Haker wydaje polecenie, AI robi resztę. Cyberataki wchodzą w nową fazę

Przeczytaj także: Cyberzagrożenia w 2024 roku: co czeka firmy i użytkowników prywatnych?

Jeszcze niedawno cyberprzestępca wykorzystywał AI głównie do napisania lepszego phishingu, znalezienia informacji o ofierze czy wygenerowania fragmentu kodu. Człowiek pozostawał jednak za sterami. To się jednak zmienia.

Najnowszy AI Security Report 2026 Check Point Research pokazuje, że sztuczna inteligencja coraz częściej przejmuje całe fragmenty operacji hakerskich. Modele mogą wykonywać setki, a nawet tysiące kolejnych poleceń w ramach jednego ataku.

Atak w kilka dni zamiast miesięcy

Największym problemem jest tempo. Check Point opisuje przypadek, w którym jeden programista wykorzystał środowisko AI do stworzenia frameworka VoidLink. Około 88 tys. linii kodu miało powstać w mniej niż tydzień. To pokazuje, jak mocno zmieniła się ekonomia cyberprzestępczości. To, co wcześniej wymagało zespołu specjalistów i miesięcy pracy, może zostać wykonane znacznie szybciej i przy mniejszym koszcie. A im tańszy jest atak, tym więcej można ich przeprowadzić.

Jeszcze bardziej niepokojący jest rozwój tzw. agentów AI. To systemy, które nie tylko odpowiadają na pytania, ale potrafią samodzielnie wykonywać kolejne zadania. W rękach cyberprzestępcy mogą być wykorzystywane do rozpoznania firmy, analizy infrastruktury, przygotowania ataku czy prowadzenia komunikacji z ofiarą. Do tego dochodzą narzędzia wykorzystujące AI do oszustw głosowych. Cyberprzestępca może prowadzić rozmowę z ofiarą, udając pracownika banku, kontrahenta czy przełożonego.

Głos, twarz i wiadomość nie muszą już oznaczać, że po drugiej stronie rzeczywiście znajduje się człowiek, którego znamy – podkreślają eksperci firmy Check Point.

Deepfake zastępuje telefon od szefa

To szczególnie groźne dla firm. Do tej pory pracownik mógł otrzymać telefon od prezesa z poleceniem pilnego przelewu i potwierdzić jego tożsamość po głosie. Dziś taki głos może zostać wygenerowany przez AI. Podobnie jest z obrazem. Wideokonferencja czy przesłany dokument nie muszą być dowodem autentyczności. Cyberprzestępcy mogą więc budować kompletną, fałszywą tożsamość - z głosem, twarzą, historią rozmów i odpowiednio przygotowaną komunikacją.

Paradoksalnie przedsiębiorstwa tworzą także nowy cel dla hakerów. Firmy coraz częściej wdrażają chatboty, modele językowe i autonomicznych agentów, które mają dostęp do wewnętrznych dokumentów, baz danych czy systemów informatycznych. Wystarczy odpowiednio zmanipulować instrukcję przekazaną modelowi.

Jednym z najpoważniejszych zagrożeń jest prompt injection, technika polegająca na nakłonieniu AI do wykonania poleceń, których jej twórcy nie przewidzieli. Według Check Point Research między marcem a majem 2026 r. liczba dłuższych, złośliwych payloadów tego typu wzrosła około pięciokrotnie.

Pracownik może sam wynieść firmowe dane

Nie trzeba jednak nawet hakera. Pracownik może wkleić do narzędzia AI fragment umowy, kod źródłowy, dane klienta albo informacje finansowe, prosząc model o ich analizę. Problem w tym, że dział IT często nie wie, z jakich narzędzi korzystają pracownicy. Według raportu przeciętna organizacja korzysta z około 10 aplikacji AI miesięcznie, a część z nich nie jest oficjalnie zatwierdzona przez firmę. AI może więc stać się jednocześnie narzędziem pracy, furtką dla cyberprzestępcy i miejscem przypadkowego wycieku informacji.

Cyberwojna przyspiesza

Najważniejszy wniosek z raportu jest prosty: tempo cyberataków rośnie szybciej niż zdolność człowieka do ręcznej reakcji. W czerwcu 2026 r. organizacje na świecie mierzyły się średnio z około 2270 cyberatakami tygodniowo, o 17 proc. więcej niż rok wcześniej. Liczba ataków ransomware wzrosła w tym samym czasie o 33 proc.

AI dodatkowo przyspiesza ten wyścig. Haker nie musi już wszystkiego robić sam. Może zlecić część pracy maszynie, a ta nie potrzebuje snu, przerw ani dodatkowego pracownika.

To właśnie może być największa zmiana, przed którą stoją firmy. Przez lata cyberbezpieczeństwo było walką ludzi z ludźmi - hakerów z ekspertami od bezpieczeństwa. Teraz po obu stronach pojawiają się systemy AI. Maszyna może analizować tysiące informacji, generować kod, prowadzić rozmowę z ofiarą i wykonywać kolejne polecenia w czasie, w którym człowiek dopiero zastanawia się, co zrobić.

Dla przedsiębiorstw oznacza to konieczność zmiany strategii. Nie wystarczy już wiedzieć, jakie programy działają w firmowej sieci. Trzeba wiedzieć również, jakie AI działa w organizacji, do jakich danych ma dostęp i co może zrobić samodzielnie. Bo największym zagrożeniem przyszłości może nie być haker siedzący przed komputerem. Może nim być haker, który wydaje polecenie – resztę robi za niego sztuczna inteligencja.