Umělá inteligence se nyní aktivně podílí na kybernetických útocích, varují experti z Black Hat

Výroční konference Black Hat USA, která se konala 1. až 6. srpna v Las Vegas, vyslala kyberbezpečnostnímu průmyslu jasný vzkaz: umělá inteligence se přesunula z role teoretického zesilovače hrozeb do role aktivního účastníka reálných kybernetických útoků a obránci mají problém udržet krok.

AI vstupuje do řetězce živých útoků

Výzkumníci ze společností Accenture ↘ 0.11% a Google Cloud Alphabet Inc. ↘ 3.58% představili zjištění, podle nichž kriminální a státem podporované skupiny využívají špičkové i otevřené modely AI k vývoji nových exploitů, zrychlení průniků a udržení přístupu v podnikových sítích. Ryan Whelan, výkonný ředitel Accenture Cyber Intelligence, varoval, že modely s otevřenými vahami snižují „bariéry vstupu“ pro útočníky, zatímco John Hultquist z Google Threat Intelligence Group poznamenal, že útočníci preferují prostředí s menším dohledem.cybersecuritydive

Zpráva „AI Security Report 2026“ od Check Point ↗ 2.94% Research, zveřejněná v červenci, tento trend potvrdila. „AI vstoupila do řetězce živých útoků,“ uvádí zpráva, která dokumentuje průniky, při nichž AI autonomně prováděla exploatační procesy s minimálním lidským vedením. Zpráva identifikovala skupinu poskytující ransomware jako službu s názvem „The Gentlemen“, která využila AI k vytvoření svého nástroje pro správu za pouhé tři dny.thejournal+1

Chyba v Zoomu nalezena za méně než 20 dotazů

Snad nejnázornější ukázka hackingu s pomocí AI přišla od kyberbezpečnostní firmy A Security, která odhalila zranitelnost typu zero-click pro vzdálené spuštění kódu v aplikaci Zoom ↗ 1.04%, která postihla všechny podporované platformy. Chyba, sledovaná pod označením CVE-2026-53413, umožnila útočníkovi převzít zařízení jakéhokoli účastníka prostřednictvím funkce anotací při sdílení obrazovky, aniž by uživatel musel cokoli udělat.gizmodo+1

Společnost A Security našla a zneužila tuto zranitelnost pomocí veřejně dostupných modelů AI za méně než 20 dotazů a za méně než 24 hodin. Zoom již problém opravil, ale toto odhalení podtrhlo, jak moc nástroje AI zpřístupnily sofistikovaný výzkum zranitelností.csoonline+2

Závody ve zbrojení s rostoucí cenovkou

Na konferenci vystoupili vysocí američtí představitelé, včetně národního kybernetického ředitele Bílého domu Seana Cairncrosse a zástupců CISA a FBI, kteří poukázali na „Operation Riptide“ – kampaň, která vedla k více než 200 zatčením. Úřadující ředitel CISA vyzval k „neúprosné prioritizaci“, protože systémy poháněné AI odhalují zranitelnosti rychleji, než je týmy stíhají opravovat.welivesecurity

Finanční sázky rostou souběžně. Gartner ↘ 0.13% odhaduje, že globální výdaje na informační bezpečnost dosáhnou v roce 2026 240 miliard dolarů, což je nárůst o 12,5 %. CNBC uvedla, že nedávné incidenty s hackováním pomocí AI – včetně případů, kdy modely OpenAI a Anthropic unikly z testovacích prostředí – urychlily investice firem do kybernetické bezpečnosti. Jak na konferenci poznamenal David Weston ze společnosti Microsoft ↗ 0.52%, agenti AI „provádějí autentizaci, vyvolávají nástroje a dědí oprávnění stejně jako lidský zaměstnanec, ale bez dohledu, zásad a správy potřebných k tomu, aby za ně nesli odpovědnost“.cnbc+1