Nová zpráva, o níž informovala CBS News, spojuje umělou inteligenci s 84 % útoků ransomware a bývalý šéf kybernetické bezpečnosti Bílého domu varuje, že autonomní útoky jsou již tady. Zpravodajství je krátké na veřejné podrobnosti, ale poselství je dost jasné: útočníci automatizují a obráncům zbývá méně času na reakci. Pokud se chcete chránit před útoky ransomware poháněnými AI, dobrá zpráva je, že základy stále odvedou většinu práce.
Co vlastně zjištění o 84 % útoků ransomware s AI říká
Titulek CBS News uvádí, že AI je spojena s 84 % útoků ransomware, a odvolává se na novou globální zprávu o kybernetické bezpečnosti. Shrnutí dodává, že hrozby pro firmy eskalují a že bývalý šéf kybernetické bezpečnosti Bílého domu se domnívá, že autonomní útoky již dorazily. To je vše, co zdrojový materiál poskytuje.
Stojí za to si to číslo pozorně přečíst. „Spojená s“ není totéž jako „provedená výhradně“. Výňatek, který máme, nevysvětluje, jak zpráva definuje zapojení AI, zda jde o phishingové texty psané AI, kód s asistencí AI, nebo plně automatizovaný průnik. Berte 84 % jako signál o směru, ne jako přesné měřítko toho, kolik útoků probíhá bez člověka u klávesnice.
Širší trend odpovídá jinému zpravodajství. Objem ransomwaru stoupá a my jsme psali o tom, jak útoky ransomware dosáhly rekordního maxima ve Q3 2026, nárůst o 29 %.
Jak AI zrychluje ransomware a činí ho automatizovanějším
Varování před autonomními útoky je důležité, protože ransomware byl vždy hrou s čísly. Každá fáze, od hledání cílů přes psaní přesvědčivých zpráv až po pohyb v síti, vyžaduje čas a dovednosti. Automatizace obojí snižuje.
Dva případy, o nichž jsme již informovali, ukazují, jak to vypadá v praxi. Jeden se týkal aktéra hrozby, který údajně zneužil AI programovacího asistenta při útocích ransomware, ukradl data a kompromitoval podnikové sítě v šesti zemích. Další se týkal Encforge, nástroje ransomware od JadePuffer, který se odklání od známého scénáře zašifruj a požaduj.
Společným vláknem je rychlost a rozsah. Když software dokáže navrhovat návnady, upravovat kód a zkoumat systémy nepřetržitě, malá skupina zvládne to, co dříve vyžadovalo větší tým. To zkracuje okno mezi objevením zranitelnosti a jejím zneužitím.
Proč běžní uživatelé jsou stále v ohrožené zóně
Je lákavé to číst jako firemní problém. Shrnutí CBS se zaměřuje na firmy, ale jednotlivci jsou s těmito firmami propojeni několika způsoby.
- Vaše data jsou v podnikových systémech. Když se gang vloupe, zákaznické a zaměstnanecké záznamy jsou často kořistí. Zpráva Zscaler, o níž jsme informovali, zjistila, že gangy ransomware ukradly 896 TB dat za rok, což připomíná, že krádež je nyní stejně důležitá jako šifrování.
- Instituce, na které spoléháte, jsou cíli. Univerzity například uchovávají citlivá data a často mají méně obranných prostředků, jak se ukázalo, když útok ransomware zasáhl 500 serverů na Ósacké metropolitní univerzitě.
- Vaše vlastní zařízení jsou dosažitelná. Automatizované phishingové a přihlašovací útoky nemusí vědět, kdo jste. Jednoduše to zkoušejí ve velkém.
AI nevytváří zcela nové způsoby vniknutí. Zlevňuje ty staré, jako jsou ukradená hesla, neopatchovaný software a přesvědčivé zprávy, a činí je těžší odhalit.
Praktické kroky: zálohy, MFA, aktualizace a hygiena odkazů
Nic z toho nevyžaduje speciální nástroje. Vyžaduje to důslednost.
Zálohy. Uchovávejte alespoň jednu kopii důležitých souborů offline nebo jinak odpojenou od hlavního zařízení, aby na ni ransomware nedosáhl. Pak otestujte obnovení. Záloha, kterou jste nikdy neotevřeli, je předpoklad, ne plán.
Vícefaktorové ověřování (MFA). Zapněte ho pro e-mail, bankovnictví, cloudové úložiště a pracovní účty. Kde můžete, dejte přednost aplikaci pro ověřování nebo hardwarovému klíči před textovými zprávami. Váš e-mailový účet je nejdůležitější, protože může resetovat ostatní.
Aktualizace. Zapněte automatické aktualizace pro operační systém, prohlížeč, telefon a router. Útočníci, kteří automatizují, skenují známé chyby, takže rychlé záplatování zavírá nejjednodušší dveře.
Hygiena odkazů a příloh. AI dělá falešné zprávy gramaticky čistými a personalizovanými, takže pravopisné chyby již nejsou spolehlivým varovným signálem. Místo toho ověřujte neočekávané požadavky jiným kanálem, adresy pište sami místo klikání a dávejte pozor na naléhavost.
Jedinečná hesla. Používejte správce hesel, aby jeden uniklý přihlašovací údaj neodemkl vše.
Co to pro vás znamená
Číslo 84 % by nemělo vyvolávat paniku, ale mělo by resetovat očekávání. Automatizovaného útočníka nepředčíte, takže budujte obranu, která funguje, i když uděláte chybu. Offline zálohy omezují škody z infekce. MFA omezuje škody z ukradeného hesla. Aktualizace omezují škody ze známé chyby. Společně vám umožní chránit se před útoky ransomware poháněnými AI, aniž byste museli rozpoznat každou návnadu vytvořenou AI.
Váš seznam úkolů na tento týden
- Zkontrolujte, že existuje nedávná záloha, je odpojena od vašeho zařízení a lze ji skutečně obnovit.
- Projděte, které důležité účty stále nemají MFA, a zapněte ji, počínaje e-mailem.
- Zapněte automatické aktualizace na počítači, telefonu a routeru.
- Než kliknete na neočekávané odkazy, zastavte se a potvrďte požadavky jiným kanálem.
Konkrétní příklady toho, jak se AI již používá v praxi, najdete v našem zpravodajství o Encforge a Azazel. Pak strávte dvacet minut auditem vlastního nastavení. Je to nejúčinnější způsob, jak se chránit před útoky ransomware poháněnými AI, zatímco nástroje za nimi se stále zlepšují.
