AI w phishingu: jak generatywna inteligencja zmienia oszustwa
AI w phishingu: jak generatywna inteligencja zmienia oszustwa
Phishing nie jest już grą dla amatorów. Generatywna sztuczna inteligencja pozwala na tworzenie e-mailów, które wyglądają jak wysyłane przez prawdziwych dostawców, piszą się poprawną polszczyzną i dostosowują do ofiary w czasie rzeczywistym. W 2025 roku proporcje się odwróciły: ataki z użyciem AI stawały się powszechne, a nie marginalne.
Skala zjawiska
Badanie Hoxhunt z 2026 roku pokazało, że na koniec 2025 roku ai-generowany phishing stanowił 56 proc. wykrytych ataków w ciągu jednego miesiąca – to blisko 14-krotny wzrost w stosunku do początku roku, gdzie odsetek ten wynosił poniżej 5 proc. W tym samym okresie ai-generowane kampanie stanowiły blisko połowę wszystkich zgłaszanych ataków. Równocześnie Microsoft donosi, że e-maile wygenerowane przez AI uzyskują 54 proc. wskaźnika kliknięć, podczas gdy tradycyjny phishing – tylko 12 proc. Oznacza to, że AI czyni phishing 4,5 razy skuteczniejszym, a potencjalnie even 50 razy bardziej rentownym (Microsoft, Digital Defense Report 2025).
Dlaczego filtry nie działają
Tradycyjne systemy obrony analizują tekst pod kątem charakterystycznych błędów ortograficznych, nieformalnego tonu czy niezgodności z domeną. Modele lingwistyczne wytwarzają gramatycznie idealne, profesjonalnie brzmiące wiadomości, które omijają znaczniki, na które reagują filtry spamu oparte na przetwarzaniu języka naturalnego. W badaniu Aegis AI opierającym się na ponad 20 tysięcy e-maili, ai-generowany phishing omijał filtry Gmail i Microsoft w 50,3 proc. przypadków – niemal dwa razy więcej niż phishing pisany przez człowieka (28,5 proc.). Dodatkowo 93,9 proc. takich e-mailów omijało filtry NLP. Ataki wykorzystywały skompromitowane, ale autentyczne domeny z historią SPF, DKIM i DMARC – 72,6 proc. z nich przechodziło weryfikację DMARC.
Voice phishing i deepfake audio
Oprócz tekstu, AI generuje głos. KnowBe4 donosi, że w 2025 roku 77,3 proc. ataków telefonicznych wykorzystywało syntetyczny głos. Globalne straty finansowe spowodowane oszustwami z użyciem AI szacuje się na 40 mld USD do 2027 roku, w stosunku do ok. 12 mld USD w 2023 roku. Pojedynczy przypadek deepfake vishing może skutkować stratami rzędu 600 tys. USD, a ponad 10 proc. badanych instytucji finansowych doświadczyło ataku o wartości przekraczającej 1 mln USD (Group-IB, Regula Forensics).
Co robić
Najważniejsza jest edukacja i warstwa techniczna. Szkolenia powinny uczyć rozpoznawania nienaturalnych prośb o pilne przelewy, weryfikacji tożsamości przez osobisty kontakt i stosowania wielopoziomowej autoryzacji. AI ułatwia atakującym skalowanie – 5 promptów wystarczy, by stworzyć zaawansowaną kampanię, która u człowieka zajęłaby 16 godzin – ale obrona również może korzystać z modeli wykrywających anomalie w zachowaniu użytkownika.
Oznaczenie treści AI
Ten powstał z udziałem sztucznej inteligencji: research oraz tekst przygotował i zredagował agent AI. Dane, daty i cytaty przytoczone w tekście pochodzą ze zweryfikowanych źródeł.
