Novo izvješće koje je obradio CBS News povezuje umjetnu inteligenciju s 84% napada ransomwareom, a bivši šef kibernetičke sigurnosti Bijele kuće upozorava da su autonomni napadi već stigli. Izvještavanje je kratko na javnim detaljima, ali poruka je dovoljno jasna: napadači automatiziraju, a branitelji imaju manje vremena za reakciju. Ako se želite zaštititi od AI napada ransomwareom, dobra vijest je da osnove i dalje obavljaju većinu posla.
Što zapravo govori nalaz o 84% AI ransomwarea
Naslov CBS Newsa navodi da je AI povezan s 84% napada ransomwareom, pozivajući se na novo globalno izvješće o kibernetičkoj sigurnosti. Sažetak dodaje da prijetnje poduzećima eskaliraju i da bivši šef kibernetičke sigurnosti Bijele kuće vjeruje da su autonomni napadi stigli. To je opseg onoga što izvorni materijal pruža.
Vrijedi pažljivo pročitati taj broj. "Povezan s" nije isto što i "u potpunosti izveden od strane". Izvadak koji imamo ne objašnjava kako izvješće definira uključenost AI-a, znači li to AI-generirane phishing poruke, AI-potpomognuti kod ili potpuno automatiziran upad. Tretirajte 84% kao signal o smjeru, a ne kao preciznu mjeru koliko se napada odvija bez čovjeka za tipkovnicom.
Širi trendovi podudaraju se s drugim izvještavanjem. Obujam ransomwarea raste, a mi smo pokrili kako su napadi ransomwareom dosegnuli rekordnu razinu u Q3 2026., porast od 29%.
Kako AI čini ransomware bržim i automatiziranijim
Upozorenje o autonomnim napadima važno je jer je ransomware oduvijek igra brojeva. Svaka faza, od pronalaženja meta do pisanja uvjerljivih poruka do kretanja kroz mrežu, zahtijeva vrijeme i vještinu. Automatizacija smanjuje oboje.
Dva slučaja koja smo već izvijestili pokazuju kako to izgleda u praksi. Jedan je uključivao aktera prijetnje koji je navodno zloupotrijebio AI pomoćnika za kodiranje u napadima ransomwareom, kradući podatke i kompromitirajući poslovne mreže u šest zemalja. Drugi je pokrivao Encforge, alat za ransomware od JadePuffera koji odstupa od poznate strategije šifriranja i zahtijevanja otkupnine.
Zajednička nit je brzina i razmjer. Kada softver može sastavljati mamce, prilagođavati kod i ispitivati sustave 24 sata dnevno, mala grupa može učiniti ono što je nekoć zahtijevalo veću ekipu. To skraćuje prozor između pojave ranjivosti i nekoga ko je iskorištava.
Zašto su svakodnevni korisnici još uvijek u zoni udara
Primamljivo je to čitati kao korporativni problem. CBS-ov sažetak fokusira se na poduzeća, ali pojedinci su povezani s tim poduzećima na nekoliko načina.
- Vaši podaci nalaze se u korporativnim sustavima. Kada banda provali, zapisi kupaca i zaposlenika često su nagrada. Izvješće Zscalera koje smo pokrili otkrilo je da su bande ransomwarea ukrale 896 TB podataka u godini, podsjetnik da krađa sada jednako važna kao i šifriranje.
- Institucije na koje se oslanjate su mete. Sveučilišta, na primjer, čuvaju osjetljive podatke i često imaju manje obrambenih resursa, kao što se vidjelo kada je napad ransomwareom pogodio 500 servera na Sveučilištu Osaka Metropolitan.
- Vaši vlastiti uređaji su dostupni. Automatizirani phishing i napadi na vjerodajnice ne trebaju znati kdo ste. Jednostavno pokušavaju u velikom razmjeru.
AI ne stvara potpuno nove načine ulaska. Čini stare, poput ukradenih lozinki, nezakrpanog softvera i uvjerljivih poruka, jeftinijima za pokušati i težima za uočiti.
Praktični koraci: sigurnosne kopije, MFA, ažuriranja i higijena poveznica
Ništa od ovoga ne zahtijeva posebne alate. Zahtijeva dosljednost.
Sigurnosne kopije. Držite barem jednu kopiju važnih datoteka izvan mreže ili na drugi način odvojeno od glavnog uređaja, kako ransomware ne bi mogao doći do nje. Zatim testirajte vraćanje. Sigurnosna kopija koju nikada niste otvorili je pretpostavka, a ne plan.
Višefaktorska autentifikacija (MFA). Uključite je za e-poštu, bankarstvo, pohranu u oblaku i radne račune. Gdje možete, preferirajte aplikaciju za autentifikaciju ili hardverski ključ umjesto tekstualnih poruka. Vaš račun e-pošte je najvažniji jer može resetirati ostale.
Ažuriranja. Omogućite automatska ažuriranja za operativni sustav, preglednik, telefon i router. Napadači koji automatiziraju skeniraju poznate nedostatke, pa brzo zakrpanje zatvara najlakša vrata.
Higijena poveznica i privitaka. AI čini lažne poruke gramatički ispravnima i personaliziranima, pa loše pisanje više nije pouzdan znak upozorenja. Umjesto toga, provjerite neočekivane zahtjeve putem zasebnog kanala, sami upišite adrese umjesto klikanja i budite oprezni s hitnošću.
Jedinstvene lozinke. Koristite upravitelj lozinkama kako jedna procurjela vjerodajnica ne bi otključala sve.
Što to znači za vas
Brojka od 84% ne bi trebala izazvati paniku, ali bi trebala resetirati očekivanja. Ne možete nadmudriti automatiziranog napadača čitanjem, pa izgradite obranu koja funkcionira čak i kada pogriješite. Sigurnosne kopije izvan mreže ograničavaju štetu od infekcije. MFA ograničava štetu od ukradene lozinke. Ažuriranja ograničavaju štetu od poznatog buga. Zajedno, to vam omogućuje da se zaštitite od AI napada ransomwareom bez potrebe da identificirate svaki AI-izrađen mamac.
Vaša lista zadataka ovaj tjedan
- Provjerite postoji li nedavna sigurnosna kopija, je li odvojena od vašeg uređaja i može li se zapravo vratiti.
- Pregledajte koji važni računi još uvijek nemaju MFA i uključite je, počevši od e-pošte.
- Uključite automatska ažuriranja na računalu, telefonu i routeru.
- Zastanite prije klikanja na neočekivane poveznice i potvrdite zahtjeve putem drugog kanala.
Za konkretne primjere kako se AI već koristi u divljini, pročitajte naše izvještavanje o Encforgeu i Azazelu. Zatim provedite dvadeset minuta revidirajući vlastitu postavku. To je najučinkovitiji način da se zaštitite od AI napada ransomwareom dok alati koji stoje za njima nastavljaju napredovati.
