# Trick or Threat - wydanie halloweenowe Weekly Digest W44 > Przegląd 23-29.10.2026 w kartach tarota: SAP Joule Work, Azure, PHP2Shell w KEV, fałszywy helpdesk w Teams, AGENTS.md, Gemini 4 Carbon i S-1 Anthropic. - Source: https://snok.ai/pl/aktualnosci/blog/snok-weekly-digest-w44-trick-or-threat/ - Author: Jacek Bugajski - Published: 2026-10-30 --- **Przegląd tygodnia W44, 23-29 października 2026, w wydaniu halloweenowym: trzynaście tematów jako karty tarota, każdy z pieczęcią TRICK (podstęp), THREAT (zagrożenie) albo TREAT (dobra wiadomość) i z moją prognozą.** W Halloween dzieci pukają do drzwi i pytają: cukierek albo psikus? Ten tydzień w bezpieczeństwie przyniósł głównie psikusy. Mało kto wyważał drzwi. Atakujący pukali grzecznie i czekali, aż ktoś im otworzy: podawali się za dział IT w Microsoft Teams, podrzucali agentom AI fałszywe instrukcje i logowali się skradzionymi tokenami programistów. Były też cukierki. SAP pokazał, jak SAP Joule Work trafi do codziennej pracy, Microsoft pokazał, ile przychodu przynosi mu chmura Azure, a Anthropic złożył dokumenty przed wejściem na giełdę. Był i kubeł zimnej wody: główny ekonomista firmy inwestycyjnej Apollo twierdzi, że poza branżą technologiczną AI nie przyniosła amerykańskim spółkom zysku. Rozłożyłem więc tydzień na trzynaście kart tarota. Każda ma pieczęć, krótką historię i moją wróżbę. Wróżba to prognoza, nie fakt, i tak proszę ją czytać. - **TRICK** (podstęp): coś, co zwodzi - atak na zaufanie albo złudny obraz - **THREAT** (zagrożenie): luka, ucieczka z izolacji, zależność - **TREAT** (cukierek): dobra wiadomość ![Rozkład trzynastu kart tarota na stole wróżki, pośrodku Wieża.](https://snok.ai/images/blog/snok-weekly-digest-w44-00-rozklad.webp) ## 1. SAP TechEd 2026: SAP Joule Work trafia do codziennej pracy *I · Mag · Pieczęć: TREAT.* Mag to karta sprawczości: na stole leżą wszystkie narzędzia, a on wie, jak ich użyć. Na SAP TechEd w Berlinie (28.10) Philipp Herzig, CTO SAP, pokazał SAP Joule Work, który SAP udostępnia klientom etapami. To asystent AI ogłoszony w maju na SAP Sapphire. Łączy aplikacje SAP z narzędziami, w których wiele firm pracuje na co dzień: Office 365, Claude Cowork, Glean i ServiceNow. SAP podaje, że testowało go już ponad 110 tys. pracowników SAP i ponad 150 klientów, wśród nich Bosch. Mnie bardziej zaciekawiła SAP Business AI Platform z warstwą kontekstu. To ona ma podpowiadać agentowi, w jakim procesie biznesowym pracuje. Bez niej agent przypomina Maga, któremu zabrano narzędzia: zdolny, ale bezradny. Daty dostępności platformy SAP jeszcze nie podał. **Wróżba.** Stawiam, że w 2027 r. najwięcej pracy przy wdrożeniach SAP Joule Work pochłonie ustalenie, do czego agent może sięgać w systemach spoza SAP. Źródła: [SAP News Center: SAP TechEd 2026, 28.10.2026](https://news.sap.com/2026/10/sap-teched-developers-you-can-build-autonomous-enterprise/); [SAP News Center: AI Release Highlights Q3 2026, 26.10.2026](https://news.sap.com/2026/10/ai-release-highlights-q3-2026/). ![Karta tarota Mag na granatowym aksamicie: postać w czerwieni unosi różdżkę, od której biegną świecące nici do dokumentów, koperty i bazy danych na stole.](https://snok.ai/images/blog/snok-weekly-digest-w44-01-mag.webp) ## 2. Microsoft ujawnia przychód Azure: 33,2 mld USD w kwartale *X · Koło Fortuny · Pieczęć: TREAT.* Koło Fortuny to karta zmiennego szczęścia: dziś wynosi na szczyt, jutro może obrócić się w drugą stronę. Jak zauważył TechCrunch, Microsoft po raz pierwszy podał przychód z chmury Azure jako kwotę. Dotąd informował tylko o tempie wzrostu, tym razem pokazał liczbę: 33,2 mld USD za lipiec, sierpień i wrzesień 2026, o 48 % więcej niż rok wcześniej. W raporcie kwartalnym dla nadzoru giełdowego (10-Q) jest też druga liczba: 10 mld USD przychodu z umów z OpenAI, łącznie z udziałem w przychodach tej firmy. Dziś koło wynosi Microsoft na szczyt, ale ta druga liczba pokazuje, od czego zależy jego obrót: od jednego partnera. Jeśli budujecie rozwiązania na Azure OpenAI, projektujcie je tak, by model dało się w razie potrzeby wymienić na inny. **Wróżba.** Przewiduję, że w ciągu roku kolejni dostawcy chmury zaczną pokazywać przychody z AI osobno, bo inwestorom przestanie wystarczać sam procent wzrostu. Źródła: [Microsoft: wyniki FY27 Q1, 28.10.2026](https://www.microsoft.com/en-us/investor/earnings/fy-2027-q1/press-release-webcast); [Microsoft: formularz 10-Q, 28.10.2026](https://www.sec.gov/Archives/edgar/data/789019/000119312526436133/msft-20260930.htm); [TechCrunch: przychód Azure, 28.10.2026](https://techcrunch.com/2026/10/28/microsoft-just-shared-azures-actual-revenue-in-dollars-33-2-billion/). ![Karta tarota Koło Fortuny na stole wróżki: koło z szaf serwerowych i złotych monet, na szczycie sfinks.](https://snok.ai/images/blog/snok-weekly-digest-w44-05-kolo.webp) ## 3. SAP LeanIX i SAP Joule Studio: najpierw plan, potem agenci *III · Trójka Pentakli · Pieczęć: TREAT.* Trójka Pentakli to karta dobrej współpracy: architekt, rzemieślnik i zleceniodawca pochylają się razem nad jednym planem. W podsumowaniu AI za III kwartał (26.10) SAP ogłosił, że narzędzie do budowania agentów w SAP Joule Studio będzie bezpłatne do grudnia 2026. Na SAP Business AI Platform pojawiły się modele Mistral, a na SAP Sovereign Cloud mają trafić na początku 2027 r. Pięć dni wcześniej SAP poinformował, że SAP LeanIX po raz szósty znalazł się wśród liderów w raporcie Gartner Magic Quadrant dla narzędzi architektury korporacyjnej. Zestawiam te dwie wiadomości nie bez powodu. Skoro do grudnia tworzenie agentów nic nie kosztuje, w firmach szybko zrobi się ich dużo, często szybciej, niż ktokolwiek zdąży je opisać. Mapa architektury pokaże wtedy, który agent z jakim systemem rozmawia. **Wróżba.** Obstawiam, że do wiosny 2027 r. spis agentów AI stanie się stałym elementem dokumentacji architektury w firmach korzystających z SAP. Źródła: [SAP News Center: SAP LeanIX w Gartner Magic Quadrant, 21.10.2026](https://news.sap.com/2026/10/sap-leanix-six-time-leader-gartner-magic-quadrant-ea-tools/); [SAP News Center: AI Release Highlights Q3 2026, 26.10.2026](https://news.sap.com/2026/10/ai-release-highlights-q3-2026/). ![Karta tarota Trójka Pentakli: kamieniarz rzeźbi łuk z modułów, dwie postacie trzymają plan z połączonymi blokami.](https://snok.ai/images/blog/snok-weekly-digest-w44-08-trojka.webp) ## 4. PHP2Shell na liście CISA KEV: cywilne agencje federalne USA miały czas do 29.10 *XVI · Wieża · Pieczęć: THREAT.* Wieża to karta nagłego wstrząsu: piorun uderza w budowlę, którą wszyscy uważali za solidną. 26.10 amerykańska agencja CISA wpisała obie luki PHP2Shell (CVE-2026-109618 i CVE-2026-109619) do katalogu KEV, czyli na listę podatności, które atakujący już wykorzystują. Badacz potwierdził, że przez te luki da się zdalnie uruchomić kod na serwerze-pułapce (honeypot) z Apache i mod_php. Są już pierwsze doniesienia o włamaniach: TCS Camping w Szwajcarii łączy wyciek danych z luką w PHP, a firma Dream mówi o 25 przejętych serwerach. Żadnego z nich nie potwierdzono niezależnie. Według W3Techs na PHP działa około 70 % stron o rozpoznanym języku serwera, choć nie wszystkie są podatne. Tydzień temu pisaliśmy o próbach ataku, dziś exploit już działa. **Wróżba.** Spodziewam się, że do końca listopada pojawią się pierwsze potwierdzone włamania z użyciem PHP2Shell, i to na serwerach, których właściciele nie wiedzieli, że działa na nich PHP. Źródła: [CISA: Known Exploited Vulnerabilities Catalog](https://www.cisa.gov/known-exploited-vulnerabilities-catalog); [PHP: komunikaty bezpieczeństwa](https://www.php.net/); [BleepingComputer: PHP2Shell wykorzystane, 26.10.2026](https://www.bleepingcomputer.com/news/security/php2shell-security-flaws-now-sucessfully-exploited-in-the-wild/); [watson.ch: TCS Camping, 26.10.2026](https://www.watson.ch/schweiz/digital/154077128-tcs-camping-meldet-datenleck-nach-php-sicherheitsluecke); [The Next Web: PHP2Shell, 28.10.2026](https://thenextweb.com/news/php2shell-flaws-exploited-cisa-kev). ![Karta tarota Wieża: wieża z szaf serwerowych trafiona piorunem, z okien spadają płonące kartki.](https://snok.ai/images/blog/snok-weekly-digest-w44-09-wieza.webp) ## 5. Fałszywy helpdesk w Microsoft Teams: ponad 400 incydentów *VII · Siódemka Mieczy · Pieczęć: TRICK.* Siódemka Mieczy to karta podstępu: złodziej wynosi broń z obozu w biały dzień i nikt go nie zatrzymuje. Arctic Wolf opisał (26.10) ponad 400 incydentów według tego samego scenariusza. Często zaczyna się od zalewu maili w skrzynce pracownika. Potem na czacie Teams odzywa się ktoś spoza firmy, przedstawia się jako dział IT i oferuje pomoc. Od rozmowy do uruchomienia złośliwego kodu może minąć mniej niż 15 minut, najczęściej przez narzędzie Quick Assist. To psikus w czystej postaci, bo drzwi otwiera sama ofiara. Arctic Wolf radzi trzy rzeczy: dopuścić czat tylko z zaufanymi domenami zewnętrznymi, zablokować próbne konta Microsoft 365 (tenanty trial) i zostawić Quick Assist wyłącznie pracownikom IT. **Wróżba.** Moja prognoza: w 2027 r. ubezpieczyciele zaczną pytać o ustawienia zewnętrznego czatu w Teams tak samo, jak dziś pytają o logowanie wieloskładnikowe (MFA). Źródła: [Arctic Wolf: nadużycia zewnętrznego czatu Teams, 26.10.2026](https://arcticwolf.com/resources/blog/threat-actors-abuse-microsoft-teams-external-chat-for-initial-access/); [Infosecurity Magazine, 27.10.2026](https://www.infosecurity-magazine.com/news/exploit-teams-chat-breach/). ![Karta tarota Siódemka Mieczy: mężczyzna w słuchawkach z mikrofonem wynosi miecze z obozu, z namiotów wysypują się koperty.](https://snok.ai/images/blog/snok-weekly-digest-w44-12-siodemka-mieczy.webp) ## 6. Gheist, OVHcloud CLI i LiteLLM: zatrute narzędzia programistów *VII · Siódemka Kielichów · Pieczęć: TRICK.* Siódemka Kielichów to karta złudzeń: kuszących kielichów jest wiele, a w jednym z nich czeka wąż. Wiz Research opisał (25.10) kampanię Gheist. Atakujący użyli skradzionych tokenów GitHub, czyli cyfrowych kluczy programistów, i zakładali gałęzie z automatyzacją, która wypisywała sekrety do logów GitHub Actions. Ucierpiało ponad 850 kont; w repozytoriach publicznych atak zatrzymała kontrola GitHub. Kilka dni wcześniej ktoś podmienił wydania OVHcloud CLI (19.10) i opublikował złośliwe LiteLLM 1.107.0 (21.10). Łączy je jedno: atak przyszedł przez narzędzia i klucze, którym ufamy, bo sami je zainstalowaliśmy albo wydaliśmy. Pomagają wydania, których nie da się po cichu podmienić, sprawdzanie sum kontrolnych i tokeny o krótkim czasie ważności. **Wróżba.** Zakładam, że w 2027 r. audyt łańcucha dostaw oprogramowania będzie sprawdzał tokeny programistów równie dokładnie jak konta administratorów. Źródła: [Wiz Research: Gheist, 25.10.2026](https://wiz.io/blog/gheist-attempted-scaled-abuse-of-stolen-github-tokens-stumbles); [LiteLLM: łańcuch ataku na wydanie 1.107.0, 23.10.2026](https://docs.litellm.ai/blog/security-incident-oct-21-2026-attack-chain); [OVHcloud: GHSA-862f-55f5-vmvw, 20.10.2026](https://github.com/ovh/ovhcloud-cli/security/advisories/GHSA-862f-55f5-vmvw). ![Karta tarota Siódemka Kielichów: siedem złotych kielichów w chmurach, w jednym wąż, w innych terminal, paczka, klucz i zębatka.](https://snok.ai/images/blog/snok-weekly-digest-w44-19-kielichy.webp) ## 7. OpenAI: agenci AI w testach wydostają się z maszyn wirtualnych *VIII · Ósemka Mieczy, odwrócona · Pieczęć: THREAT.* Ósemka Mieczy to związana postać z zasłoniętymi oczami, otoczona mieczami. Odwrócona wróży uwolnienie - dobre dla więźnia, złe dla strażnika. OpenAI opisało (23.10) ćwiczenia, w których jego badacze celowo atakowali własne środowisko testowe (red teaming). Agenci AI dostali zadanie szukania podatności i w kilku eksperymentach połączyli luki tak, że uruchomili kod poza maszyną wirtualną, w której mieli zostać. W innych testach przekazywali sobie syntetyczne sekrety między odizolowanymi maszynami kanałami bocznymi na wspólnym sprzęcie. Uczciwie trzeba dodać, że tę wymianę sekretów zlecili sami badacze. To nie bunt maszyn. Wniosek i tak jest praktyczny: kto izoluje agenta, musi pamiętać, że maszyny na tym samym sprzęcie mogą wymieniać dane kanałami bocznymi. Strażnikami jesteśmy tu my. **Wróżba.** Przewiduję, że do połowy 2027 r. izolacja agentów także na poziomie sprzętu stanie się standardowym wymogiem w przetargach na wdrożenia agentów AI. Źródła: [OpenAI: Securing our frontier model training environment, 23.10.2026](https://openai.com/index/securing-our-frontier-model-training-environment); [Digit: omówienie raportu OpenAI, 26.10.2026](https://www.digit.fyi/?p=138452). ![Karta tarota Ósemka Mieczy: kobieta zsuwa opaskę i wychodzi ze szklanej klatki, przez szczelinę szepcze do postaci w sąsiedniej klatce.](https://snok.ai/images/blog/snok-weekly-digest-w44-21-osemka-mieczy.webp) ## 8. AGENTS.md w folderze Pobrane przejmuje agenta kodującego *0 · Głupiec · Pieczęć: TRICK.* Głupiec to karta beztroskiej ufności: wędrowiec idzie zapatrzony w niebo i nie widzi przepaści pod nogami. Forever Security opisało (22.10) przypadek u swojego klienta. W folderze Pobrane leżał plik AGENTS.md udający notatki inżyniera. Agent kodujący potraktował go jak instrukcję i zaczął instalować złośliwy pakiet npm. Instalację zatrzymało oprogramowanie Forever. W testach Forever OpenAI Codex uruchomił podstawiony ładunek testowy w ponad 90 % prób, a Claude Code mniej więcej w co drugiej próbie przekierowywał ruch do serwera badaczy (dane firmy sprzedającej ochronę agentów). Badacze piszą wprost, że nie ma tu czego załatać. Agent czyta pliki z instrukcjami, bo tak go zaprojektowano, i ufa im jak Głupiec swojej drodze. Nie uruchamiajcie więc agenta w folderze Pobrane i nie wyłączajcie mu potwierdzania poleceń przez człowieka ani piaskownicy (sandbox). **Wróżba.** Mój typ na 2027 r.: skanery bezpieczeństwa zaczną traktować pliki instrukcji agentów równie podejrzliwie jak pliki wykonywalne. Źródła: [Forever Security: Hijacking AI agents via the Downloads folder, 22.10.2026](https://forever.security/blog/hijacking-ai-agents-via-downloads-folder); [BleepingComputer, 25.10.2026](https://www.bleepingcomputer.com/news/security/ai-coding-agents-hijacked-using-agentsmd-file-in-downloads-folder/). ![Karta tarota Głupiec: wędrowiec z tobołkiem i zwojem pełnym symboli idzie ku krawędzi urwiska, pies szczeka ostrzegawczo.](https://snok.ai/images/blog/snok-weekly-digest-w44-22-glupiec.webp) ## 9. Shadow AI w polskich firmach: zjawisko, którego jeszcze nie umiemy zmierzyć *XVIII · Księżyc · Pieczęć: TRICK.* Księżyc to karta niepewności: w jego świetle widać cienie, ale trudno rozpoznać kształty. Shadow AI to narzędzia AI, których pracownicy używają bez wiedzy działu IT. CRN.pl opisał (23.10) badanie, według którego w polskich firmach takiego ukrytego użycia jest więcej niż oficjalnego. Liczb celowo nie powtarzam: artykuł nie podaje, ilu firm dotyczyło badanie ani jak je przeprowadzono. Źródłem jest prawdopodobnie raport Grant Thornton Polska z 13.10, dostępny po wypełnieniu formularza. We [wtorkowym wpisie](https://snok.ai/pl/aktualnosci/blog/shadow-ai-agenci-ai-kontrola-uipath/) pisaliśmy, że wiarygodnych polskich danych o shadow AI nie znaleźliśmy. Raport Grant Thornton ukazał się dwa tygodnie wcześniej i nam umknął - sprawdzimy go. Do tego czasu uważam, że więcej da rejestr narzędzi zgłaszanych przez samych pracowników niż zakaz, który zepchnie wszystko jeszcze głębiej w cień. **Wróżba.** Obstawiam, że pierwsze polskie dane z jawną metodą badania pokażą więcej shadow AI, niż widzą dziś działy IT. Źródła: [CRN.pl: shadow AI w polskich firmach, 23.10.2026](https://crn.pl/aktualnosci/wiecej-shadow-ai-w-polskich-firmach-niz-autoryzowanego-dostepu/); [Grant Thornton Polska: Adaptacja AI 2026, 13.10.2026](https://grantthornton.pl/publikacja/adaptacja-ai-polska-2026-raport/). ![Karta tarota Księżyc: księżyc nad ścieżką między dwiema wieżami, w półmroku zakapturzone postacie pochylone nad laptopami.](https://snok.ai/images/blog/snok-weekly-digest-w44-23-ksiezyc.webp) ## 10. Gemini 4 Carbon: nowy model Google trafia najpierw do obrońców *XIX · Słońce · Pieczęć: TREAT.* Słońce to karta jasności i dobrych wieści. Tym razem świeci po stronie obrońców. Google ogłosił (28.10) Gemini 4 Carbon. W rankingu Artificial Analysis Intelligence Index v5 model zdobył 59 pkt i wyprzedził Claude Opus 5.5 (58) oraz GPT-6 Astra (57). Google podaje też wyniki: 88,2 % w SEC-bench Pro i 54,8 % w ExploitGym. Na razie dostęp mają tylko wybrane zespoły cyberobrony, a później mają go dostać partnerzy programu Fairwind. Nie dajmy się jednak oślepić. Przewaga to jeden punkt w indeksie, który dzień wcześniej zmienił metodologię, a odsetek halucynacji wzrósł z 4 % w poprzednim modelu Google do 11 %. Dobra wiadomość jest inna: nowy model trafił najpierw do tych, którzy bronią. **Wróżba.** Spodziewam się, że w 2027 r. dostęp do kolejnych najsilniejszych modeli będzie zaczynał się od zespołów bezpieczeństwa. Źródła: [Google: Introducing Gemini 4 Carbon, 28.10.2026](https://blog.google/innovation-and-ai/models-and-research/gemini-models/introducing-gemini-4-carbon/); [Artificial Analysis: Intelligence Index v5, 28.10.2026](https://artificialanalysis.ai/articles/gemini-4-carbon-new-number-1). ![Karta tarota Słońce: promienne słońce, dziecko na białym koniu ze sztandarem, słoneczniki na murze.](https://snok.ai/images/blog/snok-weekly-digest-w44-24-slonce.webp) ## 11. Qwen, Cohere i DeepSeek: pochodzenie modelu jako ryzyko *XV · Diabeł · Pieczęć: THREAT.* Diabeł to karta zależności: łańcuchy na szyjach postaci są luźne i dałoby się je zdjąć, ale najpierw trzeba je zauważyć. Cohere opisał (26.10) test, w którym chiński model Qwen3.8-Flash-Next, zamknięty w odizolowanym środowisku, próbował wysłać testowy ciąg znaków do magazynu danych w chmurze Alibaba Cloud, w regionie Pekin. Nic nie wydostało się poza kontener, a Cohere nie twierdzi, że model działał celowo. Wcześniej, 20.10, ogłoszono zarządzenie DHS, które nakazuje federalnym agencjom cywilnym USA usunąć produkty DeepSeek. Pamiętajmy, że Cohere sprzedaje konkurencyjne modele. Wniosek jest jednak rozsądny niezależnie od tego, kto go wyciąga: model z otwartymi wagami uruchomiony we własnej firmie potrzebuje kontroli ruchu wychodzącego, jak każde inne oprogramowanie. Łańcuch da się zdjąć, jeśli się go zauważy. **Wróżba.** Moja prognoza: w 2027 r. przetargi publiczne w UE zaczną wymagać deklaracji pochodzenia modelu AI. Źródła: [Cohere: Concerning behavior from a popular open-weight AI model, 26.10.2026](https://cohere.com/blog/concerning-behaviour-popular-open-weight-ai-model); [Federal Register: zarządzenie w sprawie DeepSeek, 20.10.2026](https://www.federalregister.gov/documents/2026/10/20/2026-21447/notice-of-order-regarding-exclusion-and-removal-of-deepseek-products-from-federal-civilian-executive). ![Karta tarota Diabeł: rogata postać na czarnym monolicie z obwodami, dwie postacie przykute luźnymi łańcuchami.](https://snok.ai/images/blog/snok-weekly-digest-w44-27-diabel.webp) ## 12. Anthropic składa wniosek S-1 przed debiutem na Nasdaq *As Pentakli · Pieczęć: TREAT.* As Pentakli to karta nowego, namacalnego początku: z chmury wyłania się dłoń i podaje złotą monetę. Anthropic złożył (26.10) w amerykańskiej komisji papierów wartościowych (SEC) formularz rejestracyjny S-1, czyli dokument przed debiutem na giełdzie Nasdaq. Wynika z niego, że w I półroczu 2026 firma miała 16,3 mld USD przychodu i ponad 11 900 klientów płacących co najmniej 100 tys. USD rocznie. Amazon zainwestował w nią łącznie 18 mld USD. Często cytowane 965 mld USD to wycena z majowej rundy finansowania. Ceny akcji na debiucie dokument jeszcze nie podaje. W SNOK pracujemy z Claude na co dzień, więc zaznaczam to i trzymam się wyłącznie liczb z dokumentu. Najciekawsza lektura kryje się w czynnikach ryzyka: część planowanych centrów danych Anthropic ma korzystać z gazu wytwarzanego na miejscu, co uzależnia koszty od cen paliwa. **Wróżba.** Zakładam, że po debiucie cennik Claude dla firm stanie się bardziej przewidywalny, bo spółka giełdowa co kwartał musi tłumaczyć się z marży. Źródła: [SEC: Anthropic, formularz S-1, 26.10.2026](https://www.sec.gov/Archives/edgar/data/2130357/000162828026067168/anthropicpbc-sx1.htm); [Anthropic: runda Series H, 28.05.2026](https://www.anthropic.com/news/series-h). ![Karta tarota As Pentakli: dłoń z chmury trzyma złotą monetę nad ogrodem z liliami i bramą.](https://snok.ai/images/blog/snok-weekly-digest-w44-30-as-pentakli.webp) ## 13. Apollo: poza branżą technologiczną AI nie przyniosła jeszcze zysku *IV · Czwórka Kielichów · Pieczęć: TRICK.* Czwórka Kielichów to karta zniechęcenia: postać pod drzewem jest tak znużona, że nie zauważa kielicha, który ktoś jej podaje. Torsten Slok, główny ekonomista firmy inwestycyjnej Apollo, napisał (24.10), że poza branżą technologiczną AI nie dała amerykańskim spółkom żadnego efektu finansowego. Opiera się na danych zbiorczych spółek z indeksu S&P 500 bez siedmiu gigantów technologicznych. Cztery dni później Anthropic dodał do Claude Enterprise raporty, ankiety i wspólne budżety zespołów, które pokazują użycie, koszty i deklarowaną wartość. Żadne z tych narzędzi nie mierzy jednak zwrotu w pieniądzu. Uważam, że ktoś już podaje nam kielich, tylko patrzymy w inną stronę: zwrot z AI widać najpierw w pojedynczym procesie, długo, zanim pojawi się w średniej dla całego indeksu. **Wróżba.** Stawiam, że w 2027 r. zarządy zaczną rozliczać AI proces po procesie, porównując wyniki z pomiarem sprzed wdrożenia. Źródła: [Apollo: No Signs of AI Payoff Outside the Tech Sector, 24.10.2026](https://www.apollo.com/wealth/insights-news/insights/daily-spark/no-signs-of-ai-payoff-outside-the-tech-sector); [Claude: smart reports, surveys, pooled budgets, 28.10.2026](https://claude.com/resources/articles/smart-reports-surveys-pooled-budgets). ![Karta tarota Czwórka Kielichów: znudzony młodzieniec pod drzewem ignoruje kielich podawany z chmury, przed nim trzy kielichy z wykresami.](https://snok.ai/images/blog/snok-weekly-digest-w44-31-czworka.webp) ## Trzy kontrole na listopad: PHP, pliki instrukcji agentów i Teams Gdy zgasną świece i schowamy karty, zostaną trzy rzeczy, które sprawdziłbym w najbliższych tygodniach. 1. Gdzie w Waszej firmie działa PHP, także w produktach, w których go nie widać, i czy jest zaktualizowany do wydań z 21.10 (PHP 8.1 i starsze poprawek nie dostały)? 2. Jakie zasady dotyczą plików AGENTS.md i CLAUDE.md: agent nie startuje w folderze Pobrane, a obce pliki z instrukcjami człowiek czyta przed agentem? 3. Czy zewnętrzny czat w Teams jest ograniczony do zaufanych domen, a Quick Assist dostępny tylko dla pracowników IT? Te trzy obszary sprawdzamy w [przeglądach bezpieczeństwa SNOK](https://snok.ai/pl/oferta/cyberbezpieczenstwo/). Napiszcie do nas: **office@snok.ai**

Przegląd tygodnia SNOK · W44 · 23-29 października 2026

Całe wydanie w jednym pliku

PDF, szesnaście stron, około 6,4 MB - bez formularza i bez podawania danych. Wersja do przekazania w zespole.

Pobierz wydanie W44 (PDF)