #użycie #nieautoryzowane #ai

⚡️ Wiele ostatnio słyszymy o atakach na rosyjskie rafinerie. Drony, wybuchy, wielkie słupy czarnego dymu. Wygląda to spektakularnie a zarazem przerażająco, ale przeróżnym rafineriom, fabrykom, elektrowniom - infrastrukturze krytycznej - zaszkodzić można też w mniej widowiskowy sposób. Cyberatakiem. Czym różnią się one od tych znanych nam z domowych komputerów?

👉 Zajrzyj na https://stormshield.pl/ 👈

Linki:
🇺🇸 The White House is dictating access to frontier AI models, shifting power from tech giants, sources say
https://www.cnbc.com/2026/07/17/white-house-ai-access-anthropic-openai.html

🇵🇱 Komunikat Pełnomocnika Rządu do spraw Cyberbezpieczeństwa ws. ataków na przemysłowe systemy sterowania
https://www.gov.pl/web/cyfryzacja/komunikat-pelnomocnika-rzadu-do-spraw-cyberbezpieczenstwa-ws-atakow-na-przemyslowe-systemy-sterowania3

© Wszystkie znaki handlowe należą do ich prawowitych właścicieli.
❤️ Dziękuję za Waszą uwagę.

Znajdziecie mnie również na:
Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/
Twixxerze @MateuszChrobok https://twitter.com/MateuszChrobok
Mastodonie https://infosec.exchange/@mateuszchrobok
LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/
Patronite https://patronite.pl/MateuszChrobok

Rozdziały:
00:00 Intro
01:45 Zagrożenie
04:37 Powód
09:38 Segmenty
11:36 Ratunek
15:46 Ochrona
18:03 Europa
19:42 Suwerenność
21:50 Robić i Jak Żyć?

#energetyka #infrastruktura #krytyczna #cyberbezpieczeństwo #firewall

🦆 Mozilla poinformowała niedawno, że wdrożyła wsparcie dla mechanizmu QWAC. Ale co to w ogóle takiego jest ten cały QWAC? Czy mnożenie bytów ma jakiś sens? I czy coś, co kwacze jak kaczka, zawsze jest kaczką?

👉 Sprawdź 2FAS Pass
https://2fas.com/pass/

Linki:
🦊 Firefox Nightly 🔥 @ Twitter
https://x.com/FirefoxNightly/status/2061716346895786203

🖥️ enable QWACs by default on desktop - bugzilla
https://bugzilla.mozilla.org/show_bug.cgi?id=2043399

❓ What is a QWAC?
https://eidas.ec.europa.eu/efda/discover/qwac

🔒 We need to talk about the “green padlock”
https://medium.com/@ScottMcGready/we-need-to-talk-about-the-green-padlock-ca0ea433b61b

🔏 An Update on the Lock Icon
https://blog.chromium.org/2023/05/an-update-on-lock-icon.html

🔑 Certyfikat SSL a QWAC – różnice i zastosowanie
https://eurocert.pl/certyfikat-ssl-a-qwac-roznice-i-zastosowanie/

🦃 Entire Internet's Security Jeopardized by Single Mistake
https://www.nbcnews.com/id/wbna50357357

💌 e-Doręczenia: Dla Kwalifikowanych Dostawców Usług
https://www.gov.pl/web/e-doreczenia/dla-kwalifikowanych-dostawcow-uslug

🦆 What the Duck? Why an EU Proposal to Require "QWACs" Will Hurt Internet Security
https://www.eff.org/deeplinks/2022/02/what-duck-why-eu-proposal-require-qwacs-will-hurt-internet-security

🇪🇺 Experts urge EU not to force insecure certificates in web browsers
https://www.bleepingcomputer.com/news/security/experts-urge-eu-not-to-force-insecure-certificates-in-web-browsers/

✅ QWAC Validator
https://eidas.ec.europa.eu/efda/qwac-validation-tool

© Wszystkie znaki handlowe należą do ich prawowitych właścicieli.
❤️ Dziękuję za Waszą uwagę.

Znajdziecie mnie również na:
Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/
Twixxerze @MateuszChrobok https://twitter.com/MateuszChrobok
Mastodonie https://infosec.exchange/@mateuszchrobok
LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/
Patronite https://patronite.pl/MateuszChrobok

Rozdziały:
00:00 Intro
00:52 Historia
04:12 QWAC
12:54 Zmiany
15:44 Wątpliwości
17:11 Co Robić i Jak Żyć?

#QWAC #Mozilla #Europa #szyfrowanie #regulacje

💣 Instalujesz w przeglądarce wtyczkę o nazwie "Claude Assistant – Code Helper". Niezłe oceny. Ponad pięćdziesiąt tysięcy pobrań. Tydzień później Twoje dokumenty krążą sobie po internecie. Jak to się stało?

❓ Dowiedz się więcej, jak AI wchodzi w cyberbezpieczeństwo.
👉 https://www.uczmnie.pl/kursy/hackowanie-ai/ 👈

Linki:
🖼️ “AiFrame”- Fake AI Assistant Extensions Targeting 260,000 Chrome Users via injected iframes
https://layerxsecurity.com/blog/aiframe-fake-ai-assistant-extensions-targeting-260000-chrome-users-via-injected-iframes/

🧩 Złośliwa kampania 30 wtyczek – “narzędzi AI” w Chrome. Wspólny kod, infrastruktura i anonimowy twórca
https://sekurak.pl/zlosliwa-kampania-30-wtyczek-narzedzi-ai-w-chrome-wspolny-kod-infrastruktura-i-anonimowy-tworca/

🔍 mozilla / readability @ GitHub
https://github.com/mozilla/readability

👓 QuickLens Chrome extension steals crypto, shows ClickFix attack
https://www.bleepingcomputer.com/news/security/quicklens-chrome-extension-steals-crypto-shows-clickfix-attack/

🤔 Think before you Click(Fix): Analyzing the ClickFix social engineering technique
https://www.microsoft.com/en-us/security/blog/2025/08/21/think-before-you-clickfix-analyzing-the-clickfix-social-engineering-technique/

🗯️ 108 Malicious Chrome Extensions Steal Google and Telegram Data, Affecting 20,000 Users
https://thehackernews.com/2026/04/108-malicious-chrome-extensions-steal.html

📊 Stealer Log Statistics 2025: The Rise of Credential Theft at Scale
https://deepstrike.io/blog/stealer-log-statistics-2025

© Wszystkie znaki handlowe należą do ich prawowitych właścicieli.
❤️ Dziękuję za Waszą uwagę.

Znajdziecie mnie również na:
Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/
Twixxerze @MateuszChrobok https://twitter.com/MateuszChrobok
Mastodonie https://infosec.exchange/@mateuszchrobok
LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/
Patronite https://patronite.pl/MateuszChrobok

Rozdziały:
00:00 Intro
01:17 Wtyczki
03:33 AiFrame
06:34 QuickLens
08:57 ClickFix
10:41 Skala
12:07 Co Robić i Jak Żyć?

#ai #asystent #przeglądarka #produktywność #wtyczka

📹 Nad biurkiem w pokoju ośmioletniego dziecka stoi nowiutka kamera Ring. Tata zamontował ją kilka dni wcześniej, żeby z aplikacji w telefonie móc sprawdzić, czy córka już zasnęła. Z głośnika tej kamery, bez ostrzeżenia, wybrzmiewa dziecięca piosenka. Po niej, w tym samym głośniku, odzywa się męski głos. „Jestem twoim najlepszym przyjacielem. Jestem Mikołajem". Co zrobić, aby nie pozwolić obcym podglądać na żywo widoku z Twoich kamer?

👉 Sprawdź 2FAS Pass
https://2fas.com/pass/

Linki:
🎅 A hacker accessed a family’s Ring security camera and told their 8-year-old daughter he was Santa Claus
https://edition.cnn.com/2019/12/12/tech/ring-security-camera-hacker-harassed-girl-trnd/index.html

🐦 Paul Moore - Security Consultant @ Twitter
https://x.com/Paul_Reviews

❌ FTC Says Ring Employees Illegally Surveilled Customers, Failed to Stop Hackers from Taking Control of Users' Cameras
https://www.ftc.gov/news-events/news/press-releases/2023/05/ftc-says-ring-employees-illegally-surveilled-customers-failed-stop-hackers-taking-control-users

📃 Cheok Ieng, Natalie Ng - Measuring the Security and Privacy of IP Cameras on Shodan
https://www.royalholloway.ac.uk/media/puolqp2m/techreport-2024-5.pdf

🎥 Mandiant Discloses Critical Vulnerability Affecting Millions of IoT Devices
https://cloud.google.com/blog/topics/threat-intelligence/mandiant-discloses-critical-vulnerability-affecting-iot-devices

🐮 Moobot botnet spreads by exploiting CVE-2021-36260 flaw in Hikvision products
https://securityaffairs.com/125409/malware/moobot-botnet-hikvision.html

🧑‍🍼 Critical Vulnerabilities in Mi-Cam Baby Monitors Could Expose 53,000 Victims
https://www.bitdefender.com/en-gb/blog/hotforsecurity/critical-vulnerabilities-mi-cam-baby-monitors-expose-53000-victims

© Wszystkie znaki handlowe należą do ich prawowitych właścicieli.
❤️ Dziękuję za Waszą uwagę.

Znajdziecie mnie również na:
Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/
Twixxerze @MateuszChrobok https://twitter.com/MateuszChrobok
Mastodonie https://infosec.exchange/@mateuszchrobok
LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/
Patronite https://patronite.pl/MateuszChrobok

Rozdziały:
00:00 Intro
03:32 Ring
06:40 REKLAMA
08:57 Eufy
12:17 Otwartość
16:46 Tunel
21:32 Skala
23:47 Co Robić i Jak Żyć?

#kamera #IoT #bezpieczeństwo #dziecko #Ring