Umelá inteligencia sa už nestala len sľubom a stala sa prierezovou technológiou, ktorá transformuje spôsob, akým pracujeme, inovujeme a interagujeme s informáciami. Ten istý potenciál, ktorý revolucionizuje produktivitu podnikov, však mení aj prostredie kybernetických hrozieb. V posledných mesiacoch odborníci varovali, že umelá inteligencia nielenže uľahčuje prácu kyberzločincom, ale aj znásobuje ich schopnosť spúšťať rýchlejšie, lacnejšie a ťažšie odhaliteľné útoky.
Najnovšie údaje potvrdzujú tento trend. Podľa najnovšej správy spoločnosti Check Point Research dosiahol priemerný počet týždenných kybernetických útokov na organizáciu na celom svete v júli 2 336, čo predstavuje 16 % nárast v porovnaní s rovnakým mesiacom minulého roka. V Španielsku zaznamenali spoločnosti v priemere 2 068 týždenných útokov, čo je o 1 % viac ako v roku 2015. Hoci je rast miernejší ako celosvetový priemer, tlak na španielske organizácie zostáva intenzívny, najmä v sektoroch ako vzdelávanie, vláda a spotrebný tovar a služby.
Rekordný počet kybernetických útokov poháňaných umelou inteligenciou
Správa spoločnosti Check Point Research, ktorá analyzuje kybernetické útoky na celom svete, odhaľuje, že vzdelávanie zostáva najviac cieleným sektorom s priemerom 4 848 útokov týždenne na organizáciu, čo predstavuje 14 % nárast oproti minulému roku. Nasledujú vládne inštitúcie s 3 044 útokmi (+11 %), telekomunikácie (2 927, +6 %), energetika a verejné služby (2 759, +20 %) a pohostinstvo, cestovanie a voľný čas (2 614, +28 %). V percentuálnom vyjadrení predstavoval sektor obchodných služieb 32,5 % hlásených obetí, nasledovaný priemyselnou výrobou (14,4 %) a spotrebným tovarom a službami (13,4 %).
Tieto údaje odrážajú, že kybernetické riziko sa hromadí na viacerých frontoch súčasne , ako zdôrazňujú výskumníci. Nielenže sa zvyšuje objem útokov, ale diverzifikujú sa aj vstupné body. E-mail zostáva jedným z hlavných vektorov: jeden zo 128 analyzovaných e-mailov bol klasifikovaný ako phishing a ďalších 20 % spadalo do rizikových kategórií, ako je spam alebo graymail. Afrika zaznamenala najvyššiu mieru phishingu (jeden zo 106 e-mailov), nasledovaná Severnou Amerikou (jeden zo 117).
Ransomware, najrýchlejšie rastúca hrozba
Spomedzi všetkých analyzovaných hrozieb vyniká ransomvér svojím pozoruhodným rastom. Hlásené útoky ransomvéru dosiahli v júli 964 prípadov , čo je o 49 % viac ako v júni a o 87 % viac ako v júli 2025. Tento nárast robí z ransomvéru jednu z najziskovejších metód pre zločinecké skupiny s dopadom, ktorý presahuje dočasné narušenie: môže spôsobiť priame finančné straty, úniky citlivých informácií a poškodenie reputácie. Preto je nevyhnutné implementovať stratégie obnovy v prípade závažných zlyhaní , aby sa tieto dopady zmiernili.
Podľa sektorov boli najviac postihnuté obchodné služby, ktoré predstavovali 32,5 % incidentov, nasledovala výroba (14,4 %) a spotrebný tovar a služby (13,4 %). Geograficky sa Severná Amerika podieľala na 45 % hlásených prípadov, zatiaľ čo Európa sa umiestnila na druhom mieste s 28 %. Medzi najaktívnejšie zločinecké skupiny patrili The Gentlemen a Qilin, pričom každá z nich bola zodpovedná za 14 % útokov hlásených počas daného obdobia.
Generatívna umelá inteligencia, nový front rizika
Správa sa tiež zameriava na vystavenie vyplývajúce z rozsiahleho používania generatívnych nástrojov umelej inteligencie v podnikoch. Jeden z 36 výziev alebo dopytov smerovaných na platformy umelej inteligencie bol klasifikovaný ako vysoko rizikový kvôli potenciálu odhaliť citlivé informácie. Okrem toho 88 % organizácií používajúcich tieto nástroje uviedlo aktivitu považovanú za vysoko rizikovú a 22 % správ obsahovalo potenciálne dôverné informácie.
Osobné údaje sú najviac exponovanou kategóriou, ktorá sa vyskytuje v 70 % analyzovaných organizácií, nasledujú finančné údaje a sieťová a IT infraštruktúra, pričom každá z nich má 68 %. Tento jav odráža rastúcu výzvu: využitie potenciálu umelej inteligencie bez ohrozenia kritických aktív. V mnohých prípadoch vzniká riziko, keď zamestnanci vkladajú dokumenty, správy alebo údaje o zákazníkoch do asistentov umelej inteligencie bez toho, aby si boli plne vedomí bezpečnostných dôsledkov.
OpenAI varuje: obrana sa musí posilniť
Medzitým spoločnosť OpenAI zverejnila správu, v ktorej varuje, že umelá inteligencia zrýchľuje kybernetické útoky a navrhuje naliehavé opatrenia pre spoločnosti a organizácie na posilnenie ich obrany. Spoločnosť stojaca za ChatGPT poukazuje na to, že tie isté modely schopné pomáhať programátorom a automatizovať úlohy možno použiť aj na odhaľovanie zraniteľností, reťazenie bezpečnostných chýb a urýchlenie útokov, ktoré donedávna vyžadovali špecializované tímy a výrazne viac času.
OpenAI odporúča zlepšiť tradičné bezpečnostné kontroly aj rýchlosť, akou sa zraniteľnosti zisťujú a odstraňujú. Medzi jej návrhy patrí posilnenie princípov, ako sú minimálne privilégiá, hĺbková obrana, izolácia siete, aktualizácie systému a nepretržité monitorovanie. Odporúča tiež používať samotnú umelú inteligenciu ako obranný nástroj s agentmi schopnými analyzovať kód, konfigurácie a dokumentáciu s cieľom identifikovať riziká skôr, ako budú zneužité. Spoločnosť však zdôrazňuje, že automatizácia by sa mala zavádzať postupne a že rozhodnutia s vysokým vplyvom by mali zostať pod ľudským dohľadom.
Španielsko sa pripravuje: CCN vyzýva na sebahodnotenie
Na národnej úrovni Národné kryptologické centrum (CCN) vyzvalo všetky subjekty zahrnuté do Národného bezpečnostného rámca (ENS), najmä verejnú správu, aby do 15. septembra vyplnili nový formulár sebahodnotenia týkajúci sa ich pripravenosti na hrozby vyplývajúce z ofenzívneho použitia umelej inteligencie. Agentúra varuje, že tieto hrozby nie sú hypotetické, ale skôr súčasťou súčasného operačného prostredia pre verejnú správu a jej poskytovateľov technológií.
Formulár, ktorý je k dispozícii na platforme INÉS, pokrýva oblasti ako sociálne inžinierstvo, interné používanie generatívnych nástrojov umelej inteligencie, ochrana identity a poverení, detekcia a reakcia na incidenty, integrita dokumentov a komunikácie, závislosť od dodávateľa a školenie zamestnancov. CCN zdôrazňuje, že sebahodnotenie by malo slúžiť na identifikáciu skutočnej úrovne pripravenosti, nie na vyhlásenie formálneho stanoviska k súladu, a že výsledky by mali byť integrované do plánov na zlepšenie a audit ENS.
Skutočný prípad: útok na Taiwan
Taiwanská vláda medzitým oznámila bezprecedentné narušenie bezpečnosti, ktoré sa pripisuje kybernetickým útokom s pomocou umelej inteligencie. Podľa Správy pre digitálne záležitosti (MDA) útok ohrozil najmenej 85 vládnych používateľských účtov a získal viac ako 2 500 osobných záznamov, než sa rozšíril do Agentúry pre jadrovú bezpečnosť a siedmich spoločností v energetickom sektore. Izraelská spoločnosť Dream, ktorá pomáhala s odhalením, uviedla, že páchatelia použili open-source agentov umelej inteligencie na vytvorenie autonómneho hackerského nástroja schopného fungovať ako koordinovaný tím kybernetických útočníkov.
Tento prípad ilustruje rýchlosť, s akou útočníci s podporou umelej inteligencie dokážu dosiahnuť svoje ciele, hoci odborníci poukazujú na to, že za všetkým stále stojí niekto iný . Niekto rozhoduje o tom, na koho zaútočiť, stanovuje ciele a dáva pokyny. Nie je to úplne autonómne, ale schopnosť automatizácie drasticky znižuje čas a zdroje potrebné na spustenie sofistikovaných kampaní.
Stručne povedané, umelá inteligencia nanovo definuje oblasť kybernetickej bezpečnosti. Organizácie, ktoré udržiavajú pomalé a prevažne manuálne bezpečnostné procesy, by mohli byť v nevýhode voči útočníkom schopným pracovať rýchlosťou stroja. Výhodu budú mať tie, ktoré kombinujú tradičné osvedčené postupy, automatizáciu, umelú inteligenciu a ľudský dohľad. Preteky nebudú medzi ľuďmi a strojmi, ale medzi organizáciami schopnými začleniť umelú inteligenciu s robustnou stratégiou riadenia rizík a tými, ktoré ju prijmú bez nej. Kybernetická bezpečnosť je zodpovednosťou každého a čas konať je teraz.
