Útočníci využívající AI zneužívají zranitelnosti během několika hodin

Série zpráv o kybernetických hrozbách zveřejněných tento týden na konferenci Black Hat USA 2026 vykresluje drsný obraz kybernetického prostředí, kde umělá inteligence zkrátila dobu mezi zveřejněním zranitelnosti a aktivním zneužitím na pouhé hodiny, což nutí obránce k horečné snaze udržet krok.

Zhroucení oken pro zneužití

Zpráva CrowdStrike ↘ 4.10% o vyhledávání hrozeb pro rok 2026, zveřejněná před konferencí v Las Vegas, zjistila, že 88 % aktivit zneužití, které společnost v první polovině roku 2026 pozorovala, nastalo do 48 hodin po zveřejnění důkazu o zranitelnosti. „Okna pro zneužití se zhroutila na hodiny a zranitelnosti typu zero-day a n-day jsou zneužívány rychleji, než stačí tradiční cykly oprav,“ řekl pro Cybersecurity Dive Adam Meyers, vedoucí operací proti protivníkům ve společnosti CrowdStrike.cybersecuritydive+1

Zpráva identifikovala skupiny Vault Panda a Nexus Panda napojené na Čínu jako subjekty, které využívají AI ke zneužití kritických chyb do 24 hodin od jejich zveřejnění, zatímco skupina napojená na Severní Koreu vložila škodlivý balíček do 131 důvěryhodných rámců Mastra AI v rámci útoku na dodavatelský řetězec. CrowdStrike uvedl, že útoky protivníků využívajících AI se v uplynulém roce zvýšily o 89 %.theregister+1

Zpráva Dataminr o stavu hrozeb v polovině roku 2026 samostatně zjistila, že medián času, který organizace potřebují k opravě zranitelností, vzrostl na 43 dní – což je údaj, který ostře kontrastuje s průměrnou dobou průniku útočníka, která činí pouhých 29 minut. Zpráva také poznamenala, že ransomware tvořil 25 % potvrzených kybernetických ztrát v roce 2026.scworld

AI jako meč i štít

Výzkumníci z Cisco ↘ 3.76% Talos v pondělí zveřejnili zjištění, která ukazují, že bezpečnostní pojistky AI navržené tak, aby zabránily modelům pomáhat při útocích, lze snadno obejít. V mnoha případech útočníkům stačilo tvrdit, že vlastní cílovou infrastrukturu, nebo své požadavky prezentovat jako testování bezpečnosti, aby získali plnou spolupráci od nástrojů pro kódování s AI. „Nenarazili jsme na žádné sofistikované kódování nebo techniky navržené k oklamání modelů,“ napsal tým Talos. „Většinu času to bylo jednoduché 'mám dovoleno to udělat' a model vyhověl“.theregister

Obranný chaos na Black Hat

Tato zjištění vyvolala vlnu oznámení od dodavatelů na konferenci Black Hat. Společnost Xage Security rozšířila svou platformu pro ochranu kritických aktiv tak, aby pokrývala moderní digitální aktiva pomocí mikrosegmentace založené na identitě. Desítky dalších dodavatelů oznámily autonomní bezpečnostní schopnosti, včetně SentinelOne ↘ 2.18% s řízenou reakcí v uzavřené smyčce, Cycode s pracovními postupy pro nápravu pomocí agentů a Miggo Security s mitigacemi zneužití generovanými AI.globenewswire+1

„Bezpečnostní průmysl strávil desetiletí snahou eliminovat zranitelnosti rychleji, než je mohou protivníci zneužít. AI dělá tento závod stále více nevyhratelným,“ řekl Duncan Greatwood, generální ředitel Xage Security. „Příští éra kybernetické bezpečnosti bude definována kontrolou expozice“.globenewswire