Útočníkom stačilo menej ako 5 minút na krádež dát. Trik hackerov obíde aj dvojfaktorové overenie
Umelá inteligencia mení taktiku kyberzločincov a skracuje čas, ktorý majú firmy na obranu. Počet útokov využívajúcich AI vzrástol v roku 2025 medziročne o 89 %. Útočníci čoraz častejšie zneužívajú ľudskú dôveru, prihlasovacie údaje, cloudové služby aj nástroje používané pri vývoji softvéru.
Najľahší cieľ? Stále je to človek
Ľudia zostávajú jedným z najľahších cieľov. V prvej polovici roka 2026 sa počet prienikov prostredníctvom telefonického phishingu (vishingu) zdvojnásobil oproti predchádzajúcemu polroku. Pri vishingu útočníci typicky zneužívajú ľudskú dôveru či vytvárajú časový stres, aby museli ľudia konať čo najrýchlejšie, najlepšie bez premýšľania. Vydávajú sa za bankárov, členov rodiny v núdzi či dokonca policajtov.
Čo sa týka útokov na firmy a organizácie, útočníci sa často vydávajú za pracovníkov IT podpory a presvedčia zamestnancov, aby zadali overovací kód na legitímnej prihlasovacej stránke. Takto môžu získať prístupové tokeny a obísť viacfaktorovú autentifikáciu bez toho, aby museli prelomiť samotné prihlasovanie. Zároveň využívajú legitímny softvér a prepájajú prístupy k identitám, cloudovým službám, aplikáciám či zariadeniam, aby získali vyššie oprávnenia a ukradli dáta.
Následne to už ide expresne. Napríklad skupina Snarky Spider dokázala po prevzatí účtu odcudziť firemné dáta za menej ako 5 minút.
Útoky na dodávateľský reťazec aj krádež výpočtového výkonu
Rastie však aj počet útokov na dodávateľský reťazec softvéru a AI nástrojov. Skupina Stardust Chollima zneužila účet vývojára frameworku Mastra a zverejnila škodlivé aktualizácie. Podľa správy Mastra bolo zasiahnutých 116 balíkov, Microsoft uviedol 144.
Firmy musia počítať aj s krádežou výpočtových kapacít umelej inteligencie. Pri útokoch označovaných ako LLMJacking zločinci neoprávnene využívajú firemné účty a prístupy k jazykovým modelom. Jedna kampaň odoslala počas úvodných dvoch minút takmer 200-tisíc API požiadaviek, čím mohla výrazne zvýšiť náklady obete a zaťažiť jej infraštruktúru.
Na záplaty zostávajú hodiny, nie dni
Výskumníci v júni 2026 odhadovali, že do konca roka bude zverejnených približne 66-tisíc zraniteľností. Fórum FIRST následne svoj výhľad ešte zvýšilo. Expanzia objemu zraniteľností, najmä vďaka využívaniu AI techník, však nie je jediným problémom. Na obranu firmám či podnikom zostáva čoraz menej času.
V prvom polroku 2026 sa 88 percent zneužití zraniteľností odohralo do 48 hodín od zverejnenia Proof of Concept. Ide o ukážkový kód alebo postup, ktorý dokazuje, že konkrétnu bezpečnostnú chybu možno zneužiť. Útočníci spájaní s Čínou postupovali ešte rýchlejšie. Bolo zdokumentované, že dve skupiny spustili cielené útoky už do 24 hodín od zverejnenia kritickej zraniteľnosti webovej aplikácie. Obrancovia tak už nemajú týždne či aspoň dni, ale maximálne hodiny na nasadenie potrebných záplat.
