AI pretvara ciljani phishing u igru brojeva
Godinama su phishing e-poruke bile lako prepoznatljive: nespretna gramatika, generički pozdravi i očiti znakovi upozorenja. To doba brzo nestaje. Kolumna u Washington Postu objavljena 28. srpnja 2026. tvrdi da umjetna inteligencija sada napadačima daje mogućnost personaliziranja kibernetičkih napada, konkretno ciljanog phishinga, u razmjerima koji su prije bili nemogući.
Ciljani phishing oduvijek je bio opasniji rođak običnog phishinga. Umjesto slanja iste poruke milijunima sandučića, napadači istražuju određenu metu, pozivaju se na stvarne detalje o njezinu poslu, kolegama ili navikama te sastavljaju poruku koja djeluje legitimno. Kompromis je bio trud: izrada uvjerljivog, individualiziranog mamca oduzimala je vrijeme, što je ograničavalo koliko meta kriminalac realno može obraditi u jednom danu.
AI uklanja tu granicu. Prema toj kolumni, generativni alati sada mogu automatizirati proces istraživanja i pisanja za koji je nekad bio potreban ljudski napadač da ručno proučava metu. To znači da se radno intenzivna verzija ciljanog phishinga, nekad rezervirana za visokovrijedne mete poput rukovoditelja ili državnih dužnosnika, sve više može primjenjivati na obične zaposlenike i potrošače u istom obimu kao generički spam.
Zašto personalizacija otežava prepoznavanje phishinga
Ovdje ključna briga za privatnost nije samo u tome da AI može pisati bolje e-poruke. Riječ je o tome da AI može sintetizirati razbacane dijelove osobnih informacija – objave na društvenim mrežama, profesionalne biografije, procurjele vjerodajnice, javne evidencije – u poruku koja se doima prilagođenom upravo vama. Phishing e-poruka koja spominje ime vašeg stvarnog nadređenog, nedavni projekt ili dobavljača s kojim zaista surađujete daleko je uvjerljivija od generičke poruke „vaš račun je suspendiran”.
Ovaj pomak važan je jer većina obuka o prepoznavanju phishinga još uvijek uči ljude da traže stare znakove upozorenja: pravopisne pogreške, hitne prijetnje, nepoznate pošiljatelje. Ti signali postaju sve manje pouzdani kako poruke koje generira AI postaju urednije, kontekstualno točnije i bolje usklađene sa stvarnim digitalnim otiskom mete. Kolumna Washington Posta to prikazuje kao temeljnu promjenu u prijetnjama, a ne kao manju evoluciju stare taktike.
Valja napomenuti da ovaj trend ne postoji izolirano. Iste AI sposobnosti koje phishing čine uvjerljivijim ugrađuju se i u šire lance napada, uključujući operacije ransomwarea koje se oslanjaju na početni upad putem phishinga kako bi dobile pristup mreži. Kako ti napadi postaju automatiziraniji i teže ih je otkriti, neke vlade čak razmatraju zabranu plaćanja otkupnine usred AI napada kao način da umanje financijsku motivaciju koja pokreće ovu utrku u naoružanju.
Aspekt privatnosti: Vaši podaci su sirovina
Ono što AI-personalizirani phishing čini pričom o privatnosti, a ne samo o sigurnosti, jest izvor personalizacije. Ti sustavi ne izmišljaju uvjerljive detalje ni iz čega. Oni izvlače informacije o vama koje su već javne ili su procurile: aktivnost na društvenim mrežama, profili na poslovnim mrežama, prijašnje povrede podataka i metapodaci razasuti internetom.
To znači da svakodnevna navika pretjeranog dijeljenja na internetu, ili jednostavno izloženost vaših informacija u povredi podataka za koju nikada niste znali, izravno povećava učinkovitost ovih napada. Što više podatkovnih točaka AI sustav može pronaći o vama, to ciljani phishing postaje uvjerljiviji. U tom smislu, smanjivanje javnog digitalnog otiska više nije samo preferencija za privatnost; to je praktična obrana od sofisticiranije kategorije prijevara.
Što to znači za vas
Ne morate biti direktor tvrtke ili državni dužnosnik da biste bili meta. Budući da je AI snizio cijenu personalizacije, napadači si sada mogu priuštiti ciljani phishing na daleko većem broju ljudi, uključujući obične zaposlenike, vlasnike malih poduzeća i pojedinačne potrošače. Stara pretpostavka „Nisam dovoljno važan da bih bio meta” više ne vrijedi kao prije.
Praktičan odgovor nije panika, već prilagodba. Navike provjere važnije su nego ikad: potvrđivanje zahtjeva putem odvojenog kanala (telefonskim pozivom, poznatom metodom kontakta) umjesto vjerovanja samo sadržaju e-poruke. Višefaktorska autentifikacija i dalje ostaje jedan od najučinkovitijih osigurača, jer čak i uvjerljiva phishing e-poruka napadaču manje koristi ako sama ne može otključati vaše račune.
Konkretni koraci
- Neočekivane zahtjeve koji uključuju novac, vjerodajnice ili osjetljive podatke smatrajte sumnjivima prema zadanim postavkama, čak i ako poruka sadrži točne osobne podatke.
- Provjerite neobične zahtjeve putem drugog komunikacijskog kanala prije nego što nešto poduzmete, posebno sve što uključuje bankovne transfere ili resetiranje lozinki.
- Omogućite višefaktorsku autentifikaciju na e-pošti, bankovnim i poslovnim računima kako sama ukradena lozinka ne bi bila dovoljna za pristup.
- Povremeno provjeravajte koji su vaši osobni i profesionalni podaci javno vidljivi na internetu, jer su ti podaci sirovina koju AI alati koriste za personalizaciju napada.
- Ostanite skeptični prema hitnosti. Poruke koje generira AI sada mogu biti gramatički besprijekorne, pa hitnost i pritisak ostaju pouzdani znakovi upozorenja čak i kad sam tekst izgleda uredno.
AI-vođeni ciljani phishing predstavlja stvarnu promjenu u načinu na koji se osobni podaci koriste kao oružje protiv pojedinaca, no osnove dobre digitalne higijene i dalje vrijede. Usporavanje, neovisna provjera i ograničavanje izloženih osobnih informacija ostaju učinkovite obrane, čak i dok napadi koji stoje iza njih postaju sve pametniji.
