Podsumowanie tygodnia: 28 października - 3 listopada 2026

Największy w historii skok na giełdę kryptowalut zaczął się od fałszywej rekrutacji, a państwo płaci hakerom za luki w gov.pl. Do tego rachunek Big Tech za wyścig AI i trzy sprawy z prawa pracy, które dotyczą pracodawców.

Trzy sprawy, które naszym zdaniem liczyły się najbardziej

Ten tydzień miał trzy wyraźne wątki. Pierwszy to cyberbezpieczeństwo: rekordowa kradzież z Binance i państwowy program nagród za znalezione luki. Drugi to koszt wyścigu AI, który inwestorzy zobaczyli w wynikach Amazona i Alphabetu. Trzeci to prawo pracy: staże, limity temperatury i kontrole umów B2B. Każdy z nich przekłada się na decyzje w firmach, dlatego poświęcamy im więcej miejsca. Resztę tygodnia zebraliśmy niżej, blokami tematycznymi.

Cyberbezpieczeństwo: lekcja z Binance i nagrody od NASK

Hakerzy wyprowadzili z giełdy kryptowalut Binance około 6,3 mld dol. To największa odnotowana kradzież kryptowalut w historii. Środki opuściły portfele giełdy na 10 blockchainach, w większości w ciągu około 20 minut. Firma analityczna TRM Labs przypisuje atak północnokoreańskiej grupie TraderTraitor, powiązanej z Lazarusem.

Punktem wejścia była fałszywa rekrutacja. We wrześniu z inżynierem DevOps (specjalistą łączącym tworzenie oprogramowania z utrzymaniem infrastruktury) skontaktowała się na platformie rekrutacyjnej osoba podająca się za dyrektora projektu nieistniejącej firmy. Poprosiła o pobranie „zadania testowego” na służbowy laptop. Współprezes Binance Richard Teng zastrzegł jednak, że atakujący nie wykorzystał po prostu uprawnień jednego inżyniera, a firma ujawniła później dodatkowe punkty naruszenia. Binance nie przypisuje winy konkretnej osobie.

Giełda zawiesiła depozyty oraz wypłaty i deklaruje pokrycie strat. Fundusz SAFU (rezerwa giełdy na wypadek włamań, około 1,17 mld dol.) pokrywa mniej więcej 40 proc. strat, resztę mają uzupełnić środki własne. Około 2,9 mld dol. wciąż leży w portfelach atakującego. W piątek 30 października, po ujawnieniu skali włamania, bitcoin stracił ponad 4 proc. i spadł do około 77 995 dol. Wniosek redakcji: każda firma może dziś sprawdzić, czy jej zasady pozwalają pracownikom uruchamiać pliki od nieznanych osób na sprzęcie służbowym, i powiedzieć zespołom wprost, jak wyglądają takie „zadania rekrutacyjne”.

W Polsce NASK uruchomił własną platformę bug bounty, czyli program, w którym badacze bezpieczeństwa dostają pieniądze za znalezione i potwierdzone luki. Pula nagród wynosi 1 mln zł, za jedno zgłoszenie można dostać do 20 tys. zł. Na start program obejmuje portal gov.pl, systemy NASK i CERT Polska, Gminę Władysławowo oraz komunikator mSzyfr. Zgłoszenia przyjmuje hack.cert.pl (otwiera się w nowej karcie), a udział mogą wziąć pełnoletni z polskim numerem PESEL, polską rezydencją podatkową i kontem w krajowym banku.

Platformę zbudowano w NASK od podstaw, bez firm zewnętrznych. Według NASK dzięki temu informacje o lukach nie wychodzą poza zespoły, które je weryfikują. Tło jest wymowne: od stycznia do września 2026 na świecie wykryto ponad 105 tys. nowych podatności, wobec blisko 71 tys. w całym 2025 roku. CERT Polska w ciągu trzech lat zanotował wzrost liczby obsługiwanych podatności o ponad 300 proc.

Relacje z uruchomienia programu opierają się na komunikacie NASK. Nie znaleźliśmy jeszcze niezależnych ocen jego skuteczności.

Koszt wyścigu AI: Amazon dokłada, Alphabet traci na giełdzie

Amazon podniósł prognozę nakładów inwestycyjnych (capex) na 2026 rok do około 220 mld dol., z wcześniejszych około 200 mld dol. Główny powód to drożejące układy pamięci. W porównaniu z około 125 mld dol. w 2025 roku to wzrost o 76 proc. Prezes Andy Jassy zapowiedział, że w 2027 roku inwestycje będą jeszcze wyższe, a moc obliczeniowa dla AI pozostanie ograniczona co najmniej do lat 2027-2028. AWS, chmura Amazona, urósł o 39,3 proc. rok do roku, najszybciej od 18 kwartałów, a portfel zamówień sięga 578 mld dol. Łącznie Amazon, Microsoft, Google i Meta wydadzą w tym roku na infrastrukturę AI około 730 mld dol., o 78 proc. więcej niż rok wcześniej.

Alphabet pokazał wyniki za III kwartał w środę 28 października. Przychody wzrosły o 25 proc., Google Cloud o 103 proc., ale reklamy w wyszukiwarce tylko o 12 proc., przy oczekiwanych 15 proc. Wolne przepływy pieniężne wyniosły minus 9,07 mld dol. przy nakładach 51,36 mld dol. w jednym kwartale. Zysk netto spadł o 25 proc., do 26,17 mld dol., częściowo przez księgową stratę 8,7 mld dol. na portfelu inwestycyjnym. W czwartek akcje spadły o 12,6-13 proc., a spółka straciła 400-500 mld dol. wartości rynkowej; źródła różnią się co do dokładnych liczb. Analitycy obniżyli ceny docelowe, ale większość, w tym Cantor Fitzgerald i Rosenblatt, utrzymała pozytywne rekomendacje. Ostrożniejszy DA Davidson ma ocenę neutralną.

Google zapowiada, że tradycyjne wyniki, AI Overviews i AI Mode staną się jednym produktem. Zarząd mówi wprost: najpierw jakość i zaangażowanie użytkowników, potem skalowanie formatów reklamowych. Aplikacja Gemini ma miliard użytkowników. Firma uruchomiła Connected Apps Platform, która przez MCP (protokół łączący modele AI z zewnętrznymi aplikacjami) pozwala korzystać z funkcji stron firm trzecich bezpośrednio w wyszukiwarce, oraz pokazała model Gemini 4 Carbon. Wniosek redakcji: firmy żyjące z ruchu z wyszukiwarki powinny liczyć się z mniejszą liczbą klasycznych wyników i reklam, których formaty w AI Mode dopiero powstają.

Prawo pracy: staże, upały i umowy B2B

Ministerstwo Rodziny, Pracy i Polityki Społecznej pracuje nad ustawą o stażach. Projekt przewiduje umowę o pracę na czas określony, wynagrodzenie co najmniej 65 proc. płacy minimalnej, program stażu i opiekuna dla stażysty. Nie przewiduje limitu wieku. Adam Abramowicz, prezes Rady Przedsiębiorców, w rozmowie z pulsHR.pl (otwiera się w nowej karcie) ocenia: „Rozwiązania zaproponowane w obecnym projekcie uważam za bubel prawny, który doprowadzi do ograniczenia liczby staży”. Proponuje kształcenie dualne albo model z rzemiosła, w którym państwo dopłaca firmom i uczącym się. Według wiceministra nauki prof. Marka Gzika współfinansowanie staży jest rozważane. Pojawiają się też obawy o nadużycia ze strony firm: brak limitu wieku może skłaniać do „wymieniania” stażystów, co uderzyłoby w osoby 50 plus. Abramowicz uważa to ryzyko za niskie przy obecnym rynku pracy.

Od 11 stycznia 2027 zaczną obowiązywać wiążące limity temperatury w pracy: 35°C w pomieszczeniach i 32°C na zewnątrz przy pracach ciężkich. Już powyżej 25°C i 28°C pracodawca musi działać technicznie (np. klimatyzacja) albo organizacyjnie (krótszy czas pracy, przerwy). Konfederacja Lewiatan szacuje koszty dostosowania na od kilku do kilkunastu milionów złotych i wskazuje niejasności w definicjach.

Trzecia sprawa dotyczy elastycznych form zatrudnienia. Jeśli Państwowa Inspekcja Pracy uzna umowę B2B (kontrakt z osobą prowadzącą działalność) albo zlecenie za faktyczny stosunek pracy, ZUS może dochodzić zaległych składek nawet za pięć lat wstecz.

Przegląd tygodnia: pozostałe sprawy

Poza trzema głównymi wątkami zebraliśmy wydarzenia, o których warto wiedzieć, choć nie pisaliśmy o nich osobno.

Dobra praca

Walt Disney Company przygotowuje kolejną falę zwolnień. Kierownictwo ma znaleźć oszczędności rzędu 20 proc. kosztów w studiach filmowych, telewizji i parkach rozrywki; firma zatrudnia ponad 230 tys. osób (Wirtualnemedia.pl (otwiera się w nowej karcie)).

Ryanair chce ograniczyć zatrudnianie i mocniej wykorzystać AI do cięcia kosztów. Zysk netto przewoźnika spadł o 15 proc., do 2,15 mld euro (Spider's Web (otwiera się w nowej karcie)).

Marketing i sprzedaż

Adam Fry, odpowiedzialny w OpenAI za produkt ChatGPT, podał, że Google obsługuje około pięciu razy więcej zapytań o charakterze wyszukiwania niż ChatGPT. Od 11 stycznia 2027 tagi Google Ads w serwerowym Google Tag Manager będą mogły odbierać pełne adresy IP, a tagi Google Analytics nadal będą je maskować; zespoły marketingu powinny sprawdzić to z działem odpowiedzialnym za ochronę danych.

The New York Times pozwał Brave Software, twórcę przeglądarki z blokerem paywalli. Wydawca zarzuca firmie, że zarobiła ponad 100 mln dol. na kopiowaniu treści i odsprzedaży ich firmom AI, w tym Anthropic, Perplexity, Mistral i xAI (Ars Technica (otwiera się w nowej karcie)).

Technologia

Mistral AI udostępnił do bezpłatnego pobrania model Large 4 z ponad bilionem parametrów. Model może działać lokalnie, bez łączenia się z serwerami producenta, co ma znaczenie dla firm pilnujących, gdzie trafiają ich dane (Spider's Web (otwiera się w nowej karcie)).

Rynek i start-upy

W październiku start-upy na świecie zebrały 59 mld dol., o 45 proc. więcej niż rok wcześniej. Wynik napędziła rekordowa runda chińskiego DeepSeeka, warta 15,9 mld dol. (Crunchbase News (otwiera się w nowej karcie)). Europejski fundusz venture capital (inwestujący w młode, szybko rosnące firmy) Creandum zamknął ósmy fundusz na 750 mln dol.; poprzedni miał 500 mln euro. Nacisk kładzie na AI i wczesne etapy.

Freenow w Polsce zmieni się w Lyft. Migracja ruszy w I kwartale 2027, a firma chce podwoić liczbę przejazdów i wejść do 15-20 mniejszych miast. Od 3 listopada limit zwolnienia z PCC (podatku od czynności cywilnoprawnych) przy sprzedaży rzeczy ruchomych, np. w serwisach ogłoszeniowych, wzrósł z 1000 do 3000 zł (Spider's Web (otwiera się w nowej karcie)).

Wybór redakcji: co przeczytać w innych mediach

Trzy teksty, które pomagają zrozumieć sprawy tygodnia lepiej niż komunikaty:

• BleepingComputer o ataku na Binance (otwiera się w nowej karcie) - konkretny opis drogi od fałszywej rekrutacji do kradzieży.
• Search Engine Journal o wynikach Google (otwiera się w nowej karcie) - komentarz specjalistki SEO o tym, co łączenie wyszukiwarki z AI zmienia dla firm.
• pulsHR.pl o ustawie stażowej (otwiera się w nowej karcie) - argumenty przedsiębiorców i propozycje alternatywnych rozwiązań.

Na kolejne tygodnie zostawiamy otwarte pytania: czy Binance odzyska część środków, czy NASK poszerzy listę systemów w programie i jaki kształt przyjmie ustawa o stażach. Wrócimy do nich, gdy pojawią się nowe fakty.