Automatyzacja cyberprzestępczości: jak AI zmienia grę z rzemiosła na przemysł
Cyberprzestępczość uległa automatyzacji
Badacze z 2025 i 2026 roku zapisali wyraźny przesunięcie: złożone ataki nie wymagają już złożonych atakujących. W listopadzie 2025 roku zespół Anthropic zidentyfikował operację, w której przypuszczalnie sponsorowane przez państwo oprogramowanie atakujące działało autonomicznie — bez bezpośredniej ingerencji człowieka w kluczowych etapach. Podobne przypadki opisano w raportach CrowdStrike i IBM, gdzie agenci AI asystują przy programowaniu złośliwego oprogramowania, generowaniu wiadomości phishingowych i omijaniu detekcji.
Skala zjawiska
IBM w badaniu z 2026 roku oszacował, że co czwarte złośliwe naruszenie danych zawiera elementy wzmocnione przez AI. CrowdStrike donosi o 89 proc. wzrocie ataków prowadzonych przez podmioty wykorzystujące AI. Wśród 832 kont usuniętych przez Anthropic za nieuczciwą aktywność, 69 proc. wykorzystywało AI do tworzenia złośliwego oprogramowania. Średnia koszt naruszenia z użyciem AI wynosi 6 milionów dolarów — o milion więcej niż średnia globalna.
Gdzie AI pomaga najbardziej
Najczęściej wykorzystywane są trzy obszary. Po pierwsze — tworzenie złośliwego kodu. Modeli piszą malware tak dobrze, że trudno je odróżnić od kodu napisanego przez człowieka. Po drugie — socjotechnika. AI generuje wiadomości phishingowe w języku ofiary, z kontekstem i tonem, który zwiększa szansę na odpowiedź. Po trzecie — omijanie detekcji. Atakujący używają AI do modyfikowania kodu w locie, tak aby systemy zabezpieczeń nie rozpoznały go jako złośliwego.
Czym jest „shadow AI”
Google Cloud w prognozie na 2026 rok wskazało na zjawisko shadow AI — nieautoryzowanych narzędzi AI używanych wewnątrz firm. Pracownicy podłączają swoje propre modeli do korporacyjnych baz danych, nie pytając dział IT. To otwiera nowe ścieżki ataku: złośliwy aktor może zainfekować taki tool i dotrzeć do wrażliwych danych bez przechodzenia przez tradycyjne zabezpieczenia.
Podsumowanie
AI nie zastępuje cyberprzestępców — ułatwia im pracę. To przesunięcie z rzemiosła na przemysł oznacza, że ataki będą bardziej powszechne, szybsze i trudniejsze do wykrycia. Firma, która nie dostosuje swoich zabezpieczeń, płaci średnio 6 milionów dolarów za naruszenie z użyciem AI — o milion więcej niż w przypadku tradycyjnego ataku.
Oznaczeniecontents AI
Ten tekst powstał z udziałem sztucznej inteligencji: research oraz redakcja tekstu przebiegł agent AI. Dane i statystyki pochodzą ze zweryfikowanych źródeł.
