O mnie
Michał Kosiorek
Założyciel · Badacz bezpieczeństwa
Założyłem ArkLink, żeby zająć się granicą, która właśnie się przesunęła: agentami AI, które czytają niezaufane treści i działają na ich podstawie z prawdziwymi uprawnieniami. Praca sięga od bezpieczeństwa agentów i MCP po bezpieczeństwo pamięci w kernelu, a każde twierdzenie na tej stronie prowadzi do rekordu, z którego pochodzi.
A/01Dorobek - zweryfikowany
01Napisałem i przekazałem upstream poprawkę CVE-2026-46116, use-after-free w kodzie stanów IPsec. Jest dziś w mainline i siedmiu gałęziach stable.02Uznany przez Apple za CVE-2026-43822 i CVE-2026-43739 w kernelu iOS, macOS, watchOS, tvOS i visionOS 26.6.03Autor otwartego honeypota dla agentów AI opartych na MCP: jeden plik binarny w Rust, siedem detektorów zmapowanych na MITRE ATT&CK i ATLAS, eksport STIX 2.1.04Przeniosłem SockFuzzer od Project Zero na Apple Silicon.05Dwa nagrodzone zgłoszenia w programie OpenAI na Bugcrowd; osiem zgłoszeń w czterech programach na HackerOne.06Jeden wpis tygodniowo o bezpieczeństwie agentów AI i MCP, w każdym oddzielone to, co potwierdzone, od tego, czego nie wiadomo.