OpenAI, Google a Microsoft varují před novou generací kybernetických útoků

Umělá inteligence mění pravidla hry v kyberprostoru: Máme jen pár měsíců na posílení obrany

Umělá inteligence může během několika měsíců výrazně změnit podobu kybernetických útoků. OpenAI spolu s více než stovkou technologických, finančních a bezpečnostních společností proto vyzývá firmy i vlády, aby urychleně posílily svou obranu. Pokročilé modely totiž hackerům umožňují automatizovat úkoly, které ještě nedávno vyžadovaly zkušené specialisty.

Otevřený dopis podepsaly vedle OpenAI například společnosti Anthropic, Google, Microsoft, Amazon Web Services, Cloudflare, CrowdStrike, Palo Alto Networks, Mastercard, Visa, IBM nebo AMD. Signatáři upozorňují, že existuje pouze omezené období, během kterého mohou obránci získat náskok před širším nasazením umělé inteligence při útocích.

Podle dokumentu budou v příštích měsících kybernetické útoky využívající AI výrazně rozšířenější a sofistikovanější. Ohroženy přitom nejsou pouze technologické firmy nebo banky. Dopis výslovně zmiňuje:

• Nemocnice a zdravotnická zařízení
• Vodárenskou infrastrukturu
• Místní samosprávy
• Systémy, na kterých závisí samotné fungování internetu

AI snižuje nároky na schopnosti útočníků

Obavy nejsou založeny pouze na odhadech budoucího vývoje. Společnost Anthropic letos zveřejnila analýzu 832 účtů, které byly mezi březnem 2025 a březnem 2026 zablokovány kvůli škodlivým kybernetickým aktivitám. Útočníci využívali umělou inteligenci napříč všemi čtrnácti hlavními taktikami bezpečnostního rámce MITRE ATT&CK – od prvotního průzkumu cíle až po samotný dopad útoku.

Ještě výraznější je změna v úrovni jejich schopností. Umělá inteligence podle zprávy pomáhá překlenout rozdíl mezi zkušenými hackery a méně schopnými útočníky, protože dokáže asistovat například při:

• Eskalaci oprávnění v systému
• Pohybu uvnitř napadené sítě
• Hledání dosud neobjevených zranitelností

Efektivita útoků se dramaticky zvyšuje

Podobný trend sleduje také tchajwanská bezpečnostní společnost TeamT5. Podle jejích zjištění některé čínské státem podporované hackerské skupiny více než zdvojnásobily počet útoků poté, co začaly rutinní činnosti předávat umělé inteligenci. Hojně využíván má být zejména model DeepSeek, a to například pro průzkum sítí, vytváření exploitů nebo přípravu škodlivého kódu.

Kryptoměnový sektor patří mezi atraktivní cíle

Rostoucí využití AI je jasně patrné také u kriminality spojené s kryptoměnami. Analytická společnost TRM Labs ve svém letošním indexu ohodnotila rozšíření umělé inteligence v kryptokriminalitě na 54 bodů ze 100, zatímco v roce 2024 dosahovalo skóre pouze 28 bodů. Nejvíce se technologie prosazuje u podvodů, ale extrémně rychle roste také její využití při hackingu a ransomwarových útocích.

Umělá inteligence může útočníkům pomáhat v několika klíčových oblastech:

• Vytváření přesvědčivějšího phishingu
• Generování falešných identit a deepfakes
• Automatické vyhledávání zranitelností
• Průzkum potenciálních cílů ve velkém měřítku

Společnost TRM Labs evidovala v první polovině letošního roku rekordní počet kryptoměnových hacků a důrazně upozorňuje, že AI dokáže znatelně zvýšit efektivitu metod založených na krádeži přístupových údajů a sociálním inženýrství.

Jak čelit nové hrozbě?

OpenAI a další signatáři proto nevolají pouze po přísnější ochraně samotných AI modelů. Navrhují konkrétní kroky pro firmy i vlády:

• Firmy: Musí urychleně opravovat nejrizikovější zranitelnosti, zavádět silnější přístupová oprávnění a průběžně testovat svou infrastrukturu.
• Vlády: Měly by podpořit zejména ochranu kritické infrastruktury.
• AI společnosti: Mají bezpečnostním týmům poskytovat bezproblémový přístup k pokročilým modelům, potřebná školení i finanční podporu.

Podle OpenAI prožíváme právě nyní onen krátký časový úsek, kdy mohou bezpečnostní týmy využít rychlého rozvoje umělé inteligence ve svůj prospěch dříve, než budou tyto kapacity ve velkém dostupné i útočníkům.