AI zrýchľuje niektoré útoky. Prevencia musí držať krok

AI nemení iba spôsob, akým firmy píšu texty a programujú. Pomáha aj pri práci, ktorú proti nim robia útočníci. Praktický problém nie je filmová predstava všemocnej umelej inteligencie. Je to menšie množstvo času a práce potrebné na niektoré opakované kroky.

Čo hovoria aktuálne pozorovania

GTIG v septembri 2026 opísal konkrétny prípad, keď útočníci po úvodnej kompromitácii cloudového zdroja za menej než šesť hodín naplánovali, vytvorili a spustili agentmi podporovanú kampaň na zber prihlasovacích údajov. Je to pozorovanie jednej kampane, nie univerzálny čas prelomenia firmy. Report GTIG.

Anthropic pri operáciách identifikovaných od decembra 2025 do augusta 2026 uvádza AI pri prieskume, phishingu, tvorbe nástrojov a spracovaní odcudzených údajov. Ide o zistenia dodávateľa v jeho vlastnej službe a vybraných prípadoch. Report Anthropic.

Ktoré kroky môžu byť rýchlejšie

Pri obrane je užitočné uvažovať o celom pracovnom postupe protivníka. AI môže zjednodušiť spracovanie verejných informácií, prípravu presvedčivejšej komunikácie, porozumenie cudziemu kódu alebo automatizáciu opakovaných úloh. Konkrétna účinnosť však závisí od modelu, nástrojov, prístupov a schopností človeka.

Z jednotlivých reportov nemožno odvodiť jednotné percento rastu všetkých útokov. Rovnako z nich nevyplýva, že AI spôsobila každý výpadok cloudu. Pre prevádzkovateľa firmy je podstatné znížiť vlastné medzery, ktoré sa dajú využiť bez zložitého výskumu.

Najprv obmedzte jednoduché vstupné body

• Vytvorte inventár webov, serverov, administrácií a služieb dostupných z internetu.
• Každému systému priraďte človeka zodpovedného za aktualizácie a incidenty.
• Preverte zdieľané účty, nevyužívané prístupy a viacfaktorové overovanie.
• Oddeľte produkčné tajomstvá od bežnej vývojovej práce a externého obsahu.
• Sledujte podozrivé prihlásenia, zmeny konfigurácie a neobvyklé použitie tokenov.
• Pripravte postup zablokovania účtu alebo výmeny prístupov, keď vznikne podozrenie.

Prevencia musí mať pravidelný režim

Kontrola raz za niekoľko rokov nezodpovedá prostrediu, ktoré sa priebežne mení. Nový modul, dodávateľ, firemný AI asistent alebo zmena oprávnenia môžu zmeniť riziko aj bez veľkého redizajnu webu.

Praktickým riešením je dohodnutý režim inventarizácie, vyhodnocovania upozornení, aktualizácií a kontroly výsledkov. Pri kritickom zistení musí byť jasné, kto môže schváliť urgentný zásah a kto overí jeho funkčnosť.

AI môže pomáhať aj obrancom

Pri práci s kódom, analýze záznamov alebo triedení upozornení môže byť AI užitočný nástroj. Výsledky však treba posudzovať v kontexte systému a oprávnení. Automatický nález sa má overiť; automatická oprava má prejsť testom a schváleným nasadením.