Reuters: AI mění kybernetické hrozby, ale ne každý incident byl útokem s umělou inteligencí

Reuters ve svém přehledu aktualizovaném 4. září vykreslil široký obraz kybernetických rizik roku 2026: firmy se potýkaly s útoky a ransomwarem, které mohou odcizit citlivé informace a narušit provoz. Tento rámec však nelze mechanicky vztáhnout na všechny společnosti uvedené v seznamu. Z dodaných výňatků nevyplývá, že každý jednotlivý incident způsobil nástroj umělé inteligence nebo že šlo o ransomware. 67

Hlavní sdělení: AI mění podmínky pro obranu

Velké technologické společnosti včetně OpenAI, Anthropic, Microsoftu, Alphabetu a Amazonu 27. srpna vyzvaly k rozsáhlému posílení obrany proti očekávané vlně hackerských útoků využívajících AI. Jejich varování se týkalo budoucího vývoje: s rostoucí schopností modelů se podle nich mohou útoky podporované AI v následujících měsících výrazně rozšířit. 4

Reuters zároveň popsal konkrétní náznaky tohoto posunu. Výroční zpráva společnosti Verizon, o níž agentura informovala v květnu, uvádí, že 31 % z více než 31 000 posuzovaných narušení začalo zneužitím zranitelnosti softwaru — poprvé častěji než krádeží přístupových údajů. Útočníci stále častěji používají AI k vyhledávání softwarových slabin. 12

Další otázky otevírají autonomní AI agenti. Kybernetické pojišťovny podle Reuters přehodnocují, co jejich smlouvy považují za hackerský útok a kdy má vzniknout nárok na pojistné plnění, protože chování autonomních systémů komplikuje dosavadní definice. 3

Tyto poznatky vysvětlují, proč se varování před AI zesilují. Samy o sobě ale nedokazují přímou úlohu AI v každém incidentu zařazeném do firemního přehledu Reuters.

Koordinační skupina Bílého domu: oznámený záměr, ne podrobný program

Reuters v červenci uvedl, že Bílý dům připravuje kyberbezpečnostní koordinační skupinu spojující vývojáře AI a provozovatele kritické infrastruktury. Účelem podle dostupné zprávy mělo být sdílení informací o kybernetických zranitelnostech, které identifikují systémy AI. 2325

Dodaný materiál však neuvádí členy skupiny, její pravomoci, pravidla fungování, harmonogram spuštění ani povinné kroky pro účastníky. Přesnější je proto mluvit o oznámené iniciativě ke koordinaci, nikoli o plně popsaném programu.

Co je u jednotlivých incidentů doloženo

Nike: vyšetřování po neověřeném tvrzení o úniku

Nike 26. ledna uvedl, že prověřuje možný kybernetický incident poté, co skupina World Leaks, označená jako ransomwarová skupina, tvrdila, že zveřejnila 1,4 terabajtu dat souvisejících s provozem firmy. Reuters tehdy nemohl domnělá data stáhnout ani ověřit. Podstatné je rozlišovat mezi tvrzením skupiny a nezávisle potvrzeným únikem. 14

Bumble, Match Group, Panera Bread a Crunchbase: hlášené útoky bez dalších podrobností

Výňatek z firemní stránky Reuters uvádí zprávu Bloombergu, který s odvoláním na mluvčí dotčených společností napsal, že kybernetickému útoku čelily Bumble, Match Group a Crunchbase; v titulku zprávy se objevila také Panera Bread. Dodané podklady nepopisují použitou metodu, útočníka, dotčené kategorie dat, výpadky, požadavky na výkupné ani konečný výsledek u těchto společností. 8

Novo Nordisk: zkopírované interní informace a dočasné odstavení systémů

Novo Nordisk 11. června sdělil, že neoprávněné osoby zkopírovaly informace z interních IT systémů, včetně omezeného množství údajů o pacientech z klinických studií. Společnost zahájila vyšetřování a dočasně odstavila některé interní systémy. 22

fairlife: dočasné zastavení výroby v USA

Mlékárenská společnost fairlife, kterou vlastní Coca-Cola, 17. července dočasně zastavila výrobní provoz ve Spojených státech poté, co třetí strana získala neoprávněný přístup k částem jejích systémů. Reuters v dodaném výňatku neuvádí, kdo tato třetí strana byla, jaká data mohla být dotčena ani zda šlo o ransomware či vyděračský požadavek. 25

Abbott Laboratories a Clover Health: vyšetřování a neobvyklá přihlašování

Také 17. července Abbott oznámil, že vyšetřuje dva kybernetické incidenty zahrnující neoprávněný přístup k určitým interním systémům. Clover Health zaznamenal na části systémů neobvyklou přihlašovací aktivitu. Dostupná zpráva neurčuje metodu útoku, pachatele, dopad na data ani výsledek v žádném z těchto případů. 26

NovoCure: zpřístupněny interní záznamy více než 1 400 pacientů v USA

Společnost NovoCure 1. září oznámila, že neoprávněný přístup k určitým informačním systémům v polovině srpna zpřístupnil interní záznamy více než 1 400 pacientů v USA. Reuters incident zařadil do rostoucího počtu kybernetických útoků na zdravotnictví. Dodaný výňatek neuvádí pachatele, požadavek na výkupné, provozní výpadek ani uzavření případu. 20

Co z přehledu nelze vyvozovat

Text Reuters z 4. září byl výslovně seznamem amerických společností, které během roku nahlásily kybernetický incident nebo jím byly zasaženy. 7 U mnoha dalších jmen z širšího přehledu — například Wynn Resorts, Stryker, Crunchyroll, Hasbro, OpenAI, Rockstar Games, West Pharmaceutical Services, Instructure/Canvas, Blank Rome, Carnival, iRhythm Holdings, AdaptHealth, Fortinet, Levi Strauss, Uber Freight, GE, Fiserv, Apollo Global Management a Boston Scientific — dodané podklady neobsahují jednotlivé položky s podrobnostmi.

Nelze proto odpovědně potvrdit datum, techniku útoku, útočníka, rozsah odcizených dat, výpadky, výkupné, průběh vyšetřování ani výsledek těchto případů. Zařazení firmy do souhrnné tabulky samo o sobě nedokládá, že utrpěla ransomwareový útok, že při útoku byla použita AI nebo že tvrzení kybernetické skupiny bylo ověřeno.

Praktický závěr

Zprávy Reuters podporují opatrný závěr: kybernetické prostředí roku 2026 formovaly schopnější nástroje AI, rychlejší odhalování zranitelností a obavy z autonomních agentů; organizace v různých odvětvích mezitím zveřejňovaly velmi rozdílné druhy bezpečnostních incidentů. 3412

Při hodnocení konkrétní firmy je vhodné držet odděleně čtyři věci: co potvrdila sama společnost, co tvrdí údajný útočník, zda bylo tvrzení nezávisle ověřeno a jaký dopad na data či provoz byl skutečně zveřejněn. To je zvlášť důležité u souhrnných přehledů, které pod jeden trend řadí obvinění z ransomwaru, vyšetřování neoprávněného přístupu i bezpečnostní testování.