Hakerzy nie używają już tych samych metod, co pięć lat temu. Używają AI, w wielu ogniwach ataku, od rekonesansu po eksfiltrację. Firmy, które bronią się tak jak w 2020, mogą przegrywać, a część polskich firm broni się tak, jakby nadal było 2010. Ten rozjazd jest dziś jedną z większych luk w cyberbezpieczeństwie i może się przełożyć na wzrost liczby incydentów.

Artykuł opisuje typowy przebieg ataku z użyciem AI i sposoby obrony. Nie opiera się na danych z konkretnych incydentów i nie podaje statystyk, których nie da się zweryfikować.

Jak wygląda typowy atak AI w 2026

Wcześniej atak przebiegał liniowo: skan portów, wybór exploitu, dostarczenie payloadu, eskalacja uprawnień, eksfiltracja. Każdy etap wymagał czasu, doświadczenia, konkretnych narzędzi. Dzisiaj wygląda to inaczej.

Etap 1: Rekonesans AI-first. Atakujący uruchamia orkiestrowany system, który w ciągu 30 minut skanuje publiczną infrastrukturę celu, analizuje profile pracowników na LinkedInie, zbiera dane z archiwów internetowych, czyta repozytoria na GitHubie, analizuje metadane dokumentów publicznych. Wynikiem jest mapa organizacji z wyraźnie wskazanymi słabymi punktami, i listą potencjalnych ofiar inżynierii społecznej.

Etap 2: Spear phishing klasy eksperckiej. Model czyta styl komunikacji konkretnego menedżera, jego publikacje, jego sposób pisania. Potem generuje spersonalizowane maile, które wyglądają jak prawdziwa komunikacja biznesowa. Każdy mail jest unikalny, nie ma wzorca, który mógłby wyłapać klasyczny filtr antyphishingowy. Takie kampanie mogą być skuteczniejsze od klasycznego phishingu.

Etap 3: Deepfake głosowy. W połączeniu z phishingiem, dzwoni „dyrektor" z prośbą o pilny przelew. Głos jest sklonowany z publicznych wystąpień. Numer sfałszowany. Niepodejrzewający pracownik wykonuje przelew, bo „właśnie rozmawiał z szefem". Znane są przypadki oszustw z użyciem sklonowanego głosu, także w Europie.

Etap 4: Dynamiczne omijanie obrony. Klasyczne malware było statyczne, raz wykryte, było już rozpoznawalne. Malware AI modyfikuje swój kod w locie, zmieniając sygnaturę, wzorzec zachowań, priorytety działań, w zależności od środowiska, w którym się znalazł. Dla klasycznych antywirusów sygnaturowych to jest czarna skrzynka.

Etap 5: Eksfiltracja z kamuflażem. Zamiast przesyłać dane w dużych paczkach (co wzbudza alarmy), AI rozbija je na mikroskopijne strumienie i miesza z normalnym ruchem sieciowym. Dla systemów DLP wygląda to jak zwykła telemetria.

Dlaczego klasyczna obrona nie wystarcza

Wiele firm w 2026 polega na tym samym zestawie narzędzi co w 2020: firewall, antywirus sygnaturowy, VPN, MFA, backup. Te narzędzia są niezbędne, ale już niewystarczające. Mają trzy fundamentalne słabości w obliczu ataków AI-first.

Słabość 1: Detekcja anomalii w oparciu o statyczne reguły. Klasyczne SIEM-y działają na stałych regułach korelacji i alarmują, gdy zdarzenie pasuje do znanego wzorca. AI-napastnik uczy się tego samego „normalnego wzorca" i nie odchyla od niego. Alarm nie powstaje, bo atak wygląda jak codzienna praca.

Słabość 2: Antyphishing oparty na sygnaturach znanych domen. AI generuje nowe domeny, nowe teksty, nowe wzorce dla każdego celu. Sygnatura nie ma się czego „zaczepić", bo każdy atak jest pierwszym tego typu atakiem.

Słabość 3: Polityka haseł i MFA. MFA nadal ma sens, ale atakujący już nie idzie po hasło. Idzie po tokeny sesji, które są przejmowane po stronie klienta przez malware albo socjotechnikę (fake support, podstawiona strona logowania z proxy w tle).

Jak wygląda defensywa w 2026, faktycznie

Trzy warstwy, które warto wprowadzić w każdej firmie mającej poważne dane do ochrony.

Warstwa 1: Behawioralne modele detekcji. EDR klasy XDR (na przykład CrowdStrike, SentinelOne, Microsoft Defender for Endpoint). Nie łapie sygnatur, łapie zachowania, które są statystycznie nieprawdopodobne dla danego użytkownika. Kiedy Ania z księgowości nagle o trzeciej w nocy zaczyna szyfrować katalogi, system to widzi, nie dlatego, że zna to zachowanie, tylko dlatego, że jest niezgodne z jej profilem.

Warstwa 2: AI-first anti-phishing i anti-deepfake. Narzędzia typu Abnormal Security, Perception Point, Ironscales czytają meta-kontekst maila, kto, do kogo, kiedy, w jakim stylu, z jakich IP, w połączeniu z historią kontaktów. Phishing, nawet doskonale napisany przez AI, ma inne fingerprinty komunikacyjne niż prawdziwa korespondencja. Drugi element: weryfikacja głosowa przed transakcjami finansowymi. Kod ustny albo pytanie kontrolne, które nie jest dostępne publicznie.

Warstwa 3: Zero Trust Architecture. Zasada: nigdy nie ufać żadnej sesji, niezależnie od pochodzenia. Każda akcja wrażliwa wymaga świeżej autoryzacji i kontekstowej weryfikacji (lokalizacja, urządzenie, typowy wzorzec). Implementacja bywa długa i wymaga etapowania, ale to architektura, która dobrze znosi ataki AI.

Co zrobić w najbliższym kwartale, realnie

Tydzień 1: Audyt ekspozycji. Co pracownicy wrzucają na LinkedIn z pracy, co jest w publicznych repozytoriach, jakie dane firmy są w archiwach internetu. Zrobi to jedna osoba w kilka dni z otwartymi narzędziami OSINT.

Tydzień 2 do 4: Szkolenie anti-phishing 2026. Nie obowiązkowa prezentacja raz w roku. Ciągłe, miesięczne kampanie testowe z realistycznymi phishingami generowanymi AI. Narzędzia: KnowBe4, Hoxhunt.

Miesiąc 2: Weryfikacja głosowa dla transakcji. Proste zabezpieczenie: żaden przelew powyżej X tysięcy bez telefonu i zdefiniowanego pytania kontrolnego, którego odpowiedzi nie ma w internecie. Można wdrożyć w jeden tydzień, a wyraźnie utrudnia oszustwa z użyciem podrobionego głosu.

Miesiąc 3: Wymiana antywirusa na EDR z analizą behawioralną. Jeśli firma nadal na standardowym antywirusie, to jest priorytet.

Rachunek ekonomiczny

Koszt incydentu bywa wielokrotnie wyższy od kosztu prewencji: dochodzą przestój, odtwarzanie systemów, obsługa prawna, kary i utrata zaufania klientów. Dlatego inwestycja w obronę powinna wynikać z oszacowania własnego ryzyka, a nie z ogólnych statystyk.

Hakerzy już są w 2026. Nie możesz się bronić technologią z 2010 i oczekiwać, że wyjdzie. Pytanie nie brzmi, czy atak cię dosięgnie. Brzmi: czy będziesz do niego przygotowany.

Jeśli chcesz sprawdzić, co o Twojej firmie widać z zewnątrz, zobacz Tarczę Archaios albo ofertę Archaios.ai. Wycena następuje po rozmowie.