Hakerzy nie używają już tych samych metod, co pięć lat temu. Używają AI, w wielu ogniwach ataku, od rekonesansu po eksfiltrację. Firmy, które bronią się wyłącznie narzędziami sprzed kilku lat, mogą nie nadążać za tą zmianą.

Google Threat Intelligence Group w raporcie z 5 listopada 2025 roku opisała, że grupy powiązane z państwami, między innymi z Koreą Północną, Iranem i Chinami, wykorzystują narzędzia generatywnej AI na wszystkich etapach operacji, od rekonesansu i przygotowania przynęt phishingowych po wyprowadzanie danych (raport GTIG). Poniżej opisujemy, jak może wyglądać taki atak i jak się przed nim bronić, bez statystyk, których nie da się zweryfikować.

Jak może wyglądać atak z użyciem AI

Wcześniej atak przebiegał liniowo: skan portów, wybór exploitu, dostarczenie payloadu, eskalacja uprawnień, eksfiltracja. Każdy etap wymagał czasu, doświadczenia, konkretnych narzędzi. Dzisiaj wygląda to inaczej.

Etap 1: Rekonesans AI-first. Atakujący uruchamia orkiestrowany system, który w krótkim czasie skanuje publiczną infrastrukturę celu, analizuje profile pracowników na LinkedInie, zbiera dane z archiwów internetowych, czyta repozytoria na GitHubie, analizuje metadane dokumentów publicznych. Wynikiem jest mapa organizacji z wyraźnie wskazanymi słabymi punktami, i listą potencjalnych ofiar inżynierii społecznej.

Etap 2: Spear phishing klasy eksperckiej. Model czyta styl komunikacji konkretnego menedżera, jego publikacje, jego sposób pisania. Potem generuje spersonalizowane maile, które wyglądają jak prawdziwa komunikacja biznesowa. Każdy mail jest unikalny, nie ma wzorca, który mógłby wyłapać klasyczny filtr antyphishingowy. Takie kampanie mogą być skuteczniejsze od klasycznego phishingu.

Etap 3: Deepfake głosowy. W połączeniu z phishingiem, dzwoni „dyrektor" z prośbą o pilny przelew. Głos jest sklonowany z publicznych wystąpień. Numer sfałszowany. Niepodejrzewający pracownik wykonuje przelew, bo „właśnie rozmawiał z szefem". Takie przypadki opisano także w Europie: w 2019 roku prezes brytyjskiej spółki zależnej niemieckiej firmy energetycznej przelał 220 tys. euro po telefonie od oszustów, którzy podrobili głos szefa spółki matki (opis w AI Incident Database, za The Wall Street Journal).

Etap 4: Dynamiczne omijanie obrony. Klasyczne malware było statyczne, raz wykryte, było już rozpoznawalne. Pojawiają się już próby złośliwego oprogramowania, które zmienia swój kod w trakcie działania z pomocą modelu AI. Google opisał eksperymentalny program PROMPTFLUX, który prosi model Gemini o przepisanie własnego kodu, żeby utrudnić wykrycie po sygnaturze; według tego samego raportu był w fazie testów i nie potrafił jeszcze przejąć systemu ofiary. Kierunek jest jednak jasny: kod, który stale zmienia postać, jest trudny do wykrycia dla antywirusów opartych na sygnaturach.

Etap 5: Eksfiltracja z kamuflażem. Zamiast przesyłać dane w dużych paczkach (co wzbudza alarmy), atakujący rozbijają je na mikroskopijne strumienie i mieszają z normalnym ruchem sieciowym. Dla systemów DLP wygląda to jak zwykła telemetria.

Dlaczego klasyczna obrona nie wystarcza

Wiele firm w 2026 polega na tym samym zestawie narzędzi co w 2020: firewall, antywirus sygnaturowy, VPN, MFA, backup. Te narzędzia są niezbędne, ale już niewystarczające. Mają trzy fundamentalne słabości w obliczu ataków AI-first.

Słabość 1: Detekcja anomalii w oparciu o statyczne reguły. Klasyczne SIEM-y działają na stałych regułach korelacji i alarmują, gdy zdarzenie pasuje do znanego wzorca. AI-napastnik uczy się tego samego „normalnego wzorca" i nie odchyla od niego. Alarm nie powstaje, bo atak wygląda jak codzienna praca.

Słabość 2: Antyphishing oparty na sygnaturach znanych domen. AI generuje nowe domeny, nowe teksty, nowe wzorce dla każdego celu. Sygnatura nie ma się czego „zaczepić", bo każdy atak jest pierwszym tego typu atakiem.

Słabość 3: Polityka haseł i MFA. MFA nadal ma sens, ale atakujący już nie idzie po hasło. Idzie po tokeny sesji, które są przejmowane po stronie klienta przez malware albo socjotechnikę (fake support, podstawiona strona logowania z proxy w tle).

Jak wygląda obrona, która nadąża

Trzy warstwy, które warto wprowadzić w każdej firmie mającej poważne dane do ochrony.

Warstwa 1: Behawioralne modele detekcji. EDR klasy XDR (na przykład CrowdStrike, SentinelOne, Microsoft Defender for Endpoint). Nie łapie sygnatur, łapie zachowania, które są statystycznie nieprawdopodobne dla danego użytkownika. Kiedy Ania z księgowości nagle o trzeciej w nocy zaczyna szyfrować katalogi, system to widzi, nie dlatego, że zna to zachowanie, tylko dlatego, że jest niezgodne z jej profilem.

Warstwa 2: ochrona przed phishingiem i podrobionym głosem oparta na AI. Narzędzia typu Abnormal Security, Perception Point, Ironscales czytają meta-kontekst maila, kto, do kogo, kiedy, w jakim stylu, z jakich IP, w połączeniu z historią kontaktów. Phishing, nawet doskonale napisany przez AI, ma zwykle inne cechy komunikacyjne niż prawdziwa korespondencja. Drugi element: weryfikacja głosowa przed transakcjami finansowymi. Kod ustny albo pytanie kontrolne, które nie jest dostępne publicznie.

Warstwa 3: Zero Trust Architecture. Zasada: nigdy nie ufać żadnej sesji, niezależnie od pochodzenia. Każda akcja wrażliwa wymaga świeżej autoryzacji i kontekstowej weryfikacji (lokalizacja, urządzenie, typowy wzorzec). Implementacja bywa długa i wymaga etapowania, ale to architektura, która dobrze znosi ataki AI.

Co zrobić w najbliższym kwartale, realnie

Tydzień 1: Audyt ekspozycji. Co pracownicy wrzucają na LinkedIn z pracy, co jest w publicznych repozytoriach, jakie dane firmy są w archiwach internetu. Zrobi to jedna osoba w kilka dni z otwartymi narzędziami OSINT.

Tygodnie 2-4: szkolenie z rozpoznawania phishingu. Nie obowiązkowa prezentacja raz w roku. Ciągłe, miesięczne kampanie testowe z realistycznymi phishingami generowanymi AI. Narzędzia: KnowBe4, Hoxhunt.

Miesiąc 2: Weryfikacja głosowa dla transakcji. Proste zabezpieczenie: żaden przelew powyżej ustalonego progu kwotowego bez telefonu i zdefiniowanego pytania kontrolnego, którego odpowiedzi nie ma w internecie. Można wdrożyć w jeden tydzień, a wyraźnie utrudnia oszustwa z użyciem podrobionego głosu.

Miesiąc 3: Wymiana antywirusa na EDR z analizą behawioralną. Jeśli firma nadal na standardowym antywirusie, to jest priorytet.

Rachunek ekonomiczny

Koszt incydentu bywa wielokrotnie wyższy od kosztu prewencji: dochodzą przestój, odtwarzanie systemów, obsługa prawna, kary i utrata zaufania klientów. Dlatego inwestycja w obronę powinna wynikać z oszacowania własnego ryzyka, a nie z ogólnych statystyk.

Atakujący już korzystają z AI. Obrona oparta wyłącznie na narzędziach sprzed lat za tym nie nadąża. Pytanie nie brzmi, czy atak cię dosięgnie. Brzmi: czy będziesz do niego przygotowany.

Jeśli Twoja firma może podlegać ustawie o krajowym systemie cyberbezpieczeństwa, sprawdź też, kogo dotyczy NIS2 i jakie są terminy.

Jeśli chcesz sprawdzić, co o Twojej firmie widać z zewnątrz, zobacz Tarczę Archaios albo ofertę Archaios.ai. Wycena następuje po rozmowie.