Trzynasta edycja Advanced Threat Summit odbędzie się 17, 18 i 19 listopada 2026 roku, dwa pierwsze dni w formule hybrydowej w Warsaw Presidential Hotel przy Alejach Jerozolimskich 65/79 w Warszawie, trzeci dzień w całości online. Tematem przewodnim organizatorzy zrobili trzy oblicza sztucznej inteligencji w cyberbezpieczeństwie: AI jako narzędzie obrońców, AI jako narzędzie atakujących i AI jako źródło zupełnie nowej klasy ryzyk, którą do firm wnoszą własne wdrożenia.
Kluczowe fakty:
- Trzynasta edycja Advanced Threat Summit odbędzie się 17–19 listopada 2026 roku – pierwsze dwa dni w formule hybrydowej w Warsaw Presidential Hotel w Warszawie, trzeci dzień wyłącznie online.
- Tematem przewodnim konferencji są trzy oblicza AI w cyberbezpieczeństwie: jako narzędzie obrońców, jako narzędzie atakujących oraz jako źródło nowej klasy ryzyk wynikających z własnych wdrożeń AI w firmach.
- Wydarzenie organizują Evention i ISSA Polska; jego historia sięga 2014 roku, a rejestracja trwa do dwóch dni przed startem konferencji.
Wideorelacja z poprzedniej edycji, razem z wywiadami z prelegentami, jest dostępna tutaj: Advanced Threat Summit 2025
Konferencję organizują Evention i ISSA Polska. To wydarzenie z długą historią, pierwsza edycja odbyła się w 2014 roku, i przez te lata AT Summit stał się jednym z tych miejsc, gdzie polska społeczność CISO faktycznie się spotyka, a nie tylko odhacza obecność.
Chcesz czytać więcej treści związanych z AI?
Dodaj AIPORT.pl do preferowanych źródeł Google
Terminy, miejsce i formuła w jednym miejscu
Zacznę od suchych danych, bo to one decydują o tym, czy w ogóle zablokujesz sobie te dni w kalendarzu.
| Element | Szczegóły |
|---|---|
| Nazwa | Advanced Threat Summit 2026, 13. edycja |
| Dzień 1 | 17 listopada 2026, wtorek, konferencja onsite i online |
| Dzień 2 | 18 listopada 2026, środa, konferencja onsite i online |
| Dzień 3 | 19 listopada 2026, czwartek, warsztaty online |
| Miejsce | Warsaw Presidential Hotel, Al. Jerozolimskie 65/79, Warszawa |
| Platforma online | Zoom (warsztaty trzeciego dnia) |
| Organizatorzy | Evention oraz ISSA Polska |
| Temat przewodni | Trzy oblicza AI w cyberbezpieczeństwie |
| Rejestracja | Trwa do dwóch dni przed startem konferencji |
| Język | Polski, część wystąpień po angielsku bez tłumaczenia |
Hotel leży w ścisłym centrum, pięć minut piechotą od Dworca Centralnego, najbliższa stacja metra to Centrum. Organizatorzy wynegocjowali też hasła rezerwacyjne na noclegi: 25 procent zniżki w samym Warsaw Presidential Hotel na hasło „ATSUMMIT” w terminie 16-18 listopada, 15 procent w ibis Styles i ibis budget Warszawa Centrum oraz 12 procent w Hotelu Metropol, oba na hasło „ATSUMMIT2026″. Jeśli przyjeżdżasz autem, uprzedzam: podziemny parking LIM Marriott pod samym hotelem kosztuje 30 złotych za godzinę, a Rondo ONZ w tej samej odległości spacerowej jest kilkukrotnie tańsze.
Trzy oblicza AI, czyli o czym naprawdę będzie ta edycja
Podział na trzy grupy zagadnień wygląda z pozoru na chwyt redakcyjny, ale po lekturze zapowiedzi programu widzę, że stoi za nim konkretna diagnoza.
Pierwsza grupa to AI po stronie obrońców: automatyzacja pracy zespołów bezpieczeństwa, sposób na kryzys kadrowy, zmiana roli analityka. Druga to AI w rękach przestępców, którzy nie są ograniczeni żadnymi regulacjami i wykorzystują ją do umasowienia ataków oraz phishingu na zupełnie nowym poziomie. Trzecia, moim zdaniem najbardziej niedoceniana, to nowe ryzyka, które firmy same wpuszczają do siebie razem z własnymi wdrożeniami AI.
Poza tematem przewodnim w agendzie znajdą się między innymi:
- bezpieczeństwo oprogramowania powstającego w modelu vibe codingu i długofalowe skutki „kodowania dla każdego”,
- Shadow AI jako nowy rozdział historii Shadow IT oraz agenty AI w roli świeżej odmiany zagrożenia wewnętrznego,
- Europejski AI Act i ryzyka regulacyjne wynikające z wdrożeń sztucznej inteligencji,
- cyberodporność jako składowa odporności operacyjnej całej organizacji,
- cyberbezpieczeństwo produktowe, security by design i security by default, gotowość rynku IT na nowe przepisy,
- chmura suwerenna, multicloud i konsekwencje przenoszenia narzędzi bezpieczeństwa do środowisk, nad którymi nie mamy pełnej kontroli,
- łańcuchy dostaw, uwierzytelnianie i zarządzanie tożsamością, programy budowania świadomości.
Nazwiska, dla których warto zajrzeć do agendy
Wśród gości specjalnych są Greg van der Gaast z Sequoia Consulting z wystąpieniem o przemyśleniu całego podejścia do bezpieczeństwa, Giulia Moschini, CISO Adeo Group Italy, mówiąca o ryzykach, których organizacje po prostu nie widzą, oraz Pablo Camacho del Pino, CISO EMEA w Teleperformance, który zamierza rozprawić się z myśleniem o bezpieczeństwie mierzonym wynikiem audytu.
Osobno zwracam uwagę na Saada Kadhi, dyrektora CERT-EU, który przyjeżdża z wystąpieniem zatytułowanym „Czwarta twarz AI”. Jego teza jest ciekawsza niż typowa keynote’owa opowieść o nadchodzącej katastrofie: ekonomia znajdowania podatności już się zmieniła, exploit często pojawia się przed łatką, a możliwości zarezerwowane kiedyś dla służb państwowych są dziś w zasięgu znacznie szerszej grupy. Kadhi wyciąga z tego wniosek odwrotny do alarmistycznego, twierdząc, że to moment na adaptację, a o wyniku i tak zdecydują te same nudne podstawy, które wszyscy zaniedbujemy.
Ze strony polskiej w programie są między innymi:
- Andrzej Dyjak (Bezpieczny Kod) z bilansem trzech lat AI w cyklu wytwórczym oprogramowania, jawnie skierowanym do osób podejmujących decyzje budżetowe i zmęczonych szumem,
- Agata Ślusarek z prelekcją o Dark AI, która obiecuje rozebrać na części narrację o cyberprzestępcach uzbrojonych w autonomiczne modele,
- Piotr Roguski (ISAC-GIG) o kanałach wycieku informacji, których nie zobaczy żaden SIEM ani DLP, z przykładem zdarzenia, w którym „stawką było 1,5 miliarda dolarów”,
- Karol Okoński z FRONTEX o cyberodporności infrastruktury krytycznej wobec zagrożeń hybrydowych,
- Krzysztof Romasz i Janusz Urbanowicz z Poczty Polskiej o równoległym wdrażaniu UoKSC, DORA, AI Act, NIS2 i znowelizowanej ustawy o zarządzaniu kryzysowym w jednej organizacji,
- Adam Blada (Respect Energy) o przejściu od reagowania do przewidywania i o tym, jak AI przebudowuje role w zespołach bezpieczeństwa.
Panel prowadzony przez Pawła Dobrzańskiego z T-Mobile Polska idzie jeszcze dalej i pyta wprost, co zrobimy, gdy zabraknie prądu, paliwa do agregatów i łączności, a atak kinetyczny zbiegnie się ze zmasowanym uderzeniem w cyberprzestrzeni. Rok temu takie pytanie w agendzie konferencji branżowej wyglądałoby na przesadę.
Podoba mi się, że organizatorzy nie poszli w najprostszą narrację o AI, która wszystko naprawi albo wszystko zniszczy. Rozbicie tematu na trzy części, obronę, atak i ryzyko własnych wdrożeń, jest uczciwe wobec tego, co widzę w firmach. Największym problemem nie są dziś przestępcy z generatorem phishingu, tylko dwadzieścia niekontrolowanych narzędzi AI, które ktoś już podłączył do firmowych danych, i aplikacja napisana promptami w piątek po południu.
Mam też jedno zastrzeżenie, i mówię o tym otwarcie. To konferencja z bardzo silną obecnością dostawców rozwiązań, kilkudziesięciu partnerów firmuje program, a część wystąpień to prezentacje ich produktów. Nie widzę w tym nic złego, bo tak wygląda ekonomia takich wydarzeń, ale przy układaniu własnego planu dnia sam odróżniałbym prelekcję praktyka z organizacji użytkownika od premiery narzędzia. Jedno i drugie może być cenne, tylko czyta się je inaczej.
Pytanie, które zostawiam otwarte: czy dwa dni rozmów o AI w cyberbezpieczeństwie przełożą się na konkretne decyzje w polskich firmach, czy skończą się kolejnym slajdem w prezentacji dla zarządu? Odpowiedź nie zależy od organizatorów.
Piotr Wolniewicz, Redaktor Naczelny AIPORT.pl
Opisz krótko, czego potrzebujesz. Jesteśmy największym HUB-em AI w Polsce — w naszej bazie znajdziesz blisko 500 zweryfikowanych firm specjalizujących się w AI. W Twoim imieniu poprosimy 3-5 dopasowanych wykonawców o kontakt w ciągu 48 godzin.
Roundtables i ścieżka CISO, czyli część, której nie widać w zapowiedziach
Dyskusje przy okrągłych stołach są w AT Summit osobnym formatem i to zwykle z nich ludzie wynoszą najwięcej. W tegorocznej edycji zapowiedziano między innymi stolik o agentowej AI kontra SOC, prowadzony przez Kamila Soporka, CISO Krajowej Izby Rozliczeniowej, dyskusję o zarządzaniu AI pod presją biznesu z Michałem Lewandowskim z Medicoveru oraz rozmowę o NIS2 w praktyce, zarządach i sankcjach, którą poprowadzi Robert Puc.
Osobno wraca ścieżka CISO, wzmacniana od kilku edycji i adresowana do szefów bezpieczeństwa oraz osób, które dopiero aspirują do tej roli. W programie jest też spotkanie społeczności CSO Council poświęcone budowaniu i negocjowaniu budżetu na cyberbezpieczeństwo z zarządem, temat, o którym w kuluarach mówi się dużo więcej niż ze sceny.
Trzeciego dnia odbywają się warsztaty online. Wśród nich zapowiedziano sesję NASK PIB prowadzoną przez Szymona Barszczewskiego, poświęconą regulacjom CSA, CRA, EUCC i ustawie o KSCC. Cel jest bardzo praktyczny: przetłumaczyć język prawny na taki, którym da się rozmawiać z inżynierami i zespołami produktowymi, z naciskiem na Cyber Resilience Act, SBOM i ocenę zgodności w całym cyklu życia produktu.
Dlaczego ten temat dotyczy każdej polskiej firmy, nie tylko banków
Łatwo uznać, że rozmowa o CISO, NIS2 i DORA toczy się gdzieś ponad głowami zwykłych organizacji. Dane mówią co innego.
W badaniu AIPORT.pl „Polska firma w erze AI 2026″ tylko 20,3 procent respondentów zadeklarowało, że ich firma ma oficjalną politykę i firmowe narzędzia AI. Dominujący model to „każdy używa czego chce”, tak swoją organizację opisało 40,9 procent badanych. Wśród pracowników i menedżerów aż 45,4 procent przyznało się do korzystania z AI poza wiedzą pracodawcy, z czego 18,9 procent robi to regularnie.
To jest dokładnie ten Shadow AI, o którym w agendzie mówią CISO dużych banków i ubezpieczycieli. Różnica polega tylko na tym, że duża organizacja ma kogoś, kto się tym zajmuje, a średnia firma z Trójmiasta czy Wrocławia najczęściej nie ma nikogo. A obowiązki wynikające z ustawy o Krajowym Systemie Cyberbezpieczeństwa obejmują znacznie szersze grono podmiotów niż jeszcze dwa lata temu i dla wielu z nich to pierwsze w historii zetknięcie z wymogami regulacyjnymi obwarowanymi karą administracyjną.
Osobnym wątkiem, który polecam śledzić, jest Strefa Polskich Technologii. To przestrzeń stworzona z myślą o rodzimych firmach z branży cyber, które chcą pokazać swoje rozwiązania menedżerom bezpieczeństwa z dużych organizacji. Wśród partnerów tej strefy są między innymi Labyrinth, qasaba, Sycope i Uniteam. Jeśli interesuje cię, kto w Polsce faktycznie buduje narzędzia bezpieczeństwa, a nie tylko je odsprzedaje, to jest miejsce, w którym można ich zapytać o szczegóły twarzą w twarz.
Cennik, rejestracja i darmowy sposób na zniżkę
Ceny podane przez organizatorów są cenami netto i zawierają rabat za udzielenie zgód marketingowych organizatorom oraz partnerom. Bez tych zgód każda pozycja rośnie o 250 złotych netto.
- udział indywidualny: 2890 złotych netto w cenie standardowej,
- zgłoszenie grupowe od pięciu osób z jednej firmy: 2590 złotych netto za osobę,
- członkowie ISSA Polska: 2190 złotych netto,
- przedstawiciele dostawców rozwiązań IT i firm konsultingowych: 4500 złotych netto.
W każdym pakiecie mieści się udział w konferencji onsite lub online, warsztaty online, wieczór networkingowy, dostęp do nagrań wystąpień i prezentacji w PDF, certyfikat uczestnictwa oraz 10 procent zniżki na kolejną edycję. Rejestracja trwa do dwóch dni przed startem, a rezygnację trzeba zgłosić mailowo najpóźniej dziesięć dni przed konferencją, bo samo niepojawienie się nie jest równoznaczne z odwołaniem udziału.
Jest też tańsza droga do wejścia. 10 września 2026 roku, w godzinach 11:00-12:30, odbędzie się bezpłatny webinar „AI w rękach (kreatywnych) użytkowników, jak ograniczyć ryzyka nowej normalności” z udziałem Beaty Zalewy (Zalnet), Zbigniewa Dawydzika (ZibiSec Consulting) i Przemysława Gamdzyka (Evention). Rejestracja na webinar daje zniżkę na listopadową konferencję, a w programie przewidziano konkurs z bezpłatnym zaproszeniem na Advanced Threat Summit 2026 do wygrania. Sam temat, oddolna adopcja AI w polskich firmach i podatności w kodzie generowanym przez modele, jest wart tych półtorej godziny nawet bez konkursu.
Za każdą polską firmą AI stoi konkretny człowiek z imieniem i nazwiskiem, często ten sam w kilku miejscach naraz, i to właśnie ludzie, nie tabelki finansowania, są prawdziwym bohaterem tego artykułu.
Komu ta konferencja przypadnie najbardziej
Organizatorzy adresują zaproszenie do przedstawicieli dużych organizacji: CISO, dyrektorów i menedżerów bezpieczeństwa, ekspertów oraz analityków z SOC, CERT-ów, CSIRT-ów i zespołów threat intelligence.
Najwięcej wyniosą z tego wydarzenia osoby, które:
- odpowiadają za bezpieczeństwo w organizacji objętej UoKSC, NIS2, DORA albo AI Act i szukają nie teorii, tylko cudzych doświadczeń z równoległego wdrażania kilku reżimów naraz,
- prowadzą lub budują zespół SOC i zastanawiają się, gdzie kończy się sensowna automatyzacja,
- podejmują decyzje zakupowe i chcą usłyszeć, w które obszary AppSec inwestowanie w AI ma sens, a w które nie,
- pracują nad polityką korzystania z AI w firmie i potrzebują punktu odniesienia z innych organizacji,
- rozwijają polskie produkty z obszaru cyberbezpieczeństwa i szukają kontaktu z odbiorcami z pierwszej ręki.
Mniej znajdą tu osoby, które dopiero wchodzą w temat i szukają wprowadzenia do samych podstaw sztucznej inteligencji albo przeglądu narzędzi generatywnych. To wydarzenie rozmawia z ludźmi, którzy mają już problem do rozwiązania, a nie z tymi, którzy dopiero szukają tematu. Osobom na wcześniejszym etapie polecam raczej nasze materiały o AI w praktyce.
Trzy dni listopada, w tym jeden w całości online i dostępny bez wychodzenia z biura, plus wieczór networkingowy i dostęp do nagrań, to propozycja, która broni się przede wszystkim skalą. Kilkuset uczestników z branży w jednym miejscu robi robotę, której nie zrobi żadne nagranie z YouTube.
Źródła i metodologia
Artykuł powstał na podstawie analizy redakcji AIPORT.pl oraz materiałów organizatorów, w tym oficjalnej strony wydarzenia Advanced Threat Summit 2026 prowadzonej przez Evention i ISSA Polska, zapowiedzi programowej konferencji oraz cennika i zasad rejestracji, a także podstron poświęconych lokalizacji, warsztatom NASK PIB i wrześniowemu webinarowi. Dane o skali zjawiska Shadow AI w polskich firmach pochodzą z własnego badania redakcji AIPORT.pl „Polska firma w erze AI 2026″. Opisy prelekcji i sylwetki prelegentów zostały zweryfikowane z materiałami organizatora, terminy i ceny obowiązują na dzień publikacji. Komentarz redakcyjny i ocena kontekstu branżowego: Piotr Wolniewicz, Redaktor Naczelny AIPORT.pl. Artykuł będzie aktualizowany w miarę uzupełniania agendy Advanced Threat Summit 2026, której pełna wersja pojawi się na stronie wydarzenia bliżej listopada.
