Sztuczna inteligencja przestała być jedynie obietnicą, a stała się technologią interdyscyplinarną, zmieniającą sposób, w jaki pracujemy, wprowadzamy innowacje i korzystamy z informacji. Jednak ten sam potencjał, który rewolucjonizuje produktywność biznesową, zmienia również krajobraz zagrożeń cyberbezpieczeństwa. W ostatnich miesiącach eksperci ostrzegali, że sztuczna inteligencja nie tylko ułatwia pracę cyberprzestępcom, ale także zwiększa ich możliwości przeprowadzania szybszych, tańszych i trudniejszych do wykrycia ataków.
Najnowsze dane potwierdzają ten trend. Według najnowszego raportu Check Point Research, średnia tygodniowa liczba cyberataków na organizację na całym świecie wyniosła w lipcu 2.336, co stanowi wzrost o 16% w porównaniu z tym samym miesiącem ubiegłego roku. W Hiszpanii firmy odnotowały średnio 2.068 ataków tygodniowo, o 1% więcej niż w 2025 roku. Chociaż wzrost ten jest bardziej umiarkowany niż średnia światowa, presja na hiszpańskie organizacje pozostaje duża, szczególnie w sektorach takich jak edukacja, administracja publiczna oraz dobra i usługi konsumpcyjne.
Rekordowa liczba ataków cybernetycznych opartych na sztucznej inteligencji
Raport Check Point Research, który analizuje aktywność cyberataków na całym świecie, ujawnia, że edukacja pozostaje najczęściej atakowanym sektorem , ze średnią liczbą 4.848 ataków tygodniowo na organizację, co stanowi wzrost o 14% w porównaniu z ubiegłym rokiem. Na kolejnych miejscach znajdują się instytucje rządowe z 3.044 atakami (+11%), telekomunikacja (2.927, +6%), energetyka i przedsiębiorstwa użyteczności publicznej (2.759, +20%) oraz hotelarstwo, turystyka i wypoczynek (2.614, +28%). Procentowo sektor usług biznesowych stanowił 32,5% zgłoszonych ofiar, następnie produkcja przemysłowa (14,4%) oraz dobra i usługi konsumpcyjne (13,4%).
Dane te wskazują, że cyberzagrożenia kumulują się na wielu frontach jednocześnie , jak wskazują badacze. Nie tylko rośnie liczba ataków, ale także dywersyfikują się punkty wejścia. Poczta elektroniczna pozostaje jednym z głównych wektorów: jedna na 128 analizowanych wiadomości e-mail została sklasyfikowana jako phishing, a kolejne 20% zakwalifikowało się do kategorii ryzyka, takich jak spam lub graymail. Afryka odnotowała najwyższy wskaźnik phishingu (jedna na 106 wiadomości e-mail), a następnie Ameryka Północna (jedna na 117).
Oprogramowanie ransomware, najszybciej rozwijające się zagrożenie
Spośród wszystkich analizowanych zagrożeń, ransomware wyróżnia się spektakularnym wzrostem. Zgłoszone ataki ransomware osiągnęły 964 przypadki w lipcu , o 49% więcej niż w czerwcu i o 87% więcej niż w lipcu 2025 roku. Ten wzrost sprawia, że ransomware jest jedną z najbardziej dochodowych metod ataków dla grup przestępczych, a jego skutki wykraczają poza tymczasowe zakłócenia: może powodować bezpośrednie straty finansowe, wycieki poufnych informacji i szkody wizerunkowe. Dlatego kluczowe jest wdrożenie strategii odzyskiwania danych po poważnych awariach, aby złagodzić te skutki.
W ujęciu sektorowym najbardziej dotknięte były usługi biznesowe, które stanowiły 32,5% incydentów, następnie sektor wytwórczy (14,4%) oraz sektor dóbr konsumpcyjnych i usług (13,4%). Pod względem geograficznym Ameryka Północna stanowiła 45% zgłoszonych przypadków, a Europa zajęła drugie miejsce z wynikiem 28%. Do najbardziej aktywnych grup przestępczych należały The Gentlemen i Qilin, z których każda odpowiadała za 14% ataków zgłoszonych w tym okresie.
Generatywna sztuczna inteligencja, nowy front ryzyka
Raport koncentruje się również na narażeniu wynikającym z powszechnego stosowania narzędzi generatywnej sztucznej inteligencji w przedsiębiorstwach. Co 36 komunikatów lub zapytań skierowanych do platform AI zostało sklasyfikowane jako wysokiego ryzyka ze względu na możliwość ujawnienia poufnych informacji. Co więcej, 88% organizacji korzystających z tych narzędzi zgłosiło aktywność uznaną za wysokiego ryzyka, a 22% wiadomości zawierało potencjalnie poufne informacje.
Dane osobowe są najbardziej narażoną kategorią, obecną w 70% analizowanych organizacji, a następnie dane finansowe oraz infrastruktura sieciowa i IT (po 68%). Zjawisko to odzwierciedla rosnące wyzwanie: wykorzystanie potencjału sztucznej inteligencji bez narażania na szwank kluczowych zasobów. W wielu przypadkach ryzyko pojawia się, gdy pracownicy wprowadzają dokumenty, raporty lub dane klientów do asystentów AI, nie mając pełnej świadomości konsekwencji dla bezpieczeństwa.
OpenAI ostrzega: należy wzmocnić obronę
Tymczasem OpenAI opublikował raport ostrzegający, że sztuczna inteligencja przyspiesza cyberataki i proponuje pilne środki dla firm i organizacji w celu wzmocnienia ich obrony. Firma stojąca za ChatGPT zwraca uwagę, że te same modele, które wspomagają programistów i automatyzują zadania, mogą być również wykorzystywane do wykrywania luk w zabezpieczeniach, łączenia luk w zabezpieczeniach i przyspieszania ataków, które do niedawna wymagały wyspecjalizowanych zespołów i znacznie więcej czasu.
OpenAI zaleca udoskonalenie zarówno tradycyjnych mechanizmów bezpieczeństwa, jak i szybkości wykrywania i usuwania luk w zabezpieczeniach. Wśród sugestii znajduje się wzmocnienie zasad, takich jak minimalizacja uprawnień, głęboka obrona, izolacja sieci, aktualizacje systemu i ciągły monitoring. Zaleca również wykorzystanie samej sztucznej inteligencji jako narzędzia obronnego, z agentami zdolnymi do analizy kodu, konfiguracji i dokumentacji w celu identyfikacji zagrożeń, zanim zostaną one wykorzystane. Firma podkreśla jednak, że automatyzacja powinna być wprowadzana stopniowo, a decyzje o kluczowym znaczeniu powinny pozostać pod nadzorem człowieka.
Hiszpania się przygotowuje: CCN wzywa do samooceny
Na szczeblu krajowym Narodowe Centrum Kryptologiczne (CCN) zaapelowało do wszystkich podmiotów objętych Narodowymi Ramami Bezpieczeństwa (ENS), a w szczególności do administracji publicznej, o wypełnienie do 15 września nowego formularza samooceny dotyczącego ich gotowości na zagrożenia wynikające z ofensywnego wykorzystania sztucznej inteligencji. Agencja ostrzega, że zagrożenia te nie są hipotetyczne, lecz stanowią część obecnego środowiska operacyjnego administracji publicznej i jej dostawców technologii.
Formularz, dostępny na platformie INÉS, obejmuje takie obszary, jak socjotechnika, wewnętrzne wykorzystanie generatywnych narzędzi sztucznej inteligencji, ochrona tożsamości i poświadczeń, wykrywanie incydentów i reagowanie na nie, integralność dokumentów i komunikacji, zależność od dostawców oraz szkolenia personelu. CCN podkreśla, że samoocena powinna służyć określeniu rzeczywistego poziomu gotowości, a nie deklarowaniu formalnego stanu zgodności, a wyniki powinny zostać uwzględnione w planach doskonalenia i audytów ENS.
Prawdziwy przypadek: atak na Tajwan
Tymczasem rząd Tajwanu zgłosił bezprecedensowe naruszenie bezpieczeństwa, przypisywane cyberatakom wspomaganym przez sztuczną inteligencję. Według Administracji ds. Cyfryzacji (MDA), atak przejął co najmniej 85 rządowych kont użytkowników i wykradł ponad 2.500 danych osobowych, zanim rozprzestrzenił się na Agencję Bezpieczeństwa Jądrowego i siedem firm z sektora energetycznego. Izraelska firma Dream, która pomogła w wykryciu, wskazała, że sprawcy wykorzystali agentów sztucznej inteligencji typu open source do stworzenia autonomicznego narzędzia hakerskiego, zdolnego do działania jako skoordynowany zespół cyberataków.
Ten przypadek ilustruje szybkość, z jaką atakujący wspierani przez sztuczną inteligencję mogą osiągnąć swoje cele, choć eksperci podkreślają, że za tym wszystkim wciąż stoi człowiek . Ktoś decyduje, kogo zaatakować, wyznacza cele i wydaje polecenia. Nie jest to w pełni autonomiczne, ale możliwość automatyzacji drastycznie skraca czas i zasoby potrzebne do uruchomienia zaawansowanych kampanii.
Krótko mówiąc, sztuczna inteligencja na nowo definiuje krajobraz cyberbezpieczeństwa. Organizacje, które utrzymują powolne i w dużej mierze manualne procesy bezpieczeństwa, mogą być w niekorzystnej sytuacji w starciu z atakującymi zdolnymi do działania z prędkością maszyn. Przewagę będą miały te, które łączą tradycyjne najlepsze praktyki, automatyzację, sztuczną inteligencję i nadzór ludzki. Wyścig nie będzie toczył się między ludźmi a maszynami, ale między organizacjami zdolnymi do wdrożenia sztucznej inteligencji z solidną strategią zarządzania ryzykiem a tymi, które wdrożą ją bez niej. Cyberbezpieczeństwo to odpowiedzialność każdego z nas, a czas na działanie nadszedł już teraz.
