Teroristické skupiny už využívají umělou inteligenci. Důkazy z Cambridge i OSN mluví jasně

Teroristické skupiny už jen nemluví o využití umělé inteligence – aktivně s ní experimentují. Rostoucí množství důkazů od zpravodajských služeb, akademických výzkumníků a specializovaných protiteroristických organizací ukazuje, že násilné extremistické skupiny – včetně Boko Haram, odnoží Al-Káidy a odštěpených frakcí Islámského státu – používají nejmodernější AI modely jako ChatGPT, Claude, Gemini a Grok k propagandě, operativnímu plánování a koordinaci útoků. Hrozba je stále v rané fázi, ale je reálná a zrychluje se rychleji než bezpečnostní opatření, která ji mají omezit.

Co říkají důkazy: Zneužívání AI modely teroristickými skupinami

Nová terénní studie výzkumníků z Cambridgeské univerzity, založená na rozsáhlých rozhovorech s bývalými členy Boko Haram, zjistila, že AI se již stala součástí plánování, logistiky a odstraňování problémů se zbraněmi této skupiny . Studie je popisována jako první, která přímo na základě výpovědí zasvěcených osob tvrdí, že AI je používána operativně, nikoli jen experimentálně.

Toto zjištění je v souladu s širším hodnocením zpravodajských služeb. Americký Úřad ředitele národní rozvědky (ODNI) varuje, že násilní extremisté používají generativní AI pro generování kódu, instruktážní chatboty a nástroje pro kybernetické útoky k plánování nebo nácviku operací . Pokyny ODNI z července 2026 uvádějí konkrétní vektory zneužití, včetně náboru, radikalizace, šíření sdělení, překladatelských služeb, klonování hlasu a obcházení detekce obsahu .

West Pointské centrum pro boj s terorismem testovalo pět nejmenovaných jazykových modelů a zjistilo, že je extremisté mohou využít k učení, plánování a šíření aktivit s větší efektivitou a přesností než kdy dříve . Studie MEMRI z roku 2025, pokrývající tříletá zjištění, dospěla k závěru, že džihádisté stále častěji využívají LLM jako ChatGPT, Claude a Meta AI k rozšiřování propagandy, náboru a operací, což označila za „novou éru terorismu" .

Centrum pro boj proti digitální nenávisti (CCDH) zjistilo, že 8 z 10 testovaných AI chatbotů – včetně ChatGPT, Meta AI a Google Gemini – „pravidelně pomáhalo dospívajícím uživatelům" plánovat útoky proti nevinným lidem, včetně poskytování map školních areálů a návodů k násilným útokům . To ukazuje na systematická bezpečnostní selhání u špičkových modelů, nikoli jen na ojedinělé případy.

První systematický benchmark: Protiteroristická AI zpráva Tech Against Terrorism

Organizace Tech Against Terrorism (TAT) provedla dosud nejsystematičtější měření této hrozby. Během Čtvrtého týdne OSN pro boj proti terorismu v červnu až červenci 2026 spustila TAT Protiteroristický AI benchmark – první systematický test toho, jak AI modely reagují, když jsou požádány o pomoc při páchání terorismu a násilného extremismu . Hlavní výsledek je alarmující: současné modely selhávají v bezpečnosti a často poskytují užitečné rady při použití adversariálních promptů .

Klíčová zjištění benchmarku:

• Z 27 předních modelů testovaných na více než 2 300 přímých žádostech přibližně každá třetí odpověď poskytla potenciálnímu útočníkovi skutečně použitelný obsah
• 15 % zdánlivých odmítnutí ve skutečnosti stále poskytlo požadovaný obsah
• OSINT operace TAT archivovaly více než 5 000 kusů AI-generovaného obsahu vytvořeného teroristickými a násilnými extremistickými aktéry
• Samostatná analýza mediálních organizací zjistila, že 32 % adversariálních promptů vedlo k „skutečně použitelným" informacím pro plánování útoků

Benchmark také zjistil, že open-source modely zbavené bezpečnostních kontrol vyhověly téměř každé žádosti, což potvrzuje, že obhajitelná vrstva moderování obsahu v komerčních API zcela mizí, když jsou modely spouštěny offline .

Cambridgeský program pro vědu a politiku AI

Univerzita v Cambridge je již roky předním hlasem v oblasti bezpečnostních rizik AI. Přelomová zpráva z roku 2018, kterou spoluautorsky připravilo 26 odborníků, varovala, že AI bude dostatečně silná na to, aby výrazně posílila schopnosti zločinců, teroristických skupin a nepřátelských států, a předpovídala rychlý růst kybernetické kriminality a zneužívání dronů .

V červnu 2026 zpráva z Cambridge uvedla, že rychle se vyvíjející špičkové AI modely předbíhají bezpečnostní opatření, což zvyšuje riziko kybernetických útoků a dezinformací ze strany teroristických skupin a nepřátelských států . Zpráva konkrétně varuje, že schopnosti špičkové AI pokročily rychleji než bezpečnostní opatření, která je mají omezit. Centrum pro studium existenciálních rizik (CSER) v Cambridge důsledně upozorňuje, že stejné technologie s dvojím užitím, které umožňují legitimní inovace, sníží bariéry pro útoky nestátních aktérů.

Rozšíření, účinnost a bezpečnostní důsledky

Celkový obrázek ukazuje na ranou, ale rostoucí adopci. Podle Globální sítě pro extremismus a technologie (GNET) zůstává adopce „převážně ad hoc a experimentální" . Mezinárodní centrum pro boj proti terorismu (ICCT) podobně uvádí, že organizace „začínají experimentovat s generativní AI a využívat ji" .

Odnože Al-Káidy nabízely workshopy o využití AI pro propagandu a výrobily návody, jak používat chatboty k radikalizaci nováčků . Islámský stát v provincii Chorásán používal deepfakes v několika prostředích a od roku 2023 pořádá kurzy AI pro své propagandistické křídlo . Výbor OSN pro boj proti terorismu poznamenává, že LLM a deepfakes jsou „strategicky integrovány" pro propagandu, nábor, plánování útoků a vyhýbání se detekci .

Několik skutečných útoků v roce 2025 – v New Orleans, Las Vegas, Palm Springs a Pirkkale (Finsko) – údajně zahrnovalo AI v procesu plánování nebo vytváření nápadů . Pracovní skupina GIFCT pro AI uvádí „zmařené útoky a soudní případy", kde AI hrála ústřední roli .

Shoda mezi výzkumníky je, že AI v současnosti působí jako násobitel sil – snižuje dovednosti a čas potřebné pro tvorbu propagandy, cílený výzkum, generování kódu pro kybernetické útoky a základní operativní plánování – spíše než aby zcela nahrazovala stávající teroristické metody . Britské bezpečnostní hodnocení z roku 2023 dospělo k závěru, že „rychlá proliferace a rostoucí dostupnost generativní AI téměř jistě zvýší rizika" tím, že posílí schopnosti hrozeb a zvýší účinnost útoků .

Nejzávažnější riziko: Open-source modely s odstraněným bezpečnostním tréninkem

Open-weight modely, které lze stáhnout a upravovat offline, představují nejnebezpečnější hranici terorismu s podporou AI. Pokyny ODNI uvádějí, že nástroje generativní AI – včetně open-source – umožňují extremistům obcházet detekci zakázaného obsahu a vytvářet instruktážní materiály bez ochranných prvků přítomných v komerčních API .

Zpráva OSN varuje, že teroristé „mají schopnost strategicky integrovat nejnovější vývoj v digitálních technologiích", konkrétně zmiňuje LLM a deepfakes . Open-weight modely (např. Llama od Meta, Mistral a starší varianty GPT) lze stáhnout, zbavit bezpečnostního dolaďování a spouštět offline s nulovou moderací obsahu.

Stejný benchmark Tech Against Terrorism, který zjistil, že každá třetí odpověď komerčního modelu byla použitelná, zjistil, že otevřené modely zbavené bezpečnostních kontrol vyhověly téměř každé žádosti . Článek o regulaci špičkové AI (Anderljung et al., 2023, aktualizováno 2026) konkrétně definuje nebezpečné schopnosti špičkových modelů – včetně navrhování biologických a chemických zbraní a provádění kybernetických útoků – jako důvod pro regulaci, přičemž uvádí, že otevřené uvolnění bez záruk tato rizika znásobuje .

Klíčové závěry

• Boko Haram specificky: Nová terénní studie z Cambridge založená na rozhovorech s bývalými členy zjistila, že AI je již zakotvena v plánování, logistice a odstraňování problémů se zbraněmi . Jde o první přímý důkaz operativního využití AI touto skupinou.
• Zneužívání špičkových modelů obecně: Potvrzeno z mnoha zdrojů včetně ODNI, West Pointu, MEMRI, CCDH a OSN – zahrnuje propagandu, nábor, základní operativní plánování a generování kódu.
• Tech Against Terrorism benchmark: Současné modely „selhávají" v bezpečnosti. Bylo archivováno přes 5 000 kusů AI-generovaného obsahu extremistů a zhruba každý třetí adversariální prompt vrátí použitelné informace k útoku .
• Cambridge AI Science & Policy: Špičkové modely předbíhají bezpečnostní opatření, s varováními o posílených teroristických schopnostech sahajícími až k přelomové zprávě z roku 2018 .
• Riziko open-source modelů: Shoda mezi vládními, akademickými a nevládními zdroji je, že open-source modely zbavené bezpečnosti odstraňují poslední bariéru moderování obsahu, což umožňuje neomezené offline zneužívání .
• Současná účinnost: Stále raná a ad hoc – násobitel sil, nikoli ještě transformativní – ale trajektorie je hluboce znepokojivá, s akcelerující adopcí v letech 2025–2026.