AnswersPublished14 sources
Singapur rozpoznaje phishing oparty na AI. Mimo to 58% organizacji zgłosiło udany atak
58% respondentów z Singapuru zgłosiło co najmniej jeden udany atak phishingowy z użyciem AI w swojej organizacji w ciągu 12 miesięcy — wobec 44% globalnie. Choć 81% badanych deklarowało MFA we wszystkich aplikacjach i usługach, organizacje korzystają z różnych metod logowania, a 72% respondentów wskazało, że różnią...
Opublikowane przezEdytowane za pomocą GPT-6 LunaObrazy wygenerowane za pomocą GPT Image 2
Research answer
Key takeaways
- 58% respondentów z Singapuru zgłosiło co najmniej jeden udany atak phishingowy z użyciem AI w swojej organizacji w ciągu 12 miesięcy — wobec 44% globalnie.
- Choć 81% badanych deklarowało MFA we wszystkich aplikacjach i usługach, organizacje korzystają z różnych metod logowania, a 72% respondentów wskazało, że różnią się one między aplikacjami.[2][3]
- Respondenci uznawali weryfikację tożsamości agentów AI i zatwierdzanie ich działań przez człowieka za ważne, ale wielu z nich było też gotowych delegować agentom zadania.[2]
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What does Yubico’s annual Global State of Authentication Survey reveal about Singapore organisations’ exposure to AI-driven phishing and the. Article summary: Yubico’s 2026 Global State of Authentication Survey highlights a gap between security awareness and protection: Singapore led the surveyed markets in identifying AI-generated phishing, yet also reported the highest incid. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
Badanie Yubico i Okta „2026 Global State of Authentication” pokazuje wyraźny paradoks: respondenci z Singapuru często deklarowali, że potrafią rozpoznać phishing wygenerowany przez AI, a zarazem najczęściej spośród badanych rynków zgłaszali udane ataki tego typu. Sama umiejętność rozpoznania zagrożenia nie wystarczy, by zapobiec jego skutkom.2
3
Raport wskazuje też na szersze wyzwanie: organizacje deklarują szerokie stosowanie uwierzytelniania wieloskładnikowego (MFA), ale łączą wiele metod logowania. Równocześnie zastanawiają się, jak zabezpieczać agentów AI wykonujących zadania w imieniu pracowników. To odpowiedzi specjalistów biorących udział w badaniu, a nie audyt bezpieczeństwa każdej organizacji w Singapurze.2
Wysoka świadomość nie oznacza mniejszego ryzyka
58% respondentów z Singapuru powiedziało, że w ciągu poprzednich 12 miesięcy ich organizacja doświadczyła co najmniej jednego udanego ataku phishingowego z użyciem AI. Globalnie odsetek ten wyniósł 44%, a Singapur odnotował najwyższy wynik wśród badanych rynków. Jednocześnie 59% respondentów z Singapuru poprawnie rozpoznało e-maile phishingowe wygenerowane przez AI — więcej niż globalne 53%. Ponadto 78% wskazało, że liczba prób phishingu wzrosła.2
3
Te wskaźniki opisują różne zjawiska: deklarowaną umiejętność rozpoznawania phishingu, zauważaną liczbę prób oraz to, czy atak zakończył się powodzeniem. Pokazują, dlaczego sama świadomość zagrożeń nie jest pełną miarą bezpieczeństwa. Nie wyjaśniają jednak, dlaczego ataki się udały, ani nie określają poziomu ryzyka w każdej singapurskiej organizacji.
MFA to nie jedna, spójna metoda logowania
81% respondentów zadeklarowało, że ich organizacje wymagają MFA we wszystkich aplikacjach i usługach. Taka deklaracja nie mówi jednak, czy każda używana metoda uwierzytelniania jest równie odporna na phishing ani czy pracownicy mają spójne doświadczenie logowania.2
3
W odpowiedziach pojawia się kilka różnych metod. 49% badanych wskazało mobilne aplikacje uwierzytelniające generujące jednorazowe kody TOTP lub wysyłające powiadomienia push, a 41% — logowanie nazwą użytkownika i hasłem. Wśród stosowanych rozwiązań znalazły się również SMS-y, klucze dostępu (passkeys) przypisane do urządzenia, klucze sprzętowe oraz passkeys synchronizowane między urządzeniami. Zarazem 72% respondentów powiedziało, że ich organizacja stosuje różne metody uwierzytelniania w różnych aplikacjach.2
W praktyce taka różnorodność może oznaczać, że pracownicy muszą korzystać z innych kroków logowania w zależności od usługi. Szersze wnioski z badania Yubico opisują lukę między wiedzą o bezpieczeństwie a codziennymi nawykami, a analiza Okta zwraca uwagę na utrudnienia związane z uwierzytelnianiem.1
6
Warto przyjrzeć się także procesowi wdrażania nowych pracowników. 58% respondentów podało, że nowi pracownicy otrzymują tradycyjną nazwę użytkownika i hasło. Sugeruje to, że logowanie hasłem może pozostawać częścią początkowej konfiguracji kont, nawet gdy organizacje wdrażają inne metody. Sam ten wynik nie pokazuje jednak, jak często te dane są później wykorzystywane.2
Agenci AI stawiają nowe pytania o tożsamość i zatwierdzanie działań
Badanie podkreśla obawy związane z agentami AI, które mogą działać w imieniu pracowników. 98% respondentów uznało za ważne sprawdzanie tożsamości i autentyczności agenta, a 95% — weryfikację i zatwierdzanie jego działań, zanim zostaną wykonane. Jednocześnie 51% badanych czuło się komfortowo z delegowaniem agentom decyzji operacyjnych o niskim ryzyku, a 60% — z pozwoleniem im na komunikowanie się w ich imieniu ze współpracownikami lub klientami.2
To deklaracje dotyczące opinii i gotowości do delegowania, nie dowód, że organizacje wdrożyły już odpowiednie kontrole. Stawiają jednak konkretne pytanie: jeśli agent może podejmować działania lub komunikować się w ramach pracy danej osoby, trzeba wiedzieć, jakiej tożsamości używa, do czego ma uprawnienia i które kroki wymagają zatwierdzenia przez człowieka. Yubico zwraca uwagę, że wraz z rozwojem AI trzeba uwzględniać tożsamości maszynowe obok ludzkich.1
Co organizacje mogą wyciągnąć z tych danych
Najważniejszy wniosek z badania jest taki, że uwierzytelnianie warto traktować jako element projektu ochrony, a nie jedynie jako dodawanie kolejnych sposobów logowania czy szkolenie pracowników z rozpoznawania podejrzanych wiadomości. Organizacje mogą sprawdzić, czy metody podatne na phishing są rzeczywiście zastępowane, czy tylko współistnieją z nowszymi rozwiązaniami, oraz czy ustawienia kont dla nowych pracowników wspierają przyjęty standard.1
2
Podobna zasada dotyczy agentów AI: należy określić ich tożsamość i uprawnienia oraz ustalić, które działania wymagają zatwierdzenia przez człowieka. Badanie pokazuje, że respondenci cenią weryfikację i kontrolę, a jednocześnie wielu z nich dopuszcza delegowanie zadań. Tym bardziej warto odróżnić deklarowane oczekiwania od zabezpieczeń faktycznie stosowanych w organizacji.2
Wyniki z Singapuru pokazują więc wyraźną rozbieżność: respondenci deklarują dobrą rozpoznawalność phishingu i szerokie stosowanie MFA, a mimo to udane ataki z użyciem AI pozostają częste. To sygnał, by sprawdzić, jak uwierzytelnianie i kontrola agentów działają w praktyce — nie ostateczna ocena bezpieczeństwa każdej organizacji.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Singapur rozpoznaje phishing oparty na AI. Mimo to 58% organizacji zgłosiło udany atak"?
58% respondentów z Singapuru zgłosiło co najmniej jeden udany atak phishingowy z użyciem AI w swojej organizacji w ciągu 12 miesięcy — wobec 44% globalnie.
What are the key points to validate first?
58% respondentów z Singapuru zgłosiło co najmniej jeden udany atak phishingowy z użyciem AI w swojej organizacji w ciągu 12 miesięcy — wobec 44% globalnie. Choć 81% badanych deklarowało MFA we wszystkich aplikacjach i usługach, organizacje korzystają z różnych metod logowania, a 72% respondentów wskazało, że różnią się one między aplikacjami.[2][3]
What should I do next in practice?
Respondenci uznawali weryfikację tożsamości agentów AI i zatwierdzanie ich działań przez człowieka za ważne, ale wielu z nich było też gotowych delegować agentom zadania.[2]