Pololetní zpráva KELA o hrozbách spojených s AI v roce 2026: AI se stává zbraní i cílem

Umělá inteligence už kyberzločincům pouze nepomáhá pracovat rychleji — stále častěji se aktivně účastní sofistikovaných útoků. To je hlavní závěr pololetní zprávy KELA o hrozbách spojených s AI v roce 2026, podle níž kybernetická bezpečnost vstoupila do nové éry. AI založená na agentech, velké jazykové modely s otevřeným zdrojovým kódem a autonomní útočné techniky zásadně mění způsob páchání kyberkriminality. Zpráva popisuje prostředí hrozeb, v němž AI zrychluje vše od objevování zranitelností a ransomwarových operací až po phishingové kampaně a firemní špionáž. Současně vytváří zcela nové útočné plochy, které musí obránci zabezpečit.

Vzestup autonomních kybernetických útoků

AI po léta sloužila především jako nástroj zvyšující produktivitu vývojářů, bezpečnostních odborníků i útočníků. KELA tvrdí, že rok 2026 představuje zásadní přechod od AI asistentů k systémům schopným plnit vícestupňové cíle s omezenou účastí člověka. Tyto systémy už nemusí pouze generovat kód či odpovídat na otázky. Dokážou identifikovat zranitelnosti, analyzovat software, řetězit exploity, zvyšovat oprávnění a s pozoruhodnou rychlostí pomáhat v celém životním cyklu útoku.

Ačkoli první ukázky těchto schopností využívaly uzavřené špičkové modely, KELA považuje za větší dlouhodobou hrozbu rychlé zavádění otevřených modelů, jako jsou DeepSeek, Qwen a Kimi. Lze je provozovat na vlastní infrastruktuře, upravovat a zbavovat bezpečnostních omezení. Zločinecké skupiny proto už nemusejí záviset na komerčních poskytovatelích AI a mohou budovat útočné systémy zcela pod vlastní kontrolou.

Časové okno pro instalaci oprav mizí

Snad nejznepokojivější předpověď zprávy se týká autonomního objevování a zneužívání zranitelností (Autonomous Vulnerability Discovery and Exploitation, AVDE). Organizace tradičně měly cenný čas mezi veřejným odhalením zranitelnosti a širokým rozšířením funkčních exploitů. Toto okno umožňovalo bezpečnostním týmům otestovat opravy a zabezpečit systémy dříve, než mohli útočníci zranitelnost využít.

AI založená na agentech hrozí tuto výhodu odstranit. Místo spoléhání pouze na známé zranitelnosti mohou tyto systémy analyzovat obrovské kódové základny, uvažovat o složité logice softwaru, identifikovat chyby, automaticky je ověřovat a generovat exploitový kód mnohem rychleji než lidští výzkumníci. Jakmile je softwarová oprava zveřejněna, AI ji může pomocí reverzního inženýrství prozkoumat a určit, jakou zranitelnost řeší. Tím se dramaticky zkracuje čas obránců na reakci. To, co dříve trvalo měsíce, se může stále častěji odehrát během hodin.

Ransomwarové skupiny začleňují AI do každodenních operací

AI lidské operátory spíše nenahrazuje, ale násobí možnosti ransomwarových skupin.

Jeden z příkladů ve zprávě zkoumá uniklou komunikaci údajně spojenou s ransomwarovou skupinou známou jako TheGentlemen. Podle analýzy KELA členové využívali AI k urychlení vývoje softwaru, řešení problémů s infrastrukturou, analýze logů, vylepšování škodlivého kódu, přípravě zpráv pro vyjednávání výkupného, zpracování ukradených firemních dat a tvorbě interních nástrojů. Konverzace naznačují, že operátoři vnímali AI jako prostředek zrychlení práce, který výrazně zvyšoval efektivitu téměř ve všech fázích kampaní, i když lidský dohled zůstával nezbytný.

Odráží to širší trend v ekosystému kyberkriminality, kde AI stále častěji funguje jako další člen týmu, nikoli jen jako další nástroj.

Státní operace se stále více automatizují

Zpráva také uvádí, že skupiny pokročilých přetrvávajících hrozeb (APT) začínají automatizovat velké části svých operací.

Jedna případová studie popisuje špionážní kampaň připisovanou skupině GTG-1002 napojené na Čínu, která údajně automatizovala 80 až 90 % postupu při průniku. Podle KELA AI zajišťovala objevování zranitelností, generování exploitů, zvyšování oprávnění, laterální pohyb v síti a určování priorit dat s minimálním zapojením lidí. Ať už tyto operace provádějí státní aktéři, nebo organizované zločinecké skupiny, zpráva naznačuje, že se AI postupně stává výkonnou vrstvou zodpovědnou za stále složitější útoky.

Útočníci se učí manipulovat samotnou AI

Jedním ze zajímavých konceptů zprávy je jev, který KELA nazývá „Vibe Hacking“.

Útočníci se nesnaží obcházet omezení modelu jen pomocí zjevných jailbreakových promptů. Stále častěji AI manipulují tím, že škodlivé aktivity vydávají za legitimní úkoly. Místo pokynů k ignorování bezpečnostních pravidel ji přesvědčují, že se účastní autorizovaného bezpečnostního testování, vývoje softwaru či interního řešení problémů. Jakmile AI tento kontext přijme, může ochotně provádět činnosti podporující útočné operace.

KELA dokumentuje několik příkladů s AI asistenty pro programování a servery Model Context Protocol. Ukazují, jak mohou pečlivě připravené prompty přesvědčit AI agenty, aby prohlíželi citlivé soubory, odhalovali tajemství nebo prováděli části útočného řetězce v domnění, že vykonávají legitimní práci.

Sociální inženýrství je stále přesvědčivější

Umělá inteligence mění také jednu z nejstarších metod útoku v kybernetické bezpečnosti: sociální inženýrství.

Zpráva popisuje rozrůstající se nelegální trh, kde zločinci prodávají phishingové platformy využívající AI, vícejazyčné systémy hlasového phishingu, deepfake služby, technologie klonování hlasu a nástroje pro získávání přihlašovacích údajů s podporou AI. Některé služby inzerují schopnost uskutečnit stovky automatizovaných hovorů, které napodobují skutečné pracovníky zákaznické podpory, a nabízejí více jazyků i realistickou konverzaci.

Tyto nabídky výrazně snižují technické znalosti potřebné k přesvědčivým útokům. Zločinci si mohou pokročilé schopnosti kupovat formou předplatného místo toho, aby je sami vyvíjeli.

Infostealery nyní kradou znalosti organizací

Jedno z nejdůležitějších zjištění zprávy se týká vývoje malwaru pro krádež informací.

Dříve se infostealery zaměřovaly na hesla, cookies prohlížečů, kryptoměnové peněženky a autentizační tokeny. Dnešní malware stále častěji cílí na to, co KELA označuje jako „kognitivní vrstvu“ používání AI. Útočníci nehledají pouze přihlašovací údaje, ale také knihovny promptů, paměťové soubory AI, konverzace uložené v mezipaměti, automatizační pracovní postupy, firemní instrukce a trvalý kontext uchovávaný AI asistenty.

To zcela mění povahu bezpečnostního incidentu. Napadená pracovní stanice už neodhaluje jen přístupové údaje. Může prozradit fungování organizace, důvody obchodních rozhodnutí, vlastní pracovní postupy firmy, strategické plánování, softwarovou architekturu i interní znalosti nashromážděné během měsíců práce s pomocí AI.

Podle odhadu zprávy KELA zaznamenala více než milion různých infikovaných zařízení jen za první čtyři měsíce roku 2026. Zároveň dokumentovala pokračující růst malwaru pro macOS zaměřeného na vývojáře a vedoucí pracovníky.

Relační cookies se staly cennějšími než hesla

KELA tvrdí, že ověřené relace AI se rychle stávají vysoce hodnotnými cíli kyberzločinců.

Místo krádeže uživatelských jmen a hesel útočníci stále častěji hledají relační cookies prohlížeče, které jim umožňují zcela obejít vícefaktorové ověřování. Jakmile získají přístup k ověřené relaci AI, mohou převzít nejen konverzace, ale i připojené vývojářské nástroje, cloudové služby, úložiště kódu, automatizační pracovní postupy a podnikové integrace.

Zpráva dokumentuje rostoucí nelegální trh zaměřený přímo na nákup, ověřování a další prodej ověřených relací AI platforem. Naznačuje to, že únosy relací se mohou stát jedním z nejúčinnějších způsobů narušení firemních prostředí využívajících AI.

Infrastruktura AI se stala útočnou plochou

S tím, jak organizace nasazují vrstvy orchestrace AI, inferenční koncové body, vektorové databáze, servery Model Context Protocol a autonomní agenty, přizpůsobují kyberzločinci i svůj průzkum.

Útočníci už neskenují pouze tradiční webové aplikace. Stále častěji hledají vystavenou infrastrukturu AI, která může nabídnout přímý přístup k modelům, API, cloudovým přihlašovacím údajům nebo podnikovým automatizačním systémům. KELA upozorňuje na útočné platformy schopné automaticky vyhledávat vystavené služby AI v celém internetu a následně ověřovat a uspořádávat ukradené přihlašovací údaje do okamžitě využitelných informací.

Výsledkem je ekosystém kyberkriminality, v němž se průzkum, sběr přihlašovacích údajů, zneužívání zranitelností a analýza po napadení stále více automatizují. Tím se dramaticky snižuje úroveň dovedností potřebných k provádění sofistikovaných útoků.

Obrana v éře AI agentů

KELA dospívá k závěru, že se organizace nemohou spoléhat pouze na tradiční obranné strategie, zatímco AI dále zrychluje tempo kybernetických útoků. Firmy musí považovat AI agenty, knihovny promptů, paměťová úložiště, autonomní pracovní postupy a strojové identity za kritická aktiva, která vyžadují stejnou úroveň ochrany, jaká byla dříve vyhrazena serverům, přihlašovacím údajům a databázím.

Hlavním poselstvím publikace KELA — pololetní zprávy o hrozbách spojených s AI v roce 2026 — je, že umělá inteligence mění kybernetickou bezpečnost z obou stran. Obráncům poskytuje nové schopnosti, ale zároveň mění ekonomiku a rychlost kyberkriminality. S hlubším začleňováním AI do firemního provozu se ochrana nejen infrastruktury, ale také znalostí, kontextu a autonomního rozhodování zabudovaných do AI systémů může stát jednou z určujících výzev kybernetické bezpečnosti tohoto desetiletí.