Google ostrzega: AI przyspiesza cyberataki, choć pełna autonomia nie jest jeszcze faktem

Google Threat Intelligence Group (GTIG) w raporcie AI Threat Tracker za III kwartał 2026 r. opisuje istotną zmianę w zachowaniu atakujących. Sztuczna inteligencja przestaje służyć wyłącznie do pojedynczych zadań, takich jak napisanie wiadomości czy fragmentu kodu. Część grup łączy zadania wspierane przez AI w agentowe przepływy pracy, ograniczając opóźnienia wynikające z konieczności bieżącego udziału człowieka. Nie oznacza to jeszcze potwierdzonych „bezobsługowych” cyberataków, ale skraca czas, jaki obrońcy mają na wykrycie, zbadanie i powstrzymanie incydentu. 25

Od pomocy przy zadaniu do skoordynowanego procesu

Wcześniejsze nadużycia AI często polegały na wsparciu jednego etapu: rozpoznaniu celu, przygotowaniu wiadomości phishingowej, pisaniu lub poprawianiu kodu czy tłumaczeniu tekstu. We wrześniowej aktualizacji GTIG wskazuje, że bardziej zaawansowani przeciwnicy przechodzą do procesów, w których systemy AI realizują kilka powiązanych zadań i wspierają automatyzację operacji. 25

To ważne rozróżnienie. Połączony proces może szybciej przechodzić między etapami, takimi jak rozpoznanie, skanowanie podatności, pozyskiwanie danych uwierzytelniających, rozwiązywanie problemów technicznych czy dalsze działania po uzyskaniu dostępu. Mniejszy udział człowieka może więc skurczyć tradycyjne okno reakcji zespołów bezpieczeństwa. 25

Kradzież danych uwierzytelniających w mniej niż sześć godzin

Jeden z najbardziej konkretnych przykładów dotyczy grupy nastawionej na zysk finansowy. Według informacji o raporcie wykorzystała ona środowisko wielu agentów do przygotowania i uruchomienia zakrojonej na dużą skalę operacji wykradania danych uwierzytelniających w czasie poniżej sześciu godzin. Agenci mieli automatyzować m.in. skanowanie, pozyskiwanie poświadczeń i usuwanie bieżących problemów technicznych. 212

Znaczenie nie sprowadza się więc do tego, że przestępcy użyli AI do napisania skryptu. Agenci mogą pomagać utrzymać tempo operacji także wtedy, gdy napotyka ona typowe przeszkody techniczne, ograniczając ręczną pracę potrzebną do koordynowania ataku.

Grupy powiązane z państwami wykorzystują AI na różnych etapach włamania

GTIG opisał użycie AI przez podmioty powiązane z państwami — od wstępnego researchu i zbierania informacji o celach po rozwiązywanie problemów w trakcie operacji. Zidentyfikowana jako BASINCASTLE grupa szpiegowska powiązana z Chinami miała używać dużych modeli językowych (LLM) do badań oraz usuwania problemów podczas włamań. 1

Raport opisuje też inną grupę powiązaną z Chinami, która próbowała wykorzystać Gemini do stworzenia zautomatyzowanego środowiska testów penetracyjnych. Agentowa AI miała samodzielnie realizować początkowe etapy włamania. 1

Przykłady te pokazują, że AI może zwiększać skuteczność atakujących jeszcze przed próbą przeprowadzenia destrukcyjnego działania: przyspiesza badania, ułatwia techniczne eksperymenty i pomaga operatorom dostosowywać działania w toku operacji.

Phishing i podszywanie się nadal są kluczowym problemem

Najpowszechniejszy wpływ generatywnej AI może dotyczyć znanych ataków wymierzonych w ludzi, a nie zupełnie nowych kategorii zagrożeń. AI pozwala szybciej tworzyć phishing i materiały socjotechniczne, lepiej dopasowywać je do odbiorcy oraz zwiększać ich wiarygodność w różnych językach i regionach. GTIG już wcześniej informował o wykorzystywaniu AI do zbierania informacji, tworzenia realistycznych oszustw phishingowych i rozwijania złośliwego oprogramowania. 11

Dotyczy to także podszywania się i operacji wpływu. Treści wspierane przez AI mogą ułatwiać budowę bardziej przekonujących pretekstów, fałszywych tożsamości online oraz skalowalnej komunikacji wprowadzającej w błąd. Doniesienia o ustaleniach z III kwartału wskazują, że wspierane przez państwo irańskie grupy używały Gemini m.in. do phishingu i tworzenia fałszywych tożsamości. Ilustruje to, jak AI może wzmacniać zarówno operacje cybernetyczne, jak i działania wpływu. 4

W praktyce dla firm i użytkowników oznacza to, że poprawnie napisana wiadomość, dokument lub wiarygodnie brzmiący pretekst głosowy nie są już dobrą przesłanką autentyczności.

Ważne zastrzeżenie: pełna autonomia nie została potwierdzona

Oceny GTIG nie należy rozumieć jako dowodu, że atakujący wdrożyli już w pełni autonomiczne, kompleksowe systemy ataku przeciw rzeczywistym celom. Zespół wprost stwierdził, że nie zaobserwował jeszcze przypadków wdrożenia przez grupy zagrażające w pełni autonomicznych procesów ataku przeciw celom w praktyce. 2

Raport dokumentuje raczej postęp w kierunku autonomii. Agenci potrafią już pomagać w realizacji istotnych podzadań i łączyć fragmenty procesu ataku, jednak cele oraz decyzje o największych konsekwencjach nadal, jak się wydaje, wyznaczają ludzie. Najbliższe wyzwanie nie polega zatem na „superhakerze AI”, lecz na tym, że zwyczajne ataki mogą stać się szybsze, tańsze w prowadzeniu i trudniejsze do zatrzymania na czas. 25

Co powinni zrobić obrońcy

Raport wskazuje, że trzeba chronić się nie tylko przed większą złożonością ataków, ale także przed ich tempem:

• Traktować ataki na tożsamość jako kluczowe ryzyko. Warto wdrażać odporne na phishing metody uwierzytelniania i monitorować nietypowe użycie danych dostępowych.
• Skracać czas wykrycia i ograniczenia incydentu. Operacje wspierane przez agentów mogą szybko przechodzić od rozpoznania do uzyskania dostępu i pozyskiwania danych.
• Weryfikować ryzykowne prośby niezależnym kanałem. Zmiany danych do płatności, prośby o hasła lub polecenia udostępnienia poufnych plików nie powinny być akceptowane wyłącznie na podstawie pozornej wiarygodności e-maila czy dokumentu.
• Chronić zasoby AI i procesy tworzenia oprogramowania. GTIG wskazuje, że atakujący coraz częściej celują w własność intelektualną związaną z AI, użytkowników i systemy AI oraz słabości łańcucha dostaw. 15

Główny przekaz raportu Google jest wyważony, ale pilny: AI nie uczyniła jeszcze w pełni autonomicznych cyberataków obserwowaną rzeczywistością, lecz już pomaga przestępcom i grupom powiązanym z państwami przekształcać znane taktyki w lepiej skoordynowane i skalowalne operacje. 25