CACS 2025

Dzień 1 wtorek, 21 października 2025

1. 9:30–9:45

   Otwarcie Konferencji

   Maciej Wujec

   Maciej Wujec – Pierwszy Zastępca Prezydenta Miasta Opola
   Organizatorzy

   • 
   • 
2. 9:45–10:30

   KEYNOTE - Kiedy promocja boli. Studium wyłudzeń w serwisie Allegro.pl

   Tomasz Szporlendowski

   • 
3. 10:30–11:15

   Poza precyzją: rzetelna ewaluacja w uczeniu maszynowym - Part 1

   Mateusz Gniewkowski

   Mateusz Gniewkowski - Czyli o bezpieczeństwie AI/LLM słów więcej niż kilka.

   Prezentacja pokazuje, dlaczego wysoka precyzja w rozkładzie (ang. in-distribution) nie wystarcza do oceny modeli uczenia maszynowego. Na przykładzie klasyfikatorów NLP (w tym studium przypadku Sec2Vec dla detekcji złośliwych HTTP/URL) pokażemy, że klasyczne miary wynikające z macierzy pomyłek mogą być niewystarczające w ewaluacji modeli - do tego potrzebne jest całe spektrum metod. Pokażemy skutki przesunięć danych: spadki jakości działania na danych spoza rozkładu, słabą separację klastrów reprezentacji oraz niespójności wyjaśnień. Dodatkowo pokażemy w jaki sposób modele można poprawiać i jak je wykorzystywać w praktyce.

   Następnie przejdziemy do modeli generatywnych. Opowiemy w jaki sposób można je ewaluować, jakie są z nimi problemy i w jaki sposób próbujemy je rozwiązywać (w kontekście projektu PLLuM). Między innymi omówimy mechanizmy uczenia, guardrails i ataki adwersarialne.

   • 
4. 11:15–11:30

   Przerwa kawowa

5. 11:30–12:15

   Poza precyzją: rzetelna ewaluacja w uczeniu maszynowym - Part 2

   Mateusz Gniewkowski

   Mateusz Gniewkowski - Czyli o bezpieczeństwie AI/LLM słów więcej niż kilka.

   • 
6. 12:15–12:30

   Tensoft - Zaawansowane rozwiązania IT dla samorządów, z CyberBezpieczeństwem w tle

   • 
   • 
   • 
7. 12:30–13:15

   They Don’t Break In — They Log In

   Marcin Szymanek

   Pokaz o tym, jak dziś naprawdę wygląda włamanie: AI przyspiesza ataki, ransomware szantażuje podwójnie, a napastnicy „logują się” zamiast się włamywać - kradną sesje, tokeny i nadużywają OAuth w SaaS. Świeże case’y i demonstracje na żywo. Dla entuzjastów od juniora po eksperta: konkretne TTPs, checklisty „co zrobić w 90 dni” i praktyczne środki obrony (phishing-resistant MFA, hygiene OAuth, detekcja anomalii z AI).

   • 
8. 13:15–13:45

   Przerwa - Lunch

9. 13:45–14:15

   99,99, 1.02 i co ma kukurydza do backupu?

   Damian Kolarczyk

   W świecie IT najwięcej mówi się o firewallach, backupach i SOC-ach. Rzadziej o tym, że żaden z tych systemów nie zadziała bez... prądu, chłodzenia i redundancji.
   Podczas wystąpienia pokażę, co dzieje się za kulisami nowoczesnego Data Center – jak wygląda infrastruktura, która utrzymuje nasze systemy przy życiu, gdy wszystko inne zawodzi.
   Na przykładzie PNT Data Center w Opolu opowiem o realnych wyzwaniach bezpieczeństwa fizycznego i logicznego. To nie będzie marketing – tylko prawdziwe „mięso” inżynierskie: liczby, redundancja, PUE, procedury i kilka historii z życia, które pokazują, że bezpieczeństwo zaczyna się od Data Center.

   • 
10. 14:15–14:45

    Dofinansowania do Projektów

    OCRG

    O możliwości dofinasowania Projektów IT i rozwoju na 2025/2026 opowie przedstawiciel OCRG