Průzkum z roku 2025: AI phishing a deepfaky předstihují firemní obranu
Nový průzkum mezi 3 500 obchodními lídry přináší protichůdný obraz firemní kybernetické bezpečnosti: 82 % respondentů se cítí připraveno na moderní hrozby, přesto útoky řízené umělou inteligencí – včetně klonování hlasu, deepfake obrazů a phishingu generovaného umělou inteligencí – se vyvíjejí rychleji než organizace, které jsou navrženy k jejich zastavení. Právě mezera mezi vnímanou připraveností a skutečnou expozicí je prostorem, kde útočníci prosperují, a jednotlivci se stále častěji ocitají v křížové palbě.
Pro běžné uživatele jsou zjištění průzkumu praktickým varováním. Když mají podnikové obranné systémy problém udržet krok s AI phishingem a sociálním inženýrstvím založeným na deepfake technologiích, čelí jednotlivci používající osobní zařízení, domácí sítě a spotřebitelské e-mailové účty stejným hrozbám s mnohem menší ochranou.
Jak AI phishing a klonování hlasu fungují proti běžným uživatelům
Tradiční phishing se spolíhal na zjevné znaky: gramatické chyby, podezřelé adresy odesílatele, obecné oslovení. AI phishing většinu těchto vodítek odstraňuje. Pomocí velkých jazykových modelů mohou útočníci nyní vytvářet vysoce personalizované zprávy, které odkazují na skutečné podrobnosti o cíli – jeho zaměstnavateli, nedávných nákupech nebo veřejně viditelné aktivitě – vše automaticky sesbírané a sestavené.
Klonování hlasu přidává další vrstvu. S pouhými několika sekundami zvukového záznamu dokážou komerčně dostupné nástroje natolik přesvědčivě napodobit hlas člověka, aby oklamaly rodinné příslušníky, kolegy nebo finanční instituce. Falešný hovor znějící jako firemní vedoucí žádající zaměstnance o převod finančních prostředků nebo naklonovaný hlas rodinného příslušníka tvrdící, že je v tísni, představuje schopnost sociálního inženýrství, na jejíž zachycení není navržen žádný spamový filtr ani e-mailový skener.
Hluboce přesvědčivé video deepfaky se řídí stejnou logikou. Používají se k vydávání se za autoritativní osoby při videohovorech, k fabrikování důkazů o událostech, které se nikdy nestaly, a k manipulaci cílů, aby vyzradili přihlašovací údaje nebo autorizovali přístup. Tyto techniky dohromady představují posun od příležitostného phishingu k přesně cílenému shromažďování přihlašovacích údajů.
Proč mají tradiční bezpečnostní nástroje problém zastavit sociální inženýrství řízené AI
Většina podnikových bezpečnostních nástrojů byla navržena pro jiný model hrozeb: škodlivé soubory, kompromitované URL adresy a síťové průniky. Sociální inženýrství řízené umělou inteligencí obchází všechny tři. Není tu žádná škodlivá příloha ke označení, žádná podezřelá doména k zablokování a žádná síťová anomálie k detekci. Útok žije výhradně v lidském vnímání.
To je hlavní důvod, proč podnikové obrany selhávají i v případech, kdy jsou bezpečnostní rozpočty značné. Školení v oblasti bezpečnostního povědomí učí zaměstnance hledat tradiční varovné příznaky, kterým se AI útoky nyní spolehlivě vyhýbají. Dokonce i technické kontroly, jako je vícefaktorová autentizace, přestože jsou stále cenné, mohou být obejity, když je cíl oklamán k předání jednorázového kódu během hovoru s klonovaným hlasem.
Koncept „stínové AI" tento problém dále prohlubuje. Zaměstnanci používající neoprávněné nástroje umělé inteligence v podnikovém prostředí vytvářejí rizika expozice dat, která bezpečnostní týmy často nemohou sledovat ani kontrolovat. Citlivé dokumenty vkládané do osobních AI asistentů mohou například neúmyslně budovat přesně ta data, díky nimž je cílený phishing přesvědčivější.
Pochopení toho, jak je umělá inteligence již využívána k profilování a cílení na jednotlivce, je kritickým výchozím bodem. Průvodce AI-Powered Surveillance: What You Need to Know in 2026 nabízí důležitý kontext o tom, jak agregace osobních dat umožňuje přesné cílení, které tyto útoky činí tak účinnými.
Kde mají VPN a šifrování místo ve vaší obraně proti krádeži přihlašovacích údajů
VPN a šifrování nezabrání tomu, aby byl deepfake video přesvědčivý. Co dělají, je zmenšení plochy útoku, která živí proces cílení, a ochrana vašich přihlašovacích údajů v případě, že útok částečně uspěje.
Útoky zaměřené na sklizeň přihlašovacích údajů často začínají pasivním sběrem dat: odposlechem nešifrovaného provozu ve veřejných nebo domácích sítích, zachycením přihlašovacích relací na nezabezpečených připojeních nebo sledováním chování při procházení s cílem identifikovat, které služby cíl používá. VPN šifruje provoz mezi vaším zařízením a širším internetem a odstraňuje z tohoto řetězce nejjednodušší body odposlouchávání.
Šifrování má význam také v klidovém stavu. Správci hesel se silným šifrováním zajišťují, že i když phishingový útok zachytí jeden přihlašovací údaj, nedojde k řetězovému přístupu ke všem službám, které používáte. V kombinaci s vícefaktorovou autentizací na účtech, které ji podporují, šifrované úložiště přihlašovacích údajů smysluplně zvyšuje náklady na úspěšný útok.
Pro pracovníky na dálku připojující se k podnikovým systémům je použití VPN ještě přímočařeji relevantní. Mnoho kampaní zaměřených na sklizeň přihlašovacích údajů se zaměřuje na okamžik autentizace a šifrovaný tunel tento okamžik zvenčí spojení výrazně ztěžuje sledovat.
Praktické kroky, které mohou uživatelé dbající o soukromí podniknout právě teď
Zjištění průzkumu naznačují, že čekání, až organizace tento problém vyřeší shora dolů, není spolehlivou strategií. Zde jsou konkrétní kroky, které mohou jednotlivci podniknout:
Proveďte audit veřejně přístupných dat o vaší osobě. AI phishing čerpá z veřejných zdrojů: profilů na sociálních médiích, profesních adresářů, databází zprostředkovatelů dat. Omezení vaší veřejné stopy omezuje základní materiál dostupný pro personalizované útoky. Zkontrolujte nastavení ochrany soukromí na sociálních platformách a zvažte podání žádostí o odhlášení na hlavních stránkách zprostředkovatelů dat.
Buďte skeptičtí vůči neočekávané naléhavosti přes jakýkoli kanál. Útoky s klonováním hlasu a deepfake téměř vždy vytvářejí časový tlak: vedoucí pracovník, který potřebuje okamžitě provést bankovní převod, nebo rodinný příslušník, který potřebuje okamžitou pomoc. Zaveďte osobní ověřovací protokol – například číslo zpětného volání, které máte již uložené – místo toho, abyste důvěřovali číslu nebo kanálu, který kontakt inicioval.
Používejte VPN ve všech sítích, nejen na veřejné Wi-Fi. Domácí sítě jsou stále více terčem útoků, protože práce na dálku z nich udělala věrohodný vstupní bod do podnikových systémů. Konzistentní šifrování provozu uzavírá vektor odposlouchávání, který většina uživatelů ponechává otevřený.
Povolte phishingu odolnou autentizaci, kdykoli je dostupná. Hardwarové bezpečnostní klíče a přístupové klíče je výrazně těžší překonat prostřednictvím sociálního inženýrství než tradiční jednorázové kódy, protože neprodukují hodnotu, kterou by útočník mohl přenést v reálném čase.
Zůstaňte informováni o tom, jak funguje AI profilování. Čím lépe rozumíte tomu, jak je vaše digitální chování agregováno a analyzováno, tím lépe jste vybaveni k rozpoznání situace, kdy něco, co je navrženo tak, aby se cítilo osobně a naléhavě, mohlo být sestaveno algoritmicky. Průvodce AI-Powered Surveillance je praktickým zdrojem pro budování tohoto porozumění.
Data z průzkumu 2025 připomínají, že mezera v důvěře v oblasti kybernetické bezpečnosti není jen firemním problémem. Když se AI phishing a deepfake útoky vyvíjejí rychleji než podnikové obrany, musí být jednotlivci aktivními účastníky vlastní bezpečnosti, nikoli pasivními příjemci systémů, které – jak ukazují důkazy – mají problém udržet krok. Audit vaší osobní expozice hrozbám nyní, dříve než váš přesvědčivý hlasový hovor nebo dokonale formulovaná zpráva prověří vaši obranu, je nejúčinnějším krokem, který můžete podniknout.
