AI zkrátilo okno pro zneužití zranitelností na hodiny

Ještě rychleji postupovaly skupiny označované jako VAULT PANDA a GENESIS PANDA, které jsou spojovány s Čínou. Na kritické zranitelnosti webových aplikací zaútočily během 24 hodin od veřejného oznámení . CrowdStrike proto dnes mluví o exploatačním okně v hodinách, nikoli ve dnech .

Útoky s využitím AI vzrostly o 89 procent

Podle dat CrowdStrike vzrostl v roce 2025 počet útoků vedených aktéry využívajícími AI o 89 %. Společnost zároveň zaznamenala více než 90 organizací, jejichž legitimní nástroje AI byly zneužity k tvorbě škodlivých příkazů a krádeži citlivých dat .

Výrazně se zkrátila také takzvaná doba průniku (breakout time) — čas mezi prvotním získáním přístupu a přesunem útočníka na další systém. Průměr klesl na 29 minut, přičemž nejrychlejší zaznamenaný případ trval pouhých 27 sekund . Oproti roku 2024 jde o 65% zrychlení .

Mezi hlavní trendy patří:

• Automatizované hledání zranitelností a vývoj exploitů pomocí AI se stávají běžnou součástí útočných operací .
• Agentní AI posouvá útoky od asistovaných k autonomním: AI agenti mohou plánovat a provádět kroky rychlostí, kterou člověk nedokáže sledovat .
• Aktivita finančně motivovaných skupin zaměřených na cloud vzrostla o 171 %. Útočníci hledali přihlašovací údaje, kapacitu pro těžbu kryptoměn, přístup k velkým jazykovým modelům a digitálním finančním aktivům .
• Počet průniků prostřednictvím vishingu, tedy hlasového phishingu, se zdvojnásobil .

Terčem se stávají i samotné AI nástroje

CrowdStrike identifikoval skupiny napojené na Severní Koreu, které otrávily 131 důvěryhodných balíčků AI frameworků. Mezi zasažené patřily také balíčky v ekosystému Mastra AI .

Jde o důležitý posun: útočníci necílí pouze na firmy, jejich servery nebo koncová zařízení. Zaměřují se také na vývojářské nástroje, dodavatelské řetězce a procesy, v nichž vzniká software využívaný dalšími organizacemi.

Opravy trvají 43 dní, útočníci postupují za 29 minut

Dataminr ve své zprávě 2026 Mid-Year Cyber Threat Landscape Report popisuje stále větší nerovnováhu mezi rychlostí útoku a rychlostí obrany .

• Mediánová doba potřebná k instalaci opravy vzrostla z 32 na 43 dní, podle údajů Verizon DBIR pro rok 2026 .
• Průměrná doba, za kterou útočník po prvotním průniku postoupí dále sítí, klesla na méně než 30 minut .
• Ransomware tvořil 25 % potvrzených událostí s kybernetickými finančními ztrátami .
• Zneužití zranitelností poprvé předstihlo odcizené přihlašovací údaje jako nejčastější vstupní bod do napadených organizací .

Čísla tak ukazují problém, který nelze vyřešit pouhým rychlejším ručním patchováním: útočníci mají k dispozici minuty, zatímco obranné týmy pracují v cyklu dlouhém týdny.

Bezpečnostní zábrany AI lze obejít jednoduchou manipulací

Výzkum Cisco Talos představený na Black Hat ukázal, že komerční bezpečnostní mechanismy AI lze v řadě případů obejít překvapivě snadno .

Modelům často stačilo tvrdit, že uživatel vlastní cílové servery nebo že pracuje v rámci soutěže capture the flag či programu odměn za nalezené chyby. Takové tvrzení mohlo model přesvědčit, aby pomohl s kroky směřujícími ke kybernetickému útoku .

Útočníci navíc rozdělují škodlivou práci mezi několik relací a souborů. Jednotlivé požadavky pak vypadají neškodně, i když dohromady tvoří nástroj pro útok . Talos zároveň zjistil, že AI už dokáže hledat zranitelnosti rychleji, než je lidé stíhají opravit a ověřit — hledání chyb tak přestává být hlavním úzkým hrdlem .

Bezpečnostní firmy přesouvají AI přímo do provozu

Na Black Hat 2026 bylo patrné, že bezpečnostní průmysl se posouvá od pouhého přidávání „kopilotů“ k zabudování AI přímo do každodenních bezpečnostních procesů .

• Xage Security představila mikrosegmentaci založenou na identitě, která uplatňuje principy zero trust na úrovni jednotlivých pracovních zátěží.
• SentinelOne, Cycode a Miggo Security ukázaly autonomní bezpečnostní funkce pro detekci, vyšetřování a reakci na incidenty, které mohou pracovat strojovou rychlostí i bez přímého zásahu člověka .
• ESET rozšířil využití AI v detekci hrozeb, vyšetřování, ochraně před hrozbami a bezpečnostních operacích .
• Flashpoint spustil přizpůsobitelné pracovní postupy pro threat intelligence podporované AI .
• Microsoft postavil své vystoupení kolem ochrany důvěry v době AI a útoků na dodavatelské řetězce. Podle společnosti útočníci „následují důvěru“ do softwarových balíčků, sestavovacích pipeline, cloudových identit a AI agentů .

AI je zároveň zbraní, cílem i součástí obrany

Společným závěrem hlavních zpráv z Black Hat 2026 je, že AI má v kyberbezpečnosti dvojí roli: výrazně urychluje útoky, ale současně se stává nezbytným nástrojem obránců .

Na straně útočníků umožňuje automatizovat vývoj exploitů, hledat zranitelnosti, provozovat autonomní agentní útoky a vytvářet phishingové kampaně ve velkém měřítku. Samotné AI systémy jsou navíc cenným cílem .

Na straně obrany se AI zabudovává do detekce, vyšetřování, reakce na incidenty, threat intelligence a mikrosegmentace založené na identitě. Cílem je zmenšit rychlostní náskok útočníků .

Jedna ze zpráv to shrnula tak, že AI míří k tomu, aby byla současně součástí bezpečnostního týmu, součástí útočné plochy i součástí samotného problému . Klíčovou výzvou roku 2026 proto není jen to, jak AI nasadit. Organizace musí také zabezpečit AI nástroje, vývojářské řetězce a identity, které k nim mají přístup — a reagovat v řádu minut, ne až po skončení několikatýdenního cyklu oprav.