CrowdStrike: Ataki wykorzystujące AI wzrosły o 89% w 2025 roku

Ataki wspomagane przez AI wzrosły w zeszłym roku o 89%, jak ustalił CrowdStrike

Nowo opublikowany Raport CrowdStrike Threat Hunting 2026 podaje twarde liczby na temat czegoś, przed czym badacze bezpieczeństwa ostrzegali od miesięcy: AI nie jest już tylko narzędziem obronnym. Stała się podstawową bronią dla atakujących i coraz częściej celem samym w sobie. Według raportu, aktywność przeciwników wspomagana maszynowo wzrosła o 89 procent w 2025 roku, co odzwierciedla, jak szybko atakujący przyjęli narzędzia generatywne i zautomatyzowane, aby przyspieszyć każdy etap włamania, od rozpoznania po eksploatację.

Sformułowanie raportu, że infrastruktura AI służy obecnie zarówno jako narzędzie ataku, jak i wysoko wartościowa powierzchnia kontroli, oddaje zmianę, która ma znaczenie daleko wykraczające poza korporacyjne zespoły bezpieczeństwa. Kiedy atakujący mogą używać AI do szybszego znajdowania i uzbrajania luk w zabezpieczeniach, czas, jaki obrońcy mają na reakcję, stale się kurczy, a to ma bezpośrednie konsekwencje dla każdego, kto korzysta z sieci domowej, routera biurowego czy niezałatanego laptopa.

Dlaczego 48-godzinne okno na łatki ma znaczenie dla zwykłych użytkowników

Jednym z najważniejszych ustaleń w badaniach CrowdStrike jest skrócenie okien czasowych na wdrażanie poprawek. Historycznie organizacje i osoby prywatne miały dni lub tygodnie na zastosowanie aktualizacji zabezpieczeń, zanim atakujący zaczęli wykorzystywać ujawnioną lukę na dużą skalę. Ta amortyzacja zanika. Ponieważ narzędzia wspomagane przez AI pomagają przeciwnikom w inżynierii wstecznej poprawek i budowaniu działających exploitów niemal natychmiast po ujawnieniu luki, skuteczne okno na zastosowanie poprawki przed rozpoczęciem masowej eksploatacji spadło w wielu przypadkach do około 48 godzin.

Ten skrócony harmonogram szczególnie mocno uderza w sprzęt klasy konsumenckiej. Routery domowe, centrale inteligentnego domu i sprzęt sieciowy dla małych biur to często ostatnie urządzenia, które otrzymują łatki, o ile w ogóle je otrzymują. Wiele z nich działa na oprogramowaniu układowym, które jest rzadko aktualizowane, a wielu użytkowników nigdy nie sprawdza aktualizacji, chyba że zostaną o to poproszeni. Gdy luka dotycząca powszechnie stosowanego oprogramowania sprzętowego routerów staje się publiczna, 89-procentowy wzrost aktywności ataków wspomaganych maszynowo oznacza, że krzywa eksploatacji jest bardziej stroma i szybsza niż kiedyś. Urządzenie, które kiedyś miało tydzień względnego bezpieczeństwa po ujawnieniu, może teraz mieć dwa dni.

Jest to również miejsce, gdzie argument za ochroną warstwową staje się bardziej konkretny niż teoretyczny. VPN nie załata podatnego routera, ale w okresie między ujawnieniem a łataniem, szyfrowanie ruchu zmniejsza wartość wszelkich danych, które atakujący zdoła przechwycić, jeśli zdobędzie przyczółek w sieci. Nie jest to substytut szybkiej aktualizacji oprogramowania układowego, ale jest rozsądnym elementem strategii obrony w głąb, podczas gdy łatki są wdrażane.

AI jako broń i cel jednocześnie

To, co wyróżnia tę falę ataków, to podwójna rola, jaką odgrywa teraz AI. Z jednej strony atakujący wykorzystują AI do skalowania operacji, które kiedyś wymagały dużych zespołów: zautomatyzowane treści phishingowe, szybsze skanowanie podatności i generowanie kodu do tworzenia exploitów. Z drugiej strony, same systemy AI, modele, dane treningowe i infrastruktura, które je napędzają, stały się atrakcyjnymi celami. Naruszenie potoku AI może pozwolić atakującemu manipulować wynikami, zatruwać dane treningowe lub przejmować zasoby obliczeniowe, wszystko bez dotykania tradycyjnego punktu końcowego.

Ten wzorzec odzwierciedla to, co badacze już udokumentowali w środowisku naturalnym. Grupy ransomware, takie jak JadePuffer, przeszły od używania AI jako narzędzia zwiększającego produktywność do tworzenia ransomware specjalnie zaprojektowanego do atakowania samych modeli AI, traktując infrastrukturę uczenia maszynowego jako wartościową, możliwą do wykorzystania własność, a nie tylko kolejny serwer w sieci. W miarę jak systemy AI są głębiej osadzane w operacjach biznesowych, a nawet procesach prawnych i organów ścigania, pytania o integralność i przejrzystość ich wyników stają się coraz trudniejsze do oddzielenia od samego cyberbezpieczeństwa. Adwokaci zaczęli już kwestionować sposób tworzenia i weryfikacji dowodów generowanych przez AI w sądzie, co jest wczesnym sygnałem, jak rosnąca rola AI jako narzędzia i celu rozprzestrzenia się na nieoczekiwane zakątki odpowiedzialności i nadzoru, co widać w staraniach prawników obrony z Massachusetts o kontrolę systemów nadzoru opartych na AI.

Co to oznacza dla Ciebie

Nie musisz zarządzać infrastrukturą korporacyjną, aby odczuć skutki tej zmiany. 89-procentowy wzrost ataków wspomaganych maszynowo to w dużej mierze historia o szybkości, a szybkość stawia w niekorzystnej sytuacji każdego, kto wolno aktualizuje oprogramowanie, używa ponownie haseł lub pozostawia domyślne ustawienia na sprzęcie sieciowym. Jeśli oprogramowanie układowe twojego routera nie było ruszane od czasu instalacji, a twój laptop od tygodni odkłada powiadomienie o aktualizacji Windows, jesteś dokładnie tym rodzajem miękkiego celu, na którym korzystają atakujący, gdy tworzenie exploitów przyspiesza.

Praktyczną odpowiedzią nie jest panika, lecz rutyna. Szybsze łatanie po twojej stronie jest bezpośrednią odpowiedzią na szybszą eksploatację po ich stronie.

Konkretne wskazówki do działania

• Włącz automatyczne aktualizacje oprogramowania układowego routera, systemu operacyjnego i przeglądarki wszędzie tam, gdzie to możliwe, ponieważ ręczne sprawdzanie jest zbyt wolne w obliczu 48-godzinnego okna eksploatacji.
• Uruchom ponownie i sprawdzaj panel administracyjny routera domowego co miesiąc pod kątem aktualizacji oprogramowania układowego; wiele urządzeń domyślnie nie aktualizuje się automatycznie.
• Używaj VPN w sieciach publicznych lub współdzielonych jako dodatkowej warstwy ochrony podczas oczekiwania na wdrożenie poprawek, a nie jako zamiennika aktualizacji oprogramowania.
• Zwracaj uwagę na komunikaty bezpieczeństwa dostawców dotyczące urządzeń, na których polegasz codziennie, i traktuj każde powiadomienie o krytycznej poprawce priorytetowo, zamiast je odkładać.
• Obserwuj, jak ewoluują incydenty bezpieczeństwa związane z AI, ponieważ ataki wymierzone w infrastrukturę i modele AI prawdopodobnie staną się bardziej powszechne w miarę rozprzestrzeniania się tej technologii na kolejne produkty konsumenckie i korporacyjne.

Ustalenia CrowdStrike przypominają, że narzędzia używane przez atakujących ewoluują szybko, ale podstawy dobrej higieny bezpieczeństwa nie uległy zmianie. Utrzymywanie aktualności i warstwowe zabezpieczenia pozostają najbardziej niezawodnym sposobem na wyprzedzenie krajobrazu zagrożeń, który tylko przyspiesza.