Google varuje: umělá inteligence se stala standardním nástrojem všech útočníků

Skupina Google Alphabet Inc. ↗ 0.78% Threat Intelligence Group vydala 8. září zprávu o hrozbách AI za 3. čtvrtletí 2026. Varuje v ní, že umělá inteligence se stala standardním nástrojem napříč všemi kategoriemi kybernetických protivníků – od finančně motivovaných zločinců až po státem podporované špionážní skupiny – a že přechod k autonomním útokům řízeným agenty zrychluje rychleji, než stíhají obránci reagovat.

„V tuto chvíli můžeme předpokládat, že všichni útočníci využívají umělou inteligenci v určité kapacitě a jejich operace z toho těží,“ řekl pro Cyber Magazine John Hultquist, hlavní analytik GTIG. Varoval, že agentní aplikace AI by mohla vytvořit „rychlejšího a škálovatelnějšího protivníka“.letsdatascience+1

Od výzev k autonomním řetězcům

Zpráva s názvem „Od výzev k autonomii: Evoluce nepřátelské AI“ dokumentuje výrazný posun od jednoduchého využívání AI k multiagentním systémům, které provádějí útoky s minimálním lidským dohledem. V jednom případě finančně motivovaná skupina kompromitovala cloudovou infrastrukturu organizace a sestavila autonomní systém z chatbota pro psaní kódu, výzvy a předem nakonfigurovaných markdown scénářů. Systém vyhledal zranitelnosti, sklidil tisíce přihlašovacích údajů, rotoval IP adresy a řešil chyby – to vše za méně než šest hodin a bez operátora u klávesnice.siliconangle+1

GTIG uvedla, že zatím nepozorovala plně autonomní útočné řetězce nasazené proti cílům v reálném světě, ale poznamenala, že experimentování protivníků „naznačuje, že využívání AI útočníky by se mohlo vyvíjet směrem k tomuto případu užití“.helpnetsecurity

Státem podporované skupiny se obracejí na Gemini

Zpráva podrobně popisuje, jak státem podporované skupiny integrují AI do svých operací. Ruský protivník identifikovaný jako UNC5792 používal modely AI k vytváření automatizovaných monitorovacích botů, kteří analyzují kanály na Telegramu pro získávání zpravodajských informací relevantních pro ruské úřady. Další ruská skupina, Sandworm (také sledovaná jako APT44), integrovala Gemini do operací zaměřených na Ukrajinu, kde ji využívala pro sociální inženýrství, psaní Python skriptů pro útoky na hesla, otiskování koncových bodů a projekty přímo komunikující s Gemini API. Údajná čínská špionážní skupina se pokusila použít Gemini k návrhu automatizovaného rámce pro penetrační testování, Google však související prostředky deaktivoval ještě před jejich nasazením.letsdatascience+1

Hlavní hrozby jsou zesíleny, nikoliv nahrazeny

Odborníci na kybernetickou bezpečnost se shodují, že umělá inteligence nepřepsala základní prostředí hrozeb, ale spíše ho přeplňovala. Jak poznamenala analýza InformationWeek publikovaná téhož dne: „nejúčinnější nástroje v arzenálu útočníků zůstávají phishing, krádeže přihlašovacích údajů, impersonace a sociální inženýrství. Rozdíl je v tom, že AI pomáhá tyto útoky provádět rychleji, ve větším měřítku a s úrovní kvality, které bylo dříve těžší dosáhnout“.informationweek

Sociální inženýrství vyniká jako oblast, která se změnila nejviditelněji. AI nyní dokáže generovat téměř neodhalitelné phishingové e-maily, realistické falešné dokumenty a deepfake audio či video, které přesvědčivě imituje vedoucí pracovníky a obchodní partnery. Hultquist varoval, že rychlost je jeho největší obavou: „Zločinci, jako ti, kteří provedli masivní útok za pouhých šest hodin, budou tíhnout k útokům, které jsou rychlejší, než na které dokážeme reagovat“.siliconangle+1