AI nevytvořilo nové bezpečnostní problémy. Jen je zrychlilo.

Každý rok kolem této doby dostávám od klientů různé verze stejné otázky: „Jaká je nová hrozba AI, o kterou se musíme obávat?“ Je to oprávněná otázka. Titulky o agentických útocích, autonomním malwaru a podvodech poháněných AI naznačují, že se během noci objevila zcela nová kategorie rizik. Po třech desetiletích v tomto odvětví však tuto představu odmítám. AI nepředalo útočníkům novou sadu taktik. Předalo jim jen rychlejší kopii té staré.

Zamyslete se nad základními principy, které v kybernetické bezpečnosti vždy hrály roli: kdo má k čemu přístup, jak rychle dokážete zaznamenat něco neobvyklého a jak rychle se můžete zotavit, když se něco pokazí. Nic z toho se nezměnilo. Změnil se jen takt. Phishing dříve člověku zabral hodinu na sepsání a odeslání. Nyní může být vytvořen, personalizován a nasazen během několika sekund. Malware, který dříve vyžadoval zkušeného vývojáře k úpravě, nyní dokáže sám sebe přepsat za chodu. Útokové metody jsou známé. Rychlost je to, co by vám mělo bránit v klidu spát.

Rychlost útoků se zkrátila, ne taktiky

Neříkám to jen na základě intuice. Data z roku 2025 a začátku roku 2026 vyprávějí konzistentní příběh: stejné kategorie útoků, provedené dramaticky rychleji. Tým pro hrozební zpravodajství společnosti Cofense zdokumentoval škodlivý e‑mailový útok, který dopadá každých 19 sekund v roce 2025, více než dvojnásobek tempa měřeného jen rok předtím. Nejedná se o nový typ útoku. Je to phishing, stejná technika, proti které se obránci bojují už dvě desetiletí, nyní se objevující v objemu a rytmu, který manuální třídění nikdy nebylo schopno zvládnout.

Přístupová část rovnice se zkrátila stejně rychle. Mandiant od Google Cloud, čerpající z více než 500 000 hodin frontální reakce na incidenty, zjistil ve své zprávě M‑Trends 2026, že časové okno mezi získáním počátečního přístupu útočníkem a předáním tohoto přístupu dalšímu útočníkovi se snížilo na přibližně 22 sekund, oproti více než osmi hodinám před několika lety. Jakýkoli mezera, která dříve existovala mezi „zaznamenali jsme něco podivného“ a „škoda je již způsobena“, prakticky zmizela.

Studie Global Cybersecurity Outlook 2026 Světového ekonomického fóra, vytvořená ve spolupráci s Accenture, zachycuje pohled vedení na tuto změnu: 94 % dotázaných výkonných manažerů nyní považuje AI za nejvýznamnější hnací sílu změn v kybernetické bezpečnosti v nadcházejícím roce. Mezitím výzkum Cost of a Data Breach společnosti IBM zjistil, že výrazná část úniků souvisejících s AI lze vysledovat k mezerám v přístupových kontrolách, které nesouvisí s novými AI‑specifickými exploitami. Jinými slovy, vstupní bod je stále stejný starý vchod. Jen se otevírá rychleji.

Myslím, že mnoho organizací problém špatně diagnostikuje, a tato špatná diagnóza je nebezpečná. Pokud vedení věří, že bezpečnost AI je zcela nová disciplína vyžadující úplně nový soubor nástrojů, skončí honěním jednorázových řešení a prodejních nabídek místo posílení základů, které už byly nejisté. Raději bych viděl, aby společnosti kladly užitečnější otázku: jsou naše identity a přístupové kontroly dostatečně silné, aby odolaly útočníkovi, který nikdy nespí, nikdy se neunaví a nikdy neudělá překlep?

To je ve skutečnosti podstata. Krádeže přihlašovacích údajů a vnitřní rizika rostou už roky, dávno před tím, než se do diskuse zapojila agentická AI. Vícefaktorová autentizace, záplaty, monitorování identity a princip nejmenších oprávnění nejsou novými nápady. Jsou to stejné základy, které šíříme od počátků řízené bezpečnosti. To, co je nyní jiné, je to, že kompromitovaný přihlašovací údaj v rukou nástroje řízeného AI nečeká tichounce týdny, zatímco lidský útočník plánuje další krok. Pohybuje se okamžitě, strojovou rychlostí, a zkouší další otevření, ještě dříve, než váš tým dokončí ranní kávu.

Rozrůstání identity a ne‑lidské identity rozšiřují útočný povrch.

To je také místo, kde autonomní AI agenti komplikují již tak napjatý model identity. Agenti se autentizují pomocí API klíčů, servisních účtů a OAuth tokenů místo uživatelského jména a hesla, a ty ne‑lidské identity se v podnicích množí mnohem rychleji, než byly procesy správy navrženy k jejich sledování. Analýza vlivu agentické AI na rozrůstání identity poukázala na stejný základní problém, který vidím v prostředích klientů: organizace, které už měly potíže s inventarizací svých servisních účtů, nyní vytvářejí nové strojové identity tak rychle, že manuální dohled je nemožný.

Tři praktické kroky k posílení provozních základů.

Co to tedy prakticky znamená? Zaprvé, přestaňte považovat “AI security” za samostatnou položku ve vašem bezpečnostním programu. Není to doplněk. Je to urychlovač pro správu, kterou byste už měli provádět. Pokud má váš program identity mezery, AI je najde rychleji než jakýkoli člověk. Pokud je váš cyklus záplat pomalý, průzkum asistovaný AI využije tuto prodlevu ještě před vaším dalším oknem změn.

Druhá, změňte myšlení z pouhého detekování na odolnost. Říkám to klientům neustále: předpokládejte, že budete kompromitováni, a připravte se na to, co přijde dál. Detekce je důležitá, ale nemůže být už jen jedinou linií obrany, ne když útočníci mohou v reálném čase přizpůsobovat svůj přístup. Organizace, které to zvládnou, jsou ty s otestovanými plány reakce na incidenty, čistými zálohami a jasnou představou, jak vypadá „obnova“, ještě předtím, než ji budou potřebovat. To není strategie AI. Je to jen dobrá provozní disciplína, kterou AI nyní činí naléhavější.

Chtějte upřímnost ve svém modelování hrozeb s ohledem na AI. To znamená podívat se na každý systém, pracovní postup a integraci třetí strany a položit si jednoduchou otázku: pokud by útočník použil AI k rychlejšímu postupu, co by se nejdříve zhroutilo? Pro mnoho středně velkých firem je upřímná odpověď nepříjemná. Zastaralé zásady přístupu, rozlehlé smlouvy s dodavateli a ruční monitorovací procesy byly snesitelné, když útoky probíhaly lidskou rychlostí. Nyní jsou zátěží.

Existuje širší průmyslová diskuse, která právě probíhá o tom, jak ve skutečnosti vypadá správa autonomních systémů spíše než jen lidí, kteří je provozují. Tato diskuse je důležitá, protože agentní AI nepřidává jen nový nástroj k obraně; mění, kdo nebo co v prostředí jedná. Považovat každý AI agent za samostatnou identitu s vlastním životním cyklem, oprávněními a chování se rychle stává nutností, nikoli jen příjemným doplňkem. Organizace, které to již dělají, jsou nejlépe připraveny přijmout agentní nástroje, aniž by zdědily neřízený útočný povrch.

Rok 2026 nám již ukázal, že útoky řízené AI jsou skutečné, rozšiřují se a neodcházejí. Raději bych viděl, aby vedení věnovalo svou energii posilování základů než hledání zázračného AI obranného nástroje, který slibuje vyřešit problém, který by základní opatření měla vyřešit už před lety.

Nepříjemná pravda je, že většina narušení stále sahá ke stejným základním příčinám jako vždy: chybějící záplatě, nadměrně oprávněnému účtu, mezery v monitorování, plánu, který nikdy nebyl otestován. AI ten příběh nepřepsala. Jen urychlila důsledky jeho ignorování.

Pokud bych měl jedné věci, kterou bych požádal každého obchodního lídra, aby si z tohoto okamžiku odnesl, je to: nenechte slovo „AI“ odvádět pozornost od práce, o které už jste věděli, že ji musíte udělat. Posilte identitu. Budujte odolnost, ne jen detekci. A předpokládejte každý den, že nejrychlejší útočník, kterého kdy potkáte, je ten, který se nikdy nemusí zastavit a přemýšlet.