AI jako narzędzie atakującego: phishing, deepfake i nowe cyberzagrożenia

Sztuczna inteligencja pisze za nas e-maile, tłumaczy, analizuje dane, podpowiada kod i odpowiada klientom. Zdejmuje z głowy robotę, której nikt nie lubi. Ma jednak drugą stronę: te same narzędzia równie dobrze służą atakującym.

Najmocniej widać to w tym, jak AI zmienia cyberbezpieczeństwo. Atakujący nie musi już być geniuszem, który dniami szuka błędów w systemach. Zwykle wystarczy coś prostszego: namówić człowieka, żeby kliknął w link, wpisał hasło, opłacił fakturę, otworzył załącznik albo podał kod jednorazowy.

Dlatego phishing pozostaje jedną z najprostszych dróg do pieniędzy, kont, danych i firmowych systemów. AI sprawia, że jest bardziej wiarygodny, łatwiejszy do masowej wysyłki i trudniejszy do rozpoznania.

Ten artykuł to punkt wyjścia do całej naszej serii o AI i cyberzagrożeniach. Szczegóły rozpisaliśmy osobno: phishing z AI, deepfake i vishing, OSINT i AI, Mythos, Aardvark i AI w wyszukiwaniu podatności, AI po stronie obrony oraz bezpieczeństwo dzieci w sieci.

Dlaczego phishing wciąż działa

Phishing działa, bo nie atakuje technologii. Atakuje ludzi.

Po co łamać firewalla, skoro wystarczy namówić pracownika, żeby sam podał login i hasło? Po co szukać skomplikowanej podatności, skoro ktoś otworzy szkodliwy załącznik? Po co włamywać się do banku, skoro można kogoś przestraszyć wizją zablokowanego konta?

Phishing gra na emocjach: strachu, ciekawości, stresie, presji czasu i zaufaniu do autorytetu. Typowe wiadomości brzmią tak:

• „Nie udało się doręczyć przesyłki. Kliknij tutaj”.
• „Twoje konto zostanie zablokowane w ciągu 24 godzin”.
• „Prosimy o pilne opłacenie faktury”.
• „Potrzebuję kodu weryfikacyjnego, obsługujemy incydent”.
• „W załączniku dokument na dzisiejsze spotkanie”.

Kiedyś phishing zdradzała koślawa polszczyzna, dziwne tłumaczenie i amatorski wygląd. Na to już nie ma co liczyć. AI pisze poprawnie po polsku, angielsku, niemiecku i w wielu innych językach, trafia w ton firmy i generuje e-mail, który wygląda jak zwykła korespondencja służbowa.

Praktyczną listę kontrolną zebraliśmy w artykule o tym, czym jest phishing AI i jak go rozpoznać.

Jak AI wzmacnia socjotechnikę

Socjotechnika to manipulowanie człowiekiem zamiast systemem. Chodzi o zbudowanie zaufania i doprowadzenie ofiary do momentu, w którym działa szybko i niczego nie sprawdza.

AI pomaga w tym na trzy sposoby.

Po pierwsze, język. Atakujący pisze po polsku, niemiecku czy czesku, nie znając tych języków. Tekst może brzmieć formalnie, koleżeńsko, zarządczo albo technicznie – zależnie od tego, kto ma go przeczytać.

Po drugie, personalizacja. Atakujący przegląda LinkedIna, stronę firmową, informacje prasowe, ogłoszenia rekrutacyjne, komentarze w mediach społecznościowych i dokumenty publiczne. AI składa z tych okruchów konkretną historię. Na przykład: „Cześć Piotrze, widzę, że wasz zespół pracuje nad nowym projektem logistycznym. Przesyłam zaktualizowany projekt umowy”.

Po trzecie, skala. Przygotowanie setek spersonalizowanych wiadomości kiedyś trwało długo. Dziś potrafi zająć minuty. Kampanię da się szybko dopasować do firmy, działu, języka i stanowiska.

Efekt: mniej przypadkowego spamu, więcej wiadomości, które wtapiają się w zwykły dzień pracy.

Deepfake i fałszywe telefony

Drugie duże ryzyko to oszustwa z deepfake. Deepfake to sztucznie wygenerowany albo przerobiony dźwięk, film lub obraz, który udaje prawdziwą osobę. W praktyce znaczy to tyle, że głos w słuchawce i twarz na ekranie przestały być dowodem tożsamości.

Największe ryzyko dotyczy dziś głosu, czyli vishingu. Atakujący podszywa się pod prezesa, współpracownika, kogoś z rodziny albo klienta. Wystarczy krótka próbka głosu z filmu, podcastu, spotkania online lub mediów społecznościowych – dzisiejsze narzędzia potrafią zrobić z niej przekonującą podróbkę.

Wyobraź sobie: do księgowości dzwoni ktoś o głosie dyrektora. Mówi, że jest w podróży, nie ma czasu na szczegóły i faktura musi być opłacona natychmiast. Albo do działu HR pisze „pracownik” z prośbą o zmianę numeru konta do wypłaty. Albo rodzic odbiera telefon od „dziecka”, które wpadło w kłopoty i pilnie potrzebuje pieniędzy.

To nie jest science fiction. Tak właśnie AI przenosi oszustwa z wiadomości tekstowych do głosu i obrazu.

Kroki weryfikacji i sygnały ostrzegawcze przy podejrzanym telefonie opisaliśmy w tekście o deepfake’ach i vishingu.

OSINT: atakujący korzystają z tego, co sami publikujemy

OSINT to zbieranie informacji ze źródeł publicznych. Brzmi technicznie, a chodzi o rzeczy, które widzimy codziennie: profile na LinkedInie, strony firmowe, zdjęcia z konferencji, listy pracowników, ogłoszenia o pracę, rejestry publiczne, media społecznościowe i komentarze pod postami.

Dla atakującego to gotowy materiał. Wyciągnie z niego prezesa, dział finansowy, administratorów IT, dostawców, technologie wymienione w ogłoszeniach rekrutacyjnych, a nawet terminy wyjazdów i konferencji.

AI łączy okruchy w wiarygodny pretekst. Zamiast maila do „Szanownego Klienta” przychodzi wiadomość, która zna imię, kontekst, projekt, stanowisko i firmowy żargon.

Dlatego cyberbezpieczeństwo nie zaczyna się od antywirusa. Zaczyna się od tego, co sami o sobie i o firmie publikujemy.

Praktyczną stronę tematu rozwijamy w artykule OSINT i AI: jak atakujący wykorzystują dane publiczne.

Autonomiczne wyszukiwanie podatności: Aardvark, Mythos i nowa rzeczywistość

AI zmienia też techniczną stronę bezpieczeństwa. Nowe modele czytają kod, wyłapują podejrzane wzorce, testują błędy i podpowiadają poprawki. Obrońcy, programiści i zespoły bezpieczeństwa dużo na tym zyskują.

Przykładem jest Aardvark, później wiązany z Codex Security i przedstawiany jako agentowy badacz bezpieczeństwa (ang. agentic security researcher). Ma analizować kod źródłowy, znajdować podatności w oprogramowaniu, potwierdzać je i proponować poprawki.

Drugi przykład to Mythos Preview, który pokazał mocne wyniki w wyszukiwaniu i potwierdzaniu podatności. Dla obrońców to dobra wiadomość: takie narzędzia mogą znaleźć błąd, zanim ktoś go wykorzysta. I zarazem ostrzeżenie – skoro AI pomaga obronie, atakujący sięgną po to samo.

Nie trzeba rozumieć budowy exploitów, jądra systemu ani błędów pamięci. Wystarczy jedna zasada: czas między wykryciem słabości a jej wykorzystaniem jest coraz krótszy. Aktualizacji, przeglądów bezpieczeństwa i monitoringu nie da się już odkładać „na później”.

Techniczna kontynuacja tego wątku to tekst Mythos, Aardvark i AI w wyszukiwaniu podatności.

AI w obronie: dobre narzędzie, ryzykowny sędzia

Sztuczna inteligencja nie jest wyłącznie zagrożeniem. Po stronie obrony pomaga filtrować phishing, wykrywać nietypowe zachowania, streszczać incydenty, przeglądać logi i konfiguracje – i skracać czas reakcji zespołu.

Problemem nie jest samo AI. Problemem jest ślepe zaufanie.

AI może pomagać, ale nie może decydować samo. Bezpieczeństwo nadal stoi na człowieku, jasnych zasadach, weryfikacji, uwierzytelnianiu wieloskładnikowym, kopiach zapasowych, aktualizacjach i zdrowej dawce nieufności.

Perspektywę obrońcy opisaliśmy osobno w artykule AI w obronie cyberbezpieczeństwa.

Jak się bronić w praktyce

Nie ma jednej magicznej aplikacji, która załatwi sprawę. Działa połączenie prostych nawyków i technicznych zabezpieczeń.

Od czego zacząć:

1. Pilne prośby weryfikuj drugim kanałem. Jeśli ktoś każe szybko opłacić fakturę, zadzwoń pod znany numer, a nie pod ten z podejrzanej wiadomości.
2. Włącz uwierzytelnianie wieloskładnikowe. Aplikacja uwierzytelniająca albo klucz sprzętowy działają lepiej niż SMS.
3. Nie klikaj odruchowo w linki z wiadomości. Zaloguj się ręcznie przez oficjalną stronę.
4. Szkol ludzi regularnie, a nie raz w roku. Phishing z AI zmienia się szybko, więc szkolenie musi być praktyczne.
5. Ustal firmowe zasady dla przelewów, zmiany numeru konta i danych wrażliwych. Żaden pośpiech nie może omijać kontroli.
6. Aktualizuj systemy i aplikacje. Im sprawniej AI znajduje podatności, tym bardziej liczy się tempo łatania.
7. Pilnuj, co publikujesz. Mniej szczegółów w sieci to mniej amunicji dla atakującego.

Podsumowanie: AI nie zmieniło celu, zmieniło jakość ataków

Cel atakujących się nie zmienił: pieniądze, dane, dostęp i zaufanie. Zmieniły się narzędzia. Phishing brzmi wiarygodniej, sklonowany głos brzmi jak żywy człowiek, OSINT idzie szybciej, a wyszukiwanie podatności coraz częściej dzieje się automatycznie.

Dobra wiadomość jest taka, że obrona nie musi być skomplikowana. Zdrowy rozsądek, weryfikacja drugim kanałem, MFA, szkolenia, aktualizacje i jasne zasady wewnętrzne potrafią mocno utrudnić większość ataków.

Cyberbezpieczeństwo to dziś nie tylko sprawa działu IT. To sprawa zaufania. A w czasach sztucznej inteligencji jedna zasada liczy się bardziej niż kiedykolwiek: ufaj, ale sprawdzaj.

Powiązane usługi Haxoris: testy socjotechniczne i symulacje phishingowe · testy bezpieczeństwa integracji AI i LLM