30 artykułów
Anthropic opisuje pierwszą udokumentowaną kampanię szpiegowską, w której sztuczna inteligencja wykonała zdecydowaną większość operacji ataku — bez udziału człowieka w fazie taktycznej. Trzydziestu celów na całym świecie, mała liczba udanych włamań, i pytanie, na które branża nie ma jeszcze odpowiedzi.
W 2025 roku na całym świecie odbyło się ponad 100 wyborów narodowych — i w każdych z nich pojawiały się deepfakes. Przegląd najnowszych przypadków nadużyć AI w kampaniach wyborczych.
FBI ostrzega przed filmami z wygenerowanymi komputerowo fałszywymi pracownikami biura IC3, a raport LexisNexis pokazuje, że ataki deepfake w weryfikacji tożsamości wzrosły o ok. 180 procent rok do roku. Syntetyczne twarze i dokumenty trafiają już do co setnej nieudanej kontroli tożsamości.
W 2025 roku oszuści wykorzystujący sztuczną inteligencję do klonowania głosu i twarzy wyłudzili setki tysięcy dolarów. To już nie futurystyczna wizja — to codzienność w korporacjach.
Zgłoszone straty z oszustw deepfake przekroczyły 2,19 mld dol. globalnie, z czego 1,65 mld dol. w samym 2025 roku. FBI po raz pierwszy w historii wyodrębniło kategorię przestępczości związaną z AI.
Syntetyczny głos prezesa, fałszywa wideokonferencja i przelewy na miliony. Oszustwa z użyciem AI przestają być futurystyczną wizją i stają się codziennością.
Trzy sekundy nagrania wystarczają, by odtworzyć czyjś głos z 85-procentową dokładnością. W 2025 roku FBI zarejestrowało ponad 22 tysiące spraw z użyciem AI – a straty przekroczyły 890 milionów dolarów.
Wideokonferencja z fałszywym dyrektorem finansowym, klonowanie głosu z trzech sekund nagrania — syntetyczne media stały się bronią masowego oszustwa. Materiał opisuje mechanizmy, koszty i pierwsze linie obrony.
Podsłuchiwanie głosu szefa, fałszywe wideorozmowy z „księgową” i klonowanie twarzy na rozmowach weryfikacyjnych — deepfake stał się codziennym narzędziem przestępców finansowych. Co mówią dane za 2025 rok i jak się chronić?
W 2025 roku liczba deepfake'ów wzrosła niemal dziewięciokrotnie. Ataki na firmy — od przestępczych przelewów po fałszywe rekrutacje — stają się przemysłem.
Oszustwa z wykorzystaniem syntetycznych głosów i wizerunków wzrosły ponad 13-krotnie w 2024 roku. FBI odnotowało 22 364 skargi związane z AI i straty przekraczające 893 mln dolarów. W kontakty center w Stanach Zjednoczonych próby oszustwa występują teraz co 46 sekund.
Phishing z wykorzystaniem deepfake'ów staje się jednym z najniebezpieczniejszych wektorów ataku. Przestępcy podszywają się pod szefów i bliskich, wykorzystując sklonowane głosy i wideo. Jak rozpoznać oszustwo i nie dać się nabrać?
Analiza rosnących oszustw opartych na deepfake'ach, w tym przypadku z Australią, gdzie deepfake Anthony Albanese wyłudził 7,4 miliona dolarów.
Przestępcy podszywają się pod znane marki AI — fałszywe strony, podrobione instalatory i technika InstallFix prowadzą do kradzieży danych i backdoorów. Pokazujemy, jak rozpoznać podróbkę i gdzie bezpiecznie pobierać narzędzia AI.
Raport roczny CERT Orange Polska za 2025 rok opisuje przemysłową skalę oszustw: rekordową liczbę zablokowanych domen phishingowych, dominację fałszywych inwestycji oraz asystentów AI, którzy piszą wiarygodne teksty i budują strony za oszustów.
Oszuści łączą klonowanie głosu z symulacją porwania dziecka. Nowa fala przestępstw w 2025 roku wykorzystuje AI do tworzenia hiperrealistycznych połączeń alarmowych, które łamią rodziny.
Microsoft opisuje, jak koreańscy agenci wykorzystują AI — podmianę twarzy, modyfikację głosu i generowane tożsamości — by przechodzić rekrutacje na zdalne stanowiska IT w firmach zachodnich i przelewać wynagrodzenia do swojego państwa.
19% polskich pracowników udostępnia narzędziom AI wrażliwe dane firmowe, a 35% ominęłoby firmowy zakaz używania sztucznej inteligencji. Wiedza o deepfake i phishingu wciąż nie nadąża za adopcją technologii — pokazują to raporty „Cyberportret polskiego biznesu”.
Nowe badania pokazują, że agenci AI i chatboty nie tylko przechowują nasze rozmowy, ale aktywnie mogą je wykradać. Problem wykracza daleko poza tradycyjne wycieki danych treningowych.
Google Threat Intelligence Group opisał eksperymentalnego malware PROMPTFLUX, który odpytuje model Gemini o nowe wersje własnego kodu — jedna z jego odmian przepisywała cały skrypt co godzinę. Analiza mechanizmu i wnioski dla obrońców.
ESET odkrył PromptSpy — pierwszy znany androidowy malware, który w trakcie działania odpytuje model Gemini i dostosowuje zachowanie do ekranu ofiary. VNC, przechwytywanie PIN-u, blokada deinstalacji. Wraz z PromptLock pokazuje, że AI napędza już realne zagrożenia.
Kody QR na paragonach, parkingach i ogłoszeniach stały się codziennością — i nową furtką dla oszustów. Jak działa quishing i dlaczego tak trudno go wychwycić?
Badacze firmy ESET odkryli PromptLock — pierwszy znany ransomware, który korzysta z modelu językowego do generowania własnego kodu szyfrującego w czasie rzeczywistym. To na razie dowód koncepcji, ale pokazuje, że do zbudowania złożonego szkodnika wystarczy dobrze skonfigurowany model AI.
Sztuczna inteligencja obniża barierę wejścia dla twórców ransomware, automatyzuje ataki i usprawnia negocjacje okupu. Jak AI zmienia ekonomikę szantażu cyfrowego.
Autonomiczne maszyny i algorytmy obiecują wyższe plony, ale rolnik płaci za to własnością danych, zależnością od producenta i rosnącym ryzykiem cyberataków na łańcuch żywnościowy.
Asystenci AI do kodowania potrafią wymyślić pakiet, który nie istnieje. Atakujący rejestrują takie nazwy w PyPI i npm i czekają, aż ktoś zainstaluje złośliwy kod. Jak działa slopsquatting i jak się przed nim bronić?
Programowanie rozmową z modelem AI przyspiesza powstawanie aplikacji, ale kod, którego nikt nie czyta ze zrozumieniem, trafia do produkcji razem z lukami, o których właściciel projektu nie ma pojęcia.
FBI odnotował 893 mln USD strat związanych z oszustwami z użyciem sztucznej inteligencji w 2025 r. Klonowanie głosu i wideo przestało być ciekawostką — stało się narzędziem przestępczym w skali przemysłowej.
Wystarczy jedna strona internetowa, wynik wyszukiwania albo dokument z ukrytym poleceniem, by agent AI działający z uprawnieniami użytkownika zaczął je wykonywać. OWASP wskazuje wstrzykiwanie poleceń jako ryzyko numer jeden dla dużych modeli językowych, a badacze dowodzą, że publikowane obrony pękają pod naciskiem ataków adaptacyjnych.
Malware oparty na agentach sztucznej inteligencji potrafi samodzielnie przeszukiwać sieci, adaptować się do obrony i replikować. To nowa kategoria zagrożeń, która przewyższa tradycyjne techniki ataku.