Advanced Threat Summit 2026: AI jako obrońca, napastnik i nowe źródło ryzyka

Warszawa po raz trzynasty stanie się areną Advanced Threat Summit - jednego z ważniejszych spotkań polskiej społeczności CISO. Konferencja potrwa trzy dni: 17 i 18 listopada 2026 roku uczestnicy spotkają się w formule hybrydowej w Warsaw Presidential Hotel przy Alejach Jerozolimskich 65/79, a dzień trzeci odbędzie się już wyłącznie w sieci. Przewodni motyw tegorocznej edycji to trzy twarze sztucznej inteligencji w obszarze bezpieczeństwa: AI wspierające zespoły obronne, AI jako broń atakujących oraz zupełnie nowa kategoria zagrożeń, jaką firmy same generują, wdrażając własne systemy AI.

• Trzynasta edycja Advanced Threat Summit potrwa od 17 do 19 listopada 2026 roku - dwa pierwsze dni hybrydowo w warszawskim Warsaw Presidential Hotel, ostatni wyłącznie online.
• Przewodni temat to trzy oblicza AI w cyberbezpieczeństwie: jako narzędzie obrońców, jako narzędzie napastników oraz jako źródło nowych ryzyk płynących z wdrożeń AI wewnątrz firm.
• Za organizację odpowiadają Evention oraz ISSA Polska; wydarzenie ma korzenie sięgające 2014 roku, a zapisy przyjmowane są do dwóch dni przed rozpoczęciem konferencji.

Nagranie z ubiegłorocznej odsłony wydarzenia, wzbogacone o rozmowy z prelegentami, można znaleźć pod hasłem Advanced Threat Summit 2025.

Za organizację całości odpowiadają firmy Evention oraz ISSA Polska. Konferencja ma za sobą długą drogę - pierwsza edycja miała miejsce w 2014 roku, a przez kolejne lata AT Summit zdążył stać się punktem, w którym polscy szefowie bezpieczeństwa naprawdę się spotykają i rozmawiają, a nie jedynie zaznaczają swoją obecność na liście gości.

Terminy, miejsce i formuła w jednym miejscu

Warto zacząć od praktycznych szczegółów, bo to one zdecydują, czy dni konferencji trafią do czyjegoś kalendarza.

Hotel znajduje się w samym centrum stolicy, w odległości pięciu minut spacerem od Dworca Centralnego, a najbliższą stacją metra jest Centrum. Organizatorzy przygotowali też kody rabatowe na noclegi: hasło ATSUMMIT daje 25 procent zniżki bezpośrednio w Warsaw Presidential Hotel w terminie 16-18 listopada, natomiast hasło ATSUMMIT2026 pozwala uzyskać 15 procent rabatu w ibis Styles i ibis budget Warszawa Centrum oraz 12 procent w Hotelu Metropol. Osoby przyjeżdżające samochodem powinny wiedzieć, że podziemny parking LIM Marriott tuż przy hotelu kosztuje 30 złotych za godzinę, podczas gdy parking przy Rondzie ONZ, leżący w podobnej odległości spacerowej, jest kilkukrotnie tańszy.

Trzy oblicza AI, czyli o czym naprawdę będzie ta edycja

Podział programu na trzy bloki tematyczne może na pierwszy rzut oka wyglądać jak zabieg marketingowy, jednak lektura zapowiedzi pokazuje, że kryje się za nim konkretna analiza sytuacji.

Pierwszy blok dotyczy AI po stronie obrońców - automatyzacji pracy zespołów bezpieczeństwa, odpowiedzi na braki kadrowe oraz zmiany roli analityka. Drugi obejmuje wykorzystanie AI przez przestępców, którzy działają bez żadnych ograniczeń regulacyjnych i dzięki temu skalują ataki oraz phishing do nowego poziomu. Trzeci, być może najmniej doceniany, dotyczy ryzyk, które organizacje same wprowadzają do swoich struktur razem z wdrożeniami sztucznej inteligencji.

Poza motywem przewodnim agenda obejmie również:

• bezpieczeństwo aplikacji tworzonych w modelu vibe codingu oraz długofalowe konsekwencje idei „kodowania dla każdego”
• Shadow AI jako kolejny etap zjawiska Shadow IT oraz agenty AI jako nową formę zagrożenia wewnętrznego
• unijny AI Act i ryzyka regulacyjne związane z wdrażaniem sztucznej inteligencji
• cyberodporność jako element szerszej odporności operacyjnej organizacji
• bezpieczeństwo produktowe, security by design i security by default oraz przygotowanie rynku IT na nowe regulacje
• chmurę suwerenną, środowiska multicloud i skutki przenoszenia narzędzi bezpieczeństwa poza pełną kontrolę firmy
• łańcuchy dostaw, uwierzytelnianie, zarządzanie tożsamością oraz programy budowania świadomości pracowników

Nazwiska, dla których warto zajrzeć do agendy

Wśród specjalnych gości znajdą się Greg van der Gaast z Sequoia Consulting, który zamierza przedefiniować całe podejście do bezpieczeństwa, Giulia Moschini, CISO Adeo Group Italy, opowiadająca o zagrożeniach niedostrzeganych przez organizacje, oraz Pablo Camacho del Pino, CISO EMEA w Teleperformance, który skrytykuje myślenie o bezpieczeństwie sprowadzone wyłącznie do wyniku audytu.

Szczególną uwagę warto zwrócić na Saada Kadhi, szefa CERT-EU, który wystąpi z prelekcją zatytułowaną „Czwarta twarz AI”. Jego argumentacja wykracza poza typową keynote'ową narrację o zbliżającej się katastrofie - twierdzi, że ekonomia wyszukiwania podatności uległa już zmianie, exploit pojawia się często zanim powstanie łatka, a możliwości niegdyś zarezerwowane dla agencji rządowych są dziś dostępne dla znacznie szerszego kręgu podmiotów. Zamiast wniosków alarmistycznych, Kadhi proponuje adaptację, podkreślając, że ostateczny wynik i tak zależy od tych samych podstawowych działań, które zwykle są zaniedbywane.

Ze strony polskich prelegentów w programie pojawią się między innymi:

• Andrzej Dyjak (Bezpieczny Kod) z podsumowaniem trzech lat obecności AI w procesie wytwarzania oprogramowania, skierowanym wprost do osób odpowiedzialnych za budżety, zmęczonych szumem informacyjnym
• Agata Ślusarek z wystąpieniem o Dark AI, w którym obiecuje zdemontować popularną narrację o cyberprzestępcach dysponujących autonomicznymi modelami
• Piotr Roguski (ISAC-GIG) omawiający kanały wycieku danych niewidoczne dla żadnego SIEM ani DLP, przywołujący przypadek, w którym „stawką było 1,5 miliarda dolarów”
• Karol Okoński z FRONTEX poruszający temat cyberodporności infrastruktury krytycznej wobec zagrożeń hybrydowych
• Krzysztof Romasz i Janusz Urbanowicz z Poczty Polskiej opowiadający o jednoczesnym wdrażaniu UoKSC, DORA, AI Act, NIS2 oraz znowelizowanej ustawy o zarządzaniu kryzysowym w ramach jednej organizacji
• Adam Blada (Respect Energy) mówiący o przejściu od reagowania do przewidywania oraz o wpływie AI na role w zespołach bezpieczeństwa

Panel moderowany przez Pawła Dobrzańskiego z T-Mobile Polska stawia jeszcze trudniejsze pytanie: co zrobić, gdy zabraknie prądu, paliwa do agregatów i łączności, a fizyczny atak zbiegnie się w czasie z masowym uderzeniem cybernetycznym. Jeszcze rok temu takie zagadnienie w agendzie konferencji branżowej mogłoby wydawać się przesadzone.

Podoba mi się, że organizatorzy nie poszli w najprostszą narrację o AI, która wszystko naprawi albo wszystko zniszczy. Rozbicie tematu na trzy części, obronę, atak i ryzyko własnych wdrożeń, jest uczciwe wobec tego, co widzę w firmach. Największym problemem nie są dziś przestępcy z generatorem phishingu, tylko dwadzieścia niekontrolowanych narzędzi AI, które ktoś już podłączył do firmowych danych, i aplikacja napisana promptami w piątek po południu. Mam też jedno zastrzeżenie, i mówię o tym otwarcie. To konferencja z bardzo silną obecnością dostawców rozwiązań, kilkudziesięciu partnerów firmuje program, a część wystąpień to prezentacje ich produktów. Nie widzę w tym nic złego, bo tak wygląda ekonomia takich wydarzeń, ale przy układaniu własnego planu dnia sam odróżniałbym prelekcję praktyka z organizacji użytkownika od premiery narzędzia. Jedno i drugie może być cenne, tylko czyta się je inaczej. Pytanie, które zostawiam otwarte: czy dwa dni rozmów o AI w cyberbezpieczeństwie przełożą się na konkretne decyzje w polskich firmach, czy skończą się kolejnym slajdem w prezentacji dla zarządu? Odpowiedź nie zależy od organizatorów.

Piotr Wolniewicz, Redaktor Naczelny AIPORT.pl

Roundtables i ścieżka CISO, czyli część, której nie widać w zapowiedziach

Dyskusje przy okrągłym stole tradycyjnie stanowią osobny format AT Summit i to właśnie z nich uczestnicy zwykle wynoszą najwięcej. W tegorocznym programie zapowiedziano między innymi stolik poświęcony agentowej AI w starciu z SOC, prowadzony przez Kamila Soporka, CISO Krajowej Izby Rozliczeniowej, rozmowę o zarządzaniu AI pod presją biznesu z udziałem Michała Lewandowskiego z Medicoveru, a także dyskusję o NIS2 w praktyce, roli zarządów i sankcjach, którą poprowadzi Robert Puc.

Powraca również ścieżka CISO, rozwijana od kilku edycji z myślą o szefach bezpieczeństwa oraz osobach aspirujących do tej funkcji. W agendzie znalazło się także spotkanie społeczności CSO Council dotyczące budowania i negocjowania budżetu na cyberbezpieczeństwo z zarządem - temat, który w kuluarach wraca znacznie częściej niż na scenie.

Trzeci dzień to warsztaty w formule online. Wśród nich zapowiedziano sesję NASK PIB prowadzoną przez Szymona Barszczewskiego, poświęconą regulacjom CSA, CRA, EUCC oraz ustawie o KSCC. Celem warsztatu jest przełożenie języka prawnego na taki, który da się wykorzystać w rozmowie z inżynierami i zespołami produktowymi, ze szczególnym naciskiem na Cyber Resilience Act, SBOM oraz ocenę zgodności w całym cyklu życia produktu.

Dlaczego ten temat dotyczy każdej polskiej firmy, nie tylko banków

Można by pomyśleć, że dyskusja o CISO, NIS2 i DORA dotyczy wyłącznie największych graczy. Dane pokazują jednak coś zupełnie innego.

Z badania AIPORT.pl „Polska firma w erze AI 2026” wynika, że jedynie 20,3 procent respondentów wskazało, iż ich firma posiada oficjalną politykę i firmowe narzędzia AI. Najczęstszym modelem, opisanym przez 40,9 procent badanych, jest podejście „każdy używa czego chce”. Wśród pracowników i menedżerów aż 45,4 procent przyznało, że korzysta z AI bez wiedzy pracodawcy, a 18,9 procent robi to regularnie.

To dokładnie ten sam problem Shadow AI, o którym w agendzie konferencji mówią CISO dużych banków i ubezpieczycieli. Różnica polega na tym, że w dużej organizacji ktoś się tym zajmuje, natomiast średnia firma z Trójmiasta czy Wrocławia najczęściej nie ma nikogo takiego. Tymczasem obowiązki wynikające z ustawy o Krajowym Systemie Cyberbezpieczeństwa dotyczą dziś znacznie szerszego grona podmiotów niż jeszcze dwa lata temu, a dla wielu z nich to pierwszy w historii kontakt z wymogami regulacyjnymi obwarowanymi karą administracyjną.

Osobnym elementem wartym śledzenia jest Strefa Polskich Technologii - przestrzeń stworzona z myślą o rodzimych firmach z sektora cyber, które chcą zaprezentować swoje rozwiązania menedżerom bezpieczeństwa z dużych organizacji. Wśród partnerów tej strefy znajdują się między innymi Labyrinth, qasaba, Sycope i Uniteam. To miejsce dla osób, które chcą wiedzieć, kto w Polsce faktycznie tworzy narzędzia bezpieczeństwa, a nie tylko je odsprzedaje, i porozmawiać z twórcami bezpośrednio.

Cennik, rejestracja i darmowy sposób na zniżkę

Podane przez organizatorów ceny są kwotami netto i uwzględniają rabat za wyrażenie zgód marketingowych na rzecz organizatorów oraz partnerów. Rezygnacja z tych zgód podnosi każdą pozycję cennika o 250 złotych netto.

• udział indywidualny w cenie standardowej: 2890 złotych netto
• zgłoszenie grupowe od pięciu osób z jednej firmy: 2590 złotych netto za osobę
• członkowie ISSA Polska: 2190 złotych netto
• przedstawiciele dostawców rozwiązań IT oraz firm konsultingowych: 4500 złotych netto

Każdy pakiet obejmuje udział w konferencji stacjonarnie lub online, warsztaty online, wieczór networkingowy, dostęp do nagrań i prezentacji w formacie PDF, certyfikat uczestnictwa oraz 10 procent zniżki na kolejną edycję. Rejestracja jest otwarta do dwóch dni przed rozpoczęciem wydarzenia, a rezygnację należy zgłosić mailowo najpóźniej dziesięć dni przed konferencją - samo niepojawienie się nie jest traktowane jako odwołanie udziału.

Dostępna jest też tańsza droga wejścia. 10 września 2026 roku w godzinach 11:00-12:30 odbędzie się bezpłatny webinar „AI w rękach (kreatywnych) użytkowników, jak ograniczyć ryzyka nowej normalności”, w którym udział wezmą Beata Zalewa (Zalnet), Zbigniew Dawydzik (ZibiSec Consulting) oraz Przemysław Gamdzyk (Evention). Rejestracja na to spotkanie umożliwia uzyskanie zniżki na listopadową konferencję, a w programie przewidziano konkurs, w którym do wygrania jest bezpłatne zaproszenie na Advanced Threat Summit 2026. Sam temat - oddolna adopcja AI w polskich firmach oraz podatności w kodzie generowanym przez modele - jest wart poświęcenia półtorej godziny nawet bez udziału w konkursie.

Komu ta konferencja przypadnie najbardziej

Zaproszenie organizatorów kierowane jest przede wszystkim do przedstawicieli dużych organizacji: CISO, dyrektorów i menedżerów bezpieczeństwa, ekspertów oraz analityków SOC, CERT-ów, CSIRT-ów i zespołów threat intelligence.

Najwięcej skorzystają z wydarzenia osoby, które:

• odpowiadają za bezpieczeństwo w organizacji objętej UoKSC, NIS2, DORA lub AI Act i szukają nie teorii, lecz doświadczeń innych z równoległego wdrażania kilku reżimów naraz
• budują lub prowadzą zespół SOC i zastanawiają się, gdzie leży granica sensownej automatyzacji
• podejmują decyzje zakupowe i chcą dowiedzieć się, w które obszary AppSec inwestowanie w AI ma sens, a w które nie
• pracują nad polityką korzystania z AI w firmie i potrzebują punktu odniesienia z innych organizacji
• rozwijają polskie produkty z zakresu cyberbezpieczeństwa i szukają bezpośredniego kontaktu z potencjalnymi odbiorcami

Mniej skorzystają osoby dopiero rozpoczynające przygodę z tematem, poszukujące wprowadzenia do podstaw sztucznej inteligencji albo przeglądu narzędzi generatywnych. Wydarzenie jest adresowane do ludzi, którzy mają już konkretny problem do rozwiązania, a nie do tych, którzy dopiero szukają tematu. Osobom na wcześniejszym etapie rozwoju warto polecić raczej materiały wprowadzające o AI w praktyce.

Trzy listopadowe dni, z których jeden odbędzie się w całości online i będzie dostępny bez opuszczania biura, plus wieczór networkingowy oraz dostęp do nagrań - to oferta, która broni się przede wszystkim skalą. Kilkuset uczestników z branży zgromadzonych w jednym miejscu daje efekt, którego nie zastąpi żadne nagranie z YouTube.

Źródła i metodologia

Materiał powstał na podstawie analizy redakcji AIPORT.pl oraz danych organizatorów, w tym oficjalnej strony Advanced Threat Summit 2026 prowadzonej przez Evention i ISSA Polska, zapowiedzi programowej konferencji, cennika i zasad rejestracji, a także podstron dotyczących lokalizacji, warsztatów NASK PIB oraz wrześniowego webinaru. Dane o skali zjawiska Shadow AI w polskich firmach pochodzą z własnego badania redakcji AIPORT.pl „Polska firma w erze AI 2026”. Opisy prelekcji i sylwetki prelegentów zostały zweryfikowane z materiałami organizatora, a podane terminy i ceny obowiązują na dzień publikacji. Za komentarz redakcyjny i ocenę kontekstu branżowego odpowiada Piotr Wolniewicz, Redaktor Naczelny AIPORT.pl. Tekst będzie aktualizowany wraz z uzupełnianiem agendy Advanced Threat Summit 2026, której pełna wersja zostanie opublikowana na stronie wydarzenia bliżej listopada.