Odborníci rozpoznajú tváre vytvorené AI v menej ako polovici prípadov
Výročná správa AI Security Report 2026 upozorňuje na zásadnú zmenu v oblasti kybernetickej bezpečnosti: umelá inteligencia a jej používanie vytvárajú ďalšie útočné vektory a nové riziká.
Umelá inteligencia už dokáže samostatne vykonávať útoky v reálnom čase s minimálnou ľudskou asistenciou. Organizácie zavádzajú umelú inteligenciu rýchlejšie, než stíhajú nastaviť pravidlá jej bezpečného používania a potrebné ochranné mechanizmy. Správa AI Security Report 2026 vychádza zo skutočných bezpečnostných incidentov, telemetrických dát a vlastných prípadových štúdií kyberbezpečnostnej spoločnosti Check Point.
Výskumníci zdokumentovali útoky, pri ktorých umelá inteligencia autonómne zneužívala zraniteľnosti a s minimálnym zásahom človeka vykonala tisíce príkazov v desiatkach útočných fáz. Pri útoku na deväť mexických vládnych inštitúcií využíval jediný útočník súčasne dva komerčné AI nástroje. Claude Code mu pomáhal prenikať do systémov a analyzovať siete, zatiaľ čo GPT-4.1 spracovával odcudzené dáta a uľahčoval plánovanie ďalších krokov. Celkovo AI počas 34 útočných fáz vykonala 5 317 príkazov.
Umelá inteligencia dokáže už niekoľko hodín po zverejnení novej zraniteľnosti vytvoriť funkčný exploit na kybernetický útok.
Priemerná organizácia používa mesačne desať rôznych AI aplikácií, pričom mnohé z nich nie sú oficiálne schválené. Približne deväť z desiatich organizácií zároveň každý mesiac zaznamená aspoň jednu vysoko rizikovú interakciu s umelou inteligenciou.
Počet vysoko rizikových podnikových AI promptov sa za rok zdvojnásobil. Kým pred rokom predstavoval vysoké riziko približne každý päťdesiaty prompt, dnes je to už každý dvadsiaty piaty.
Za väčšinou únikov údajov súvisiacich s AI nestoja kybernetické útoky, ale bežné používanie schválených nástrojov. Zamestnanci totiž v snahe získať čo najlepšiu odpoveď často poskytujú umelej inteligencii viac informácií a kontextu, ako je bezpečné.
Pomocou AI je možné veľmi presvedčivo napodobniť v reálnom čase hlas, tvár, dokumenty aj video. Dokonca aj odborníci rozpoznajú tváre vytvorené umelou inteligenciou iba približne v 41 percentách prípadov. Jednoduché vizuálne overovanie identity sa preto bude posúvať k dôkladnejším metódam, viacfaktorovej autentifikácii a nezávislému overeniu prostredníctvom iného komunikačného kanála.
Kybernetická odolnosť preto v ére AI spočíva na troch pilieroch – majte pod kontrolou spôsob, akým zamestnanci využívajú umelú inteligenciu, a zabezpečte AI systémy, od ktorých závisia vaše procesy. A bráňte sa rovnako – pomocou AI, pridáva na záver odporúčanie Tomáš Valenta zo spoločnosti Check Point.
Spoločnosť Check Point Software Technologies Ltd. (NASDAQ: CHKP) poskytuje riešenia kybernetickej bezpečnosti pre štátnu aj súkromnú sféru a vo svete chráni viac ako 100-tisíc organizácií všetkých veľkostí. Vznikla v roku 1993 a v súčasnosti ju tvorí päťtisíc odborníkov, kde viacej ako 80 percent personálnych kapacít predstavujú inžinieri a vývojári.
