AI zrychluje některé útoky. Prevence musí držet krok

AI nemění jen způsob, jakým firmy píšou texty a programují. Pomáhá i při práci, kterou proti nim dělají útočníci. Praktickým problémem není filmová představa všemocné umělé inteligence. Je to menší množství času a práce potřebné k některým opakovaným krokům.

Co říkají aktuální pozorování

GTIG v září 2026 popsal konkrétní případ, kdy útočníci po úvodní kompromitaci cloudového zdroje za méně než šest hodin naplánovali, vytvořili a spustili agenty podporovanou kampaň na sběr přihlašovacích údajů. Jde o pozorování jedné kampaně, ne o univerzální čas prolomení firmy. Report GTIG.

Anthropic u operací identifikovaných od prosince 2025 do srpna 2026 uvádí AI při průzkumu, phishingu, tvorbě nástrojů a zpracování odcizených údajů. Jde o zjištění dodavatele v jeho vlastní službě a vybraných případech. Report Anthropic.

Které kroky mohou být rychlejší

Při obraně je užitečné uvažovat o celém pracovním postupu protivníka. AI může zjednodušit zpracování veřejných informací, přípravu přesvědčivější komunikace, porozumění cizímu kódu nebo automatizaci opakovaných úkolů. Konkrétní účinnost však závisí na modelu, nástrojích, přístupech a schopnostech člověka.

Z jednotlivých reportů nelze odvodit jednotné procento nárůstu všech útoků. Stejně tak z nich nevyplývá, že AI způsobila každý výpadek cloudu. Pro provozovatele firmy je podstatné zmenšit vlastní mezery, které lze využít bez složitého výzkumu.

Nejdřív omezte jednoduché vstupní body

• Vytvořte inventář webů, serverů, administrací a služeb dostupných z internetu.
• Každému systému přiřaďte člověka odpovědného za aktualizace a incidenty.
• Prověřte sdílené účty, nevyužívané přístupy a vícefaktorové ověřování.
• Oddělte produkční tajemství od běžné vývojové práce a externího obsahu.
• Sledujte podezřelá přihlášení, změny konfigurace a neobvyklé použití tokenů.
• Připravte postup zablokování účtu nebo výměny přístupů pro případ podezření.

Prevence musí mít pravidelný režim

Kontrola jednou za několik let neodpovídá prostředí, které se průběžně mění. Nový modul, dodavatel, firemní AI asistent nebo změna oprávnění mohou změnit riziko i bez velkého redesignu webu.

Praktickým řešením je dohodnutý režim inventarizace, vyhodnocování upozornění, aktualizací a kontroly výsledků. Při kritickém zjištění musí být jasné, kdo může schválit urgentní zásah a kdo ověří jeho funkčnost.

AI může pomáhat i obráncům

Při práci s kódem, analýze záznamů nebo třídění upozornění může být AI užitečný nástroj. Výsledky je však třeba posuzovat v kontextu systému a oprávnění. Automatický nález se má ověřit; automatická oprava má projít testem a schváleným nasazením.