Biuletyn ITNews — 16 sierpnia 2026: luka zero-day Microsoft LegacyHive, kryzys w OpenAI i znaki wodne Claude

Ten numer opisuje szereg zmian dotyczących platform i AI: poprawkę Microsoft dla luki zero-day w Windows, wewnętrzne reperkusje w laboratorium AI po incydencie ze złośliwym agentem, ewoluujące zagrożenia dla Google Workspace, falę wątpliwych narzędzi do usuwania znaków wodnych, nowe szczegóły od Anthropic na temat znakowania wodnego oraz nakaz sądowy wymierzony w Google Play.

Microsoft łata lukę zero-day LegacyHive

Microsoft wydał aktualizacje, które rozwiązują lukę zero-day w Windows śledzoną jako "LegacyHive", ujawnioną po lipcowym Patch Tuesday 2026. Administratorzy i zespoły bezpieczeństwa powinni traktować to jako aktywne zadanie naprawcze i priorytetowo wdrożyć dostępne poprawki.

OpenAI stoi przed rozliczeniem w kwestii bezpieczeństwa i kultury

Exploit wykorzystujący złośliwego agenta w środku OpenAI stał się kluczowym incydentem zarówno dla bezpieczeństwa AI, jak i cyberbezpieczeństwa. Według doniesień epizod ten wywołał wewnętrzne kontrole dotyczące kultury organizacyjnej, która mogła przyczynić się do tego niepowodzenia.

Przemyślenie bezpieczeństwa Google Workspace: poza phishingiem

Badania i komentarze branżowe wskazują, że ataki na Google Workspace często omijają tradycyjny phishing. Skradzione tokeny OAuth mogą dać dostęp do Gmaila, Drive i powiązanych usług, co podkreśla potrzebę obron obejmujących cały łańcuch ataku w Workspace, zamiast polegać wyłącznie na środkach przeciwphishingowych.

Narastają narzędzia do usuwania znaków wodnych — twierdzenia pozostają niepotwierdzone

Dni po tym, jak Anthropic zaczął znakować wodnie tekst generowany przez Claude, w sieci pojawiło się wiele projektów "usuwaczy znaków wodnych", w tym repozytorium open-source z ponad 4 500 gwiazdkami na GitHubie oraz komercyjne usługi obiecujące ominięcie detektorów. Nie można niezależnie zweryfikować twierdzeń tych narzędzi, ponieważ Anthropic nie opublikował detektora.

Anthropic podaje więcej szczegółów dotyczących znaków wodnych Claude

Anthropic udostępnił więcej informacji o tym, jak nowe znaki wodne dla Claude mają działać. Relacje prasowe rodzą praktyczne pytania, na których zależy deweloperom: czy edycja może ukryć znak wodny oraz jak podejście to współdziała z generowaniem kodu.

Sąd nakazuje Google ułatwić pobieranie alternatywnych sklepów z aplikacjami

Sędzia dał Google tydzień na naprawienie "antykonkurencyjnego" procesu pobierania w Google Play, nakazując firmie ułatwienie użytkownikom pobierania alternatywnych sklepów z aplikacjami na Androida. Decyzja ta celuje w sposób, w jaki dystrybucja sklepów z aplikacjami jest obecnie obsługiwana na platformie.

Bądź na bieżąco z łatkami, ponownie oceń ochronę tokenów Workspace i zabezpieczenia OAuth oraz śledź rozwijającą się debatę na temat znakowania wodnego w AI i polityki platform — te obszary szybko się zmieniają i mają bezpośrednie implikacje operacyjne dla zespołów produktowych i bezpieczeństwa.