Przegląd AI, tydzień 43 (październik 2026): 10 newsów, które firmy B2B powinny znać

Co oznaczają najnowsze wiadomości o AI dla firm B2B?

Dla firmy, która sprzedaje produkty lub usługi klientom w Niemczech, wiadomość ma znaczenie dopiero wtedy, gdy zmienia jakąś decyzję: budżet, treść strony, wybór narzędzia albo umowę z dostawcą. Dziesięć tematów tego tygodnia układa się w trzy obszary. Pierwszy to technika i bezpieczeństwo strony: luka „PHP2Shell” wymaga aktualizacji u dostawcy hostingu, a Chrome ostrzega teraz wszystkich użytkowników przed nieszyfrowanymi stronami. Drugi to widoczność w wyszukiwarce i w odpowiedziach AI: badanie SISTRIX z rynku niemieckojęzycznego, analiza Marie Haynes o skali ruchu z ChatGPT, dane Semrush o AI Overviews przy zapytaniach zakupowych oraz ankieta BrightLocal o roli profilu firmy w Google. Trzeci to narzędzia i regulacje: polska ustawa o AI wchodzi w fazę nadzoru, Walmart i Google przygotowują zakupy przez agentów AI, Anthropic testuje proaktywnego asystenta Claude Duet, a Canva udostępnia własny model graficzny.

Kolejność odpowiada przydatności dla firm; trzy pierwsze tematy to najważniejsze wiadomości tygodnia. Wszystkie informacje pochodzą z podlinkowanych źródeł, sprawdzonych 25 października 2026 roku. Zapowiedzi producentów i obserwacje mediów branżowych oznaczamy jako takie. Kontynuujemy jeden temat z poprzedniego tygodnia: polską ustawę o systemach sztucznej inteligencji, przy której pojawia się nowy fakt — 28 października zaczynają obowiązywać przepisy o nadzorze i karach.

1. Krytyczna luka „PHP2Shell”: aktualizacja potrzebna niemal każdej stronie

Co się wydarzyło? 21 października 2026 roku projekt PHP opublikował na php.net komunikat bezpieczeństwa „Critical remote code execution vulnerabilities, update now”. Wersje 8.5.12, 8.4.27, 8.3.36 i 8.2.35 usuwają dwie luki (CVE-2026-109618 i CVE-2026-109619), które pozwalają bez logowania uruchomić na serwerze dowolny kod. Wcześniejsze ostrzeżenie z 20 października ocenia obie na 9,2 w skali CVSS v4.0, czyli jako krytyczne. Na PHP działają m.in. WordPress, WooCommerce, PrestaShop, Shopware i TYPO3. Według OpenAI firma Calif znalazła jedną z luk przy użyciu modelu OpenAI w programie „Patch the Planet”, a firma Wiz niezależnie zgłosiła obie.

Co jest potwierdzone, a gdzie są granice? Potwierdzone są numery wersji, identyfikatory i zalecenia w źródle pierwotnym. Projekt PHP pisze, że zagrożone są „wszystkie instalacje PHP obsługujące zapytania webowe”, a największe ryzyko dotyczy mod_php. Dla PHP 7.4, 8.0 i 8.1 przygotowano tylko minimalne poprawki — te wersje nie są już oficjalnie wspierane. Ustawienia tymczasowe w php.ini zmniejszają ryzyko, ale według php.net nie czynią instalacji bezpieczną: „Updating is the only safe choice.”

Co to oznacza dla firm? Większość firm nie zarządza serwerem samodzielnie. Odpowiada za to hosting, agencja albo freelancer, który kiedyś postawił stronę. Największe ryzyko dotyczy starych instalacji, których od lat nikt nie dotykał.

Co mogą Państwo zrobić teraz? Proszę dziś napisać do dostawcy hostingu lub opiekuna strony: „Jaka wersja PHP działa na naszych stronach i czy wgrano aktualizację do 8.2.35 lub nowszej?” i poprosić o pisemne potwierdzenie dla każdej domeny. Warto też sprawdzić, czy istnieje aktualna kopia zapasowa. Jeśli strona i tak wymaga przebudowy, pomoże przemyślany projekt strony internetowej.

2. Badanie SISTRIX: jakie cechy podstron idą w parze z cytowaniami w odpowiedziach AI

Co się wydarzyło? 22 października 2026 roku SISTRIX opublikował badanie „Citation Worthiness”, czyli o tym, które strony są podawane jako źródło w odpowiedziach AI. Podstawą jest 48 527 cytowanych stron z indeksu SISTRIX AI dla regionu DACH w drugim kwartale 2026 roku, po około 16 tysięcy z ChatGPT, Google AI Mode i AI Overviews. Każdą cytowaną stronę porównano z niecytowaną stroną z tej samej domeny: łącznie 96 418 adresów z 17 380 domen i 43 cechy.

Co jest potwierdzone, a gdzie są granice? Współczynnik 1,0 oznacza brak różnicy. Najmocniej wyróżnia się bieżący rok w tytule (2,7), co autorzy sami traktują jako wstępną wskazówkę. Bardziej wiarygodne są cechy strukturalne.

Badanie pokazuje korelacje, a nie przyczyny. Perplexity, Claude i aplikacja Gemini nie zostały uwzględnione. Przy schemacie FAQ wynik odwrócił się wraz ze wzrostem próby z minus 23 do plus 19 procent; autorzy radzą ostrożnie czytać badania obejmujące mniej niż 5000 adresów.

Co to oznacza dla firm? To pierwsze tak duże dane z rynku, na którym polskie firmy B2B szukają klientów. Strony spełniające wiele z tych cech były cytowane 2,1 razy częściej niż strony prawie nieoptymalizowane. Plik llms.txt według danych nie zastępuje tej pracy.

Co mogą Państwo zrobić teraz? Proszę wybrać pięć najważniejszych niemieckich podstron poradnikowych i sprawdzić: spis treści, przejrzystą strukturę H2, autora ze zdjęciem, widoczną datę i dane strukturalne. Więcej o widoczności w ChatGPT na rynku niemieckim piszemy w artykule GEO i widoczność firm w Niemczech.

3. Klienci lokalni szukają w Google, a firmy to lekceważą

Co się wydarzyło? 21 października 2026 roku BrightLocal opublikował pierwszy rozdział raportu Small Business Marketing Report 2026. Ankietą objęto 1002 właścicieli lokalnie działających firm w USA, zatrudniających od 1 do 50 osób. Wynik: 61 procent konsumentów zaczęło ostatnie wyszukiwanie lokalnego usługodawcy w Google (52 procent w wyszukiwarce, 9 procent w Mapach), ale tylko 22 procent właścicieli wymienia Google wśród dwóch najważniejszych kanałów pozyskiwania klientów. 85 procent ma profil firmy, lecz aktywnie prowadzi go tylko 35 procent. 22 października Search Engine Roundtable opisał „Business Home” — nowe, wspierane przez Gemini centrum, w którym Google łączy profil firmy, Merchant Center, YouTube i Ads.

Co jest potwierdzone, a gdzie są granice? Dane pochodzą z ankiety w USA i nie przekładają się wprost ani na Polskę, ani na Niemcy. Opisują ocenę właścicieli, a nie zmierzoną sprzedaż. Business Home to według pomocy Google zamknięta wersja beta dla wybranych branż w USA i Wielkiej Brytanii, dla profili z mniej niż dziesięcioma lokalizacjami. Nie wiadomo, czy i kiedy trafi do Polski lub Niemiec.

Co to oznacza dla firm? Dla polskiej firmy z oddziałem lub magazynem w Niemczech niemiecki profil firmy bywa pierwszym punktem kontaktu, jeszcze przed stroną. Godziny otwarcia, zdjęcia, opis po niemiecku i odpowiedzi na opinie decydują, czy ktoś zadzwoni.

Co mogą Państwo zrobić teraz? Proszę zaplanować stały, 15-minutowy termin w tygodniu na profil firmy, sprawdzić godziny, usługi i zdjęcia oraz odpowiedzieć na wszystkie otwarte opinie. Szczegółowy poradnik znajdą Państwo w artykule optymalizacja Profilu Firmy w Google.

4. Polska: od 28 października działa nadzór na podstawie ustawy o AI

Co się wydarzyło? Ustawa z dnia 3 lipca 2026 roku o systemach sztucznej inteligencji została ogłoszona 27 lipca w Dzienniku Ustaw (Dz.U. 2026 poz. 1003). Według Dziennika Ustaw artykuły 8–18 oraz rozdziały 3–5, 8 i 9 wchodzą w życie 28 października 2026 roku. Od tego dnia Komisja Rozwoju i Bezpieczeństwa Sztucznej Inteligencji (KRiBSI) uzyskuje uprawnienia organu nadzoru rynku. W poprzednim tygodniu wspominaliśmy o ustawie przy okazji AI Act; nowe jest to, że termin przypada już w najbliższy wtorek.

Co jest potwierdzone, a gdzie są granice? Daty i układ przepisów potwierdza Dziennik Ustaw. Według portalu Infor.pl KRiBSI może żądać dokumentów, uzyskiwać dostęp do systemów informatycznych, protokołować kontrole, wydawać wiążące opinie indywidualne i nakładać administracyjne kary pieniężne; ma też rozpatrywać skargi pracowników i klientów, np. dotyczące użycia AI w rekrutacji. Artykuł nie podaje konkretnych kwot kar. Obowiązki merytoryczne wynikają z unijnego AI Act, a polska ustawa reguluje ich egzekwowanie.

Co to oznacza dla firm? Firma, która używa AI do selekcji kandydatów, oceny pracowników albo w obsłudze klienta, powinna umieć wyjaśnić, jakie narzędzia stosuje i kto nad nimi czuwa. Dla firm współpracujących z niemieckimi partnerami ma to dodatkowe znaczenie: niemieccy klienci coraz częściej pytają w ankietach dostawców o zgodność z AI Act.

Co mogą Państwo zrobić teraz? Proszę spisać narzędzia AI używane w firmie, wskazać osobę kontaktową na wypadek zapytań KRiBSI i udokumentować przeprowadzone szkolenia. Szersze tło opisuje nasz przegląd AI z 42. tygodnia.

5. ChatGPT daje mniej niż 1 procent ruchu z Google

Co się wydarzyło? 21 października 2026 roku Search Engine Land przedstawił analizę konsultantki SEO Marie Haynes. Porównała dane GA4 ze 100 stron z dwunastu miesięcy, obejmujące ponad 145 milionów sesji. ChatGPT przyniósł około 0,62 procent tylu sesji co bezpłatne wyniki Google; razem z innymi modelami językowymi było to około 0,73 procent.

Co jest potwierdzone, a gdzie są granice? Na 55 stronach mierzących konwersje współczynnik konwersji odwiedzających z ChatGPT wyniósł 13,8 procent, a z bezpłatnych wyników Google 3,02 procent. W liczbach bezwzględnych Google przyniósł jednak około 27 razy więcej konwersji niż wszystkie modele językowe razem. Raport nie podaje branż ani wielkości stron i nie definiuje konwersji. Do tego dochodzi luka pomiarowa z poprzedniego tygodnia: część wizyt z ChatGPT trafia do ruchu bezpośredniego. Rzeczywisty udział jest więc pewnie nieco wyższy, ale to wciąż inny rząd wielkości niż Google.

Co to oznacza dla firm? Widoczność w AI to dodatkowy kanał z klientami gotowymi do zakupu, a nie zastępstwo dla Google. Polska firma, która przesuwa cały budżet na „optymalizację pod AI” i zaniedbuje niemieckie SEO, traci główne źródło zapytań.

Co mogą Państwo zrobić teraz? Proszę porównać w analityce odesłania z AI i ruch z Google z ostatnich dwunastu miesięcy oraz mierzyć zapytania osobno według źródła. Budżet warto dzielić na podstawie tych danych, a nie nagłówków.

6. AI Overviews pojawiają się niemal zawsze przy zapytaniach zakupowych

Co się wydarzyło? 21 października 2026 roku Semrush opublikował badanie, w którym od września 2025 do sierpnia 2026 śledził 400 zapytań komercyjnych z bankowości, e-commerce i oprogramowania. Udział zapytań z AI Overview wzrósł z 45,75 do 88 procent. Przy zapytaniach z „opiniami” wzrósł z 30,14 do prawie 90 procent, przy „najlepszy X do Y” do 96,12 procent. 23 października Search Engine Roundtable opisał też, że karty źródeł obok AI Overviews pokazują czasem streszczenia wygenerowane przez AI zamiast oryginalnego tekstu cytowanej strony.

Co jest potwierdzone, a gdzie są granice? Dane dotyczą tylko wyszukiwań na komputerach w USA. Niektóre podgrupy obejmują niecałe 30 zapytań, więc pojedyncze słowa mocno przesuwają wyniki. Semrush sam sprzedaje narzędzia do pomiaru widoczności w AI. Google nie skomentował streszczeń w kartach źródeł; nie wiadomo, czy to test, czy wdrożenie.

Co to oznacza dla firm? Strony porównawcze, cenowe i z opiniami tracą bezpośrednią widoczność, gdy odpowiedź stoi już na górze wyników. Kto chce być cytowany, potrzebuje jasnych stwierdzeń, które pozostaną prawdziwe także w cudzym streszczeniu. Więcej o tej funkcji w Niemczech piszemy w artykule Google AI Overviews w Niemczech.

Co mogą Państwo zrobić teraz? Proszę na niemieckich stronach porównawczych umieścić na początku jasną rekomendację z uzasadnieniem, uzupełnić tabele o konkretne wartości i samodzielnie sprawdzić, kto jest cytowany przy pięciu najważniejszych zapytaniach zakupowych.

7. Chrome pyta teraz wszystkich użytkowników przed połączeniem HTTP

Co się wydarzyło? 21 października 2026 roku Google ogłosił na swoim blogu, że Chrome domyślnie prosi o zgodę przed nawiązaniem nieszyfrowanego połączenia HTTP. Wcześniej dotyczyło to tylko użytkowników trybu „Ochrona rozszerzona” w Bezpiecznym przeglądaniu. Po wyrażeniu zgody Chrome ostrzeże ponownie dopiero wtedy, gdy strona nie była odwiedzana przez co najmniej dwa tygodnie.

Co jest potwierdzone, a gdzie są granice? Według Google około 95 procent użytkowników komputerów nie widzi w ciągu tygodnia żadnego ostrzeżenia, a mniej niż 1 procent widzi trzy lub więcej. Wyjątkiem są adresy bez publicznego certyfikatu, np. intranet czy lokalne adresy IP. Google nie podaje numeru wersji.

Co to oznacza dla firm? Strona główna jest zwykle szyfrowana. Problemy sprawiają stare podstrony, subdomeny, strony kampanii, formularze zewnętrznych dostawców i kody QR w materiałach drukowanych.

Co mogą Państwo zrobić teraz? Proszę sprawdzić, czy wszystkie adresy automatycznie przekierowują na HTTPS, przetestować linki z newsletterów, ulotek, kodów QR i stopek e-mail oraz zmienić adresy http:// w kolejnym nakładzie druków.

8. Walmart pozwala agentom AI robić zakupy, Google uruchamia Universal Cart

Co się wydarzyło? 21 października 2026 roku Walmart ogłosił trzy elementy zakupów realizowanych przez agentów AI. „Agent Profiles” dają każdemu agentowi osobny profil w koncie klienta, z zatwierdzaniem każdego zakupu lub limitem wydatków. „Walmart Agent Gateway” startuje w wersji beta dla firm i programistów i korzysta z Model Context Protocol, otwartego standardu komunikacji agentów AI z usługami. Do tego dochodzą zasady: agenci nie otrzymują danych kart i nie mogą działać poza intencją kupującego. 23 października Search Engine Roundtable poinformował, że w USA działa już „Universal Cart” Google, czyli koszyk bezpośrednio w wyszukiwarce.

Co jest potwierdzone, a gdzie są granice? Potwierdzone są zapowiedzi Walmart; profile agentów mają ruszyć „w ciągu najbliższego miesiąca”. Jako istniejące integracje Walmart wymienia ChatGPT, Gemini i Muse. Universal Cart działa według raportu tylko w USA. Danych o wykorzystaniu brak.

Co to oznacza dla firm? Dla polskich sklepów sprzedających do Niemiec to jeszcze nie codzienność. Kierunek jest jednak wyraźny: gdy agenci porównują i zamawiają produkty, liczą się kompletne dane produktowe, jasne ceny, czasy dostawy i zasady zwrotów zapisane w formie czytelnej dla maszyn.

Co mogą Państwo zrobić teraz? Proszę sprawdzić feed produktowy pod kątem braków w cenie, dostępności, wysyłce i zwrotach dla rynku niemieckiego oraz uzupełnić dane strukturalne Product na stronach produktów.

9. Claude Duet: Anthropic testuje proaktywnego asystenta AI

Co się wydarzyło? 21 października 2026 roku Anthropic przedstawił Claude Duet, wersję testową dla abonentów Pro i Max w USA, dostępną z listy oczekujących. Duet wysyła poranne podsumowanie ważnych spraw w połączonych aplikacjach, obserwuje je i odzywa się tylko wtedy, gdy coś wymaga uwagi. Zadania, takie jak planowanie spotkań, prognozy czy proste prototypy stron, wykonuje w tle na własnej maszynie wirtualnej.

Co jest potwierdzone, a gdzie są granice? To zapowiedź producenta. Według Anthropic przed wysłaniem wiadomości, płatnością, podpisaniem dokumentu lub usunięciem czegokolwiek Duet pokazuje planowaną czynność i czeka na zgodę; handel papierami wartościowymi i przelewy między kontami są wyłączone. Asystent według producenta nie widzi haseł. W Polsce i Niemczech Duet nie jest obecnie dostępny, a niezależnych testów jeszcze nie ma.

Co to oznacza dla firm? Asystenci działający z własnej inicjatywy zmieniają pytanie z „co potrafi AI?” na „co może zrobić bez pytania?”. Te zasady ustala zarząd, a nie narzędzie.

Co mogą Państwo zrobić teraz? Proszę spisać czynności, które w firmie nigdy nie mogą odbywać się bez zatwierdzenia przez człowieka, np. płatności, oferty dla niemieckich klientów, wypowiedzenia umów. Ta lista przyda się przy każdym kolejnym asystencie.

10. Canva Craft: własny model graficzny do materiałów marketingowych

Co się wydarzyło? Canva przedstawiła Craft, swój pierwszy samodzielnie opracowany model do generowania obrazów. Według newsroomu Canvy jest on od razu dostępny dla wszystkich użytkowników na świecie w Dream Lab, a dla programistów przez API. Newsroom nie podaje daty; serwis adsimple w przeglądzie „KI-Tagesupdate” odnotował premierę 23 października 2026 roku. Craft tworzy obrazy w rozdzielczości do 2K, w ponad 30 proporcjach, umieszcza tekst w 55 językach i potrafi zamienić wynik w edytowalne warstwy.

Co jest potwierdzone, a gdzie są granice? Miejsca w rankingach, takich jak DesignArena, to dane producenta. Canva nie podaje, które plany obejmują Craft ani ile kosztuje korzystanie przez API. Integracja z serwerem MCP Canvy, przez który asystenci AI mogą sterować Canvą, jest zapowiedziana jako „wkrótce”. Niezależnych porównań brak.

Co to oznacza dla firm? Grafiki na media społecznościowe i bloga powstają szybciej. Bez zmian pozostają trzy zadania: sprawdzić kolory i fonty marki, oznaczać obrazy AI i nie pokazywać niczego, co udaje prawdziwy produkt lub prawdziwych klientów.

Co mogą Państwo zrobić teraz? Proszę przetestować Craft na prawdziwym zadaniu z planu publikacji, porównać czas i efekt z dotychczasowym sposobem i ustalić, jak firma oznacza obrazy wygenerowane przez AI.

30-minutowy plan działania dla Państwa firmy

1. Wersja PHP (5 minut): Proszę zapytać pisemnie hosting lub opiekuna strony, czy na wszystkich domenach działa PHP 8.2.35, 8.3.36, 8.4.27, 8.5.12 lub nowsze i czy istnieje aktualna kopia zapasowa.
2. Lista narzędzi AI (10 minut): Proszę spisać narzędzia AI używane w firmie, wskazać osobę kontaktową dla KRiBSI i zanotować przeprowadzone szkolenia.
3. Niemieckie podstrony (5 minut): Na trzech najważniejszych niemieckich stronach poradnikowych proszę sprawdzić spis treści, strukturę H2, autora ze zdjęciem, widoczną datę i dane strukturalne.
4. Profil firmy (5 minut): Proszę sprawdzić godziny i usługi, odpowiedzieć na otwarte opinie (także po niemiecku) i wpisać stały termin cotygodniowej aktualizacji.
5. HTTPS i zasady zatwierdzania (5 minut): Proszę otworzyć stronę i linki z kodów QR z prefiksem http://, sprawdzić przekierowanie na HTTPS i zapisać, których czynności narzędzia AI nie mogą wykonywać bez zgody człowieka.

Jeśli chcą Państwo przygotować niemieckie treści pod wyszukiwarkę i odpowiedzi AI, więcej informacji znajdą Państwo na stronie SEO i GEO dla polskich firm.

Najczęstsze pytania o przegląd AI z 43. tygodnia

Źródła tego wydania

Źródła pierwotne i oryginalne badania:

• PHP: Security advisory – Critical remote code execution vulnerabilities, update now (21 października 2026)
• OpenAI: Coordinated disclosure of critical vulnerabilities (Patch the Planet) (21 października 2026)
• SISTRIX: Citation Worthiness – Which GEO tactics hold up across 96,418 URLs (22 października 2026)
• BrightLocal: Small Business Marketing Report 2026 (21 października 2026)
• Pomoc Google: Business Home
• Dziennik Ustaw: Ustawa z dnia 3 lipca 2026 r. o systemach sztucznej inteligencji, Dz.U. 2026 poz. 1003
• Semrush: AI Overviews across commercial modifiers (21 października 2026)
• Google: Chrome now warns before insecure HTTP connections (21 października 2026)
• Walmart: Making it possible for agents to shop on behalf of customers (21 października 2026)
• Anthropic: Introducing Claude Duet (21 października 2026)
• Canva: Canva Craft

Media branżowe: Search Engine Roundtable o PHP2Shell i zaleceniu Google dotyczącym HTTP 503, Search Engine Roundtable o Google Business Home, Infor.pl o nadzorze według ustawy o AI, Search Engine Land o analizie ruchu Marie Haynes, Search Engine Roundtable o streszczeniach AI w kartach źródeł, Search Engine Roundtable o Universal Cart oraz adsimple KI-Tagesupdate z 23 października 2026 (data premiery Canva Craft). Media branżowe dokumentują obserwacje i interpretacje, a nie ogólnie obowiązujące deklaracje producentów.

Ten artykuł został przygotowany z wykorzystaniem sztucznej inteligencji.