Kyberzločinci skracujú čas na obranu. Útočníkom stačilo menej ako 5 minút na krádež dát
Umelá inteligencia mení taktiku kyberzločincov a výrazne skracuje čas, ktorý majú firmy na obranu. Počet útokov využívajúcich AI vzrástol v roku 2025 medziročne o 89 %. Útočníci čoraz častejšie zneužívajú ľudskú dôveru, prihlasovacie údaje, cloudové služby aj nástroje používané pri vývoji softvéru.
Ľudia zostávajú jedným z najľahších cieľov. V prvej polovici roka 2026 sa počet prienikov prostredníctvom telefonického phishingu, takzvaného vishingu, zdvojnásobil oproti predchádzajúcemu polroku. Pri vishingu útočníci zneužívajú ľudskú dôveru a vytvárajú časový stres, aby ľudia konali čo najrýchlejšie, ideálne bez premýšľania. Vydávajú sa za bankárov, členov rodiny v núdzi či dokonca policajtov.
Pri útokoch na firmy a organizácie sa útočníci často vydávajú za pracovníkov IT podpory a presvedčia zamestnancov, aby zadali overovací kód na legitímnej prihlasovacej stránke. Takto môžu získať prístupové tokeny a obísť viacfaktorovú autentifikáciu bez toho, aby museli prelomiť samotné prihlasovanie. Zároveň využívajú legitímny softvér a prepájajú prístupy k identitám, cloudovým službám, aplikáciám či zariadeniam, aby získali vyššie oprávnenia a ukradli dáta.
Následne to už ide expresne. Napríklad skupina Snarky Spider dokázala po prevzatí účtu odcudziť firemné dáta za menej ako 5 minút. Rastie však aj počet útokov na dodávateľský reťazec softvéru a AI nástrojov. Skupina Stardust Chollima zneužila účet vývojára frameworku Mastra a zverejnila škodlivé aktualizácie. Podľa správy Mastra bolo zasiahnutých 116 balíkov, Microsoft uviedol 144.
Firmy musia počítať aj s krádežou výpočtových kapacít umelej inteligencie. Pri útokoch označovaných ako LLMJacking zločinci neoprávnene využívajú firemné účty a prístupy k jazykovým modelom. Jedna kampaň odoslala počas úvodných dvoch minút takmer 200-tisíc API požiadaviek, čím mohla výrazne zvýšiť náklady obete a zaťažiť jej infraštruktúru.
Výskumníci v júni 2026 odhadovali, že do konca roka bude zverejnených približne 66-tisíc zraniteľností. Fórum FIRST následne svoj výhľad ešte zvýšilo. Expanzia objemu zraniteľností, najmä vďaka využívaniu AI techník, však nie je jediným problémom. Na obranu firmám či podnikom zostáva čoraz menej času.
V prvom polroku 2026 sa 88 percent zneužití zraniteľností odohralo do 48 hodín od zverejnenia Proof of Concept. Ide o ukážkový kód alebo postup, ktorý dokazuje, že konkrétnu bezpečnostnú chybu možno zneužiť. Útočníci spájaní s Čínou postupovali ešte rýchlejšie. Bolo zdokumentované, že dve skupiny spustili cielené útoky už do 24 hodín od zverejnenia kritickej zraniteľnosti webovej aplikácie. Obrancovia tak už nemajú týždne či aspoň dni, ale maximálne hodiny na nasadenie potrebných záplat.
