NetScaler Zero-Day CVE-2026-88771: Twoje dane zagrożone

NeedyMantis uderza w telekomy przez rok: co użytkownicy powinni wiedzieć

Citrix NetScaler Zero-Day: niestandardowe złośliwe oprogramowanie trafia do banków i instytucji rządowych

Microsoft ostrzega przed chińską kampanią malware NeedyMantis

Dwie nowo udokumentowane kampanie sugerują, że AI przechodzi od roli pomocnika atakującego do autonomicznego operatora. GTG-1002 miało rzekomo wykorzystywać agentów AI do realizacji 80%-90% zadań szpiegowskich, podczas gdy napędzana AI wtyczka szpiegująca PromptSpy na Androida wykorzystuje AI do dostosowywania ataków na podstawie tego, co pojawia się na ekranie ofiary. Razem pokazują zmianę, która ma znaczenie dla zwykłych użytkowników telefonów, nie tylko dla rządów i dużych firm. Ten artykuł omawia, co mówią doniesienia, co pozostaje niejasne i które zabezpieczenia są realistyczne dla codziennych użytkowników mobilnych. ## Co faktycznie zrobiły GTG-1002 i PromptSpy Według doniesień źródłowych GTG-1002 wykorzystywało agentów AI do 80%-90% zadań szpiegowskich. Ważny nie jest dokładny procent, lecz podział pracy: AI zajmowała się większością rutynowych zadań operacyjnych, co sugeruje, że ludzcy operatorzy mogą być potrzebni jedynie do nadzoru i kluczowych decyzji. Podsumowanie źródłowe nie wchodzi w dalsze szczegóły, więc nie będziemy spekulować o celach ani narzędziach. PromptSpy znajduje się na drugim końcu spektrum. To zagrożenie na Androida, które wykorzystuje AI do dostosowywania swojego zachowania na podstawie treści wyświetlanych na ekranie. Zamiast podążać za ustalonym skryptem, odczytuje to, co ma przed sobą, i dostosowuje się. Wspólnym wątkiem jest autonomia. Tradycyjne złośliwe oprogramowanie robi to, co jego autorzy z góry zaprogramowali na stałe. Te kampanie wskazują na ataki, które podejmują decyzje w locie, co może czynić je bardziej elastycznymi i trudniejszymi do przewidzenia. Wpisuje się to w szerszy wzorzec. Wcześniejsze materiały opisywały, jak [chińscy hakerzy wykorzystali otwartoźródłowe AI w ataku na Tajwan](/en/chinese-hackers-used-open-source-ai-in-taiwan-attack) oraz jak [północnokoreańscy hakerzy sięgnęli po AI do mądrzejszych cyberataków](/en/north-korean-hackers-turn-to-ai-for-smarter-cyberattacks). GTG-1002 i PromptSpy dodają dwa kolejne punkty danych. ## Jak PromptSpy dostosowuje się do tego, co jest na twoim ekranie Większość mobilnego złośliwego oprogramowania psuje się, gdy interfejs się zmienia. Przycisk się przesuwa, menu zostaje przemianowane, producent telefonu używa innego układu — i skryptowy atak zawodzi. AI świadoma ekranu zmienia to równanie. Na podstawie doniesień PromptSpy wykorzystuje AI do interpretowania treści ekranu, a następnie decyduje, jak postąpić. W praktyce oznacza to, że złośliwe oprogramowanie nie musi z góry wiedzieć, jak dokładnie wygląda twoje urządzenie. Może spojrzeć na to, co jest wyświetlane, i ustalić następny krok, podobnie jak zrobiłby to człowiek. Ma to znaczenie z kilku powodów: - **Mniej ograniczeń związanych z konkretnym urządzeniem.** Atak, który się dostosowuje, może działać na różnych telefonach, wersjach Androida i układach aplikacji. - **Trudniejsze dopasowywanie wzorców.** Obrońcy często polegają na rozpoznawaniu powtarzalnego, przewidywalnego zachowania. Zachowanie adaptacyjne może się różnić w zależności od urządzenia. - **Nadużycie zaufania.** Ataki, które reagują na to, co widzisz, mogą wtapiać się w normalne elementy interfejsu — dlatego wątek nadużywania cyfrowego zaufania przewija się przez tę historię. Warto jasno powiedzieć, czego nie wiemy. Materiał źródłowy jest zwięzły i nie możemy potwierdzić, jak szeroko rozprzestrzenił się PromptSpy ani ile osób jest dotkniętych. Należy traktować to jako wczesny sygnał kierunku, w którym zmierzają ataki, a nie dowód masowego wybuchu. ## Gdzie VPN pomaga, a gdzie nie VPN pojawia się w niemal każdej rozmowie o prywatności, więc warto być precyzyjnym. VPN szyfruje twój ruch między urządzeniem a serwerem VPN i ukrywa twój adres IP przed odwiedzanymi stronami. Jest to przydatne w publicznych sieciach Wi-Fi i do ograniczania niektórych rodzajów śledzenia. Jednak VPN nie powstrzymuje złośliwego oprogramowania, które już działa na twoim telefonie. Wtyczka szpiegująca, która odczytuje twój ekran, działa na samym urządzeniu, po tym jak twój ruch został odszyfrowany, abyś mógł go zobaczyć. VPN nie widzi, co aplikacja robi z treścią ekranu, i nie może usunąć złośliwej aplikacji. Tam, gdzie VPN może nadal pomóc, to na obrzeżach: chroniąc ruch w niezaufanych sieciach i ograniczając ekspozycję na niektóre podsłuchy na poziomie sieci. Traktuj go jako jedną warstwę, a nie tarczę przed adaptacyjnymi zagrożeniami działającymi na urządzeniu. ## Praktyczne zabezpieczenia mobilne przed adaptacyjnymi zagrożeniami Ponieważ ataki napędzane AI reagują na to, co jest na ekranie, twoje najlepsze zabezpieczenia koncentrują się na ograniczeniu tego, do czego złośliwa aplikacja może w ogóle dotrzeć. - **Przejrzyj zainstalowane aplikacje.** Usuń wszystko, czego już nie używasz lub czego nie rozpoznajesz. - **Sprawdź uprawnienia.** Bądź szczególnie sceptyczny wobec aplikacji żądających dostępu do ułatwień dostępu lub możliwości rysowania nad innymi aplikacjami. Zachowanie polegające na odczytywaniu ekranu często zależy od tak potężnych uprawnień. - **Instaluj aplikacje tylko z oficjalnych sklepów.** Unikaj instalowania plików przesyłanych przez wiadomości, linki lub nieznane strony internetowe. - **Aktualizuj telefon.** Poprawki bezpieczeństwa zamykają luki, na których polegają atakujący. Tempo nowoczesnych kampanii to wątek w naszym raporcie o [3-dniowym nakazie łatania CISA](/en/361-orgs-breached-in-5-days-cisa-s-3-day-patch-order). - **Korzystaj ze renomowanego skanera bezpieczeństwa mobilnego i pozostaw włączone wbudowane zabezpieczenia, takie jak Google Play Protect.** - **Zachowaj ostrożność przy nieoczekiwanych monitach.** Jeśli ekran prosi cię o zatwierdzenie czegoś, czego nie zainicjowałeś, zatrzymaj się i wycofaj. ## Co to oznacza dla ciebie Dla większości ludzi wnioskiem nie jest panika, lecz niewielka zmiana sposobu myślenia. Ataki stają się bardziej zautomatyzowane i bardziej adaptacyjne, co oznacza, że koszt celowania w zwykłych użytkowników spada. Rosnąca liczba ataków jest już widoczna gdzie indziej, jak w raportowanym [podwojeniu ataków ransomware w lipcu 2026 roku](/en/ransomware-attacks-double-globally-in-july-2026). Nie przeskoczysz agenta AI kliknięciami, ale możesz zmniejszyć powierzchnię, z którą musi pracować. Mniej aplikacji, tighter uprawnienia i szybkie aktualizacje mają większe znaczenie niż jakiekolwiek pojedyncze narzędzie. GTG-1002 sugeruje również, że powiązani z państwem operatorzy wykorzystują AI do skalowania, więc dziennikarze, aktywiści i osoby na wrażliwych stanowiskach powinni być szczególnie ostrożni. ## Najważniejsze wnioski Napędzana AI wtyczka szpiegująca PromptSpy na Androida pokazuje, że złośliwe oprogramowanie potrafi teraz odczytać ekran i dostosować się, podczas gdy GTG-1002 rzekomo pokazuje agentów AI obsługujących większość operacji szpiegowskiej. Żadna z tych historii nie oznacza, że twój telefon jest dziś zainfekowany, ale obie są dobrym powodem do działania. 1. Przejrzyj zainstalowane aplikacje i usuń to, czego nie potrzebujesz. 2. Sprawdź uprawnienia, zwłaszcza dostęp do ułatwień dostępu i nakładania. 3. Trzymaj się oficjalnych sklepów z aplikacjami i aktualizuj urządzenie. 4. Traktuj VPN jako jedną z kilku warstw, a nie lekarstwo na wszystko. Aby uzyskać szerszy kontekst na temat tego, jak powiązane z państwem grupy przyjmują te narzędzia, przeczytaj nasze materiały o [atakach z użyciem AI przeprowadzonych przez północnokoreańskich hakerów](/en/north-korean-hackers-turn-to-ai-for-smarter-cyberattacks), a następnie poświęć dziś dziesięć minut na przejrzenie listy aplikacji i uprawnień w swoim telefonie.