AI w cyberbezpieczeństwie — nowe zagrożenia dla firm w i jak się chronić

AI po ciemnej stronie — jak przestępcy używają sztucznej inteligencji

Do 2023 roku atak phishingowy wymagał od przestępcy czasu, umiejętności językowych i wiedzy o ofierze. Dziś dostępne publicznie modele językowe pozwalają wygenerować przekonującą, spersonalizowaną wiadomość phishingową w kilka sekund — w dowolnym języku, w tym po polsku, bez błędów gramatycznych, z realistycznym kontekstem biznesowym.

To nie jest spekulacja — to udokumentowana rzeczywistość roku 2025 i. Firmy badające bezpieczeństwo (Cofense, Proofpoint, IBM X-Force) odnotowały dramatyczny wzrost zarówno liczby, jak i jakości ataków phishingowych. Błędna pisownia i niezgrabna składnia — przez lata używane jako wskazówka identyfikacji phishingu — przestały być niezawodnymi sygnałami.

Zrozumienie, w jaki sposób AI jest wykorzystywana do ataków, jest pierwszym krokiem do budowania skutecznej obrony. Poniżej omawiamy pięć głównych wektorów, które w roku stanowią największe zagrożenie dla firm w Polsce.

AI phishing — jak odróżnić AI-generated od prawdziwego?

Tradycyjny phishing był łatwy do rozpoznania: błędy językowe, generyczne pozdrowienia ("Szanowny Użytkowniku"), podejrzane linki, niezgodność adresu nadawcy. AI-generated phishing eliminuje wszystkie te wskazówki jednocześnie.

Przykład z polskiego rynku z początku roku: pracownik działu finansów firmy budowlanej w Trójmieście otrzymał e-mail rzekomo od prezesa z prośbą o pilną płatność za usługę doradczą. E-mail był napisany idealną polszczyzną, zawierał odwołanie do rzeczywistego projektu, który prezes prowadził, oraz numer konta wyglądający jak firmowy (różniący się jedną cyfrą). Strata: 87 000 zł. Pracownik nie miał szans rozpoznać ataku gołym okiem.

Cechy AI-generated phishingu — co można zauważyć?

Deepfake w atakach BEC — jak działa CEO fraud

Business Email Compromise (BEC) z wykorzystaniem deepfake to ewolucja klasycznego oszustwa CEO fraud. Zamiast e-maila, ofiara otrzymuje połączenie wideo lub głosowe — z twarzą i głosem swojego przełożonego. Technologia deepfake audio, dostępna już za kilkadziesiąt dolarów miesięcznie, potrafi sklonować głos na podstawie zaledwie kilku minut nagrania ze źródeł publicznych (wystarczą nagrania z LinkedIn, YouTube czy podcastów).

„Myśleliśmy, że rozmawiamy z dyrektorem finansowym na Teams. Głos był identyczny, twarz przez chwilę zacinała się — ale myśleliśmy, że to słabe łącze. Przelaliśmy 420 000 złotych na zagraniczne konto. Pieniędzy nigdy nie odzyskaliśmy." — Anonimowe zeznanie, firma produkcyjna, Polska, 2025

Jak przebiega atak deepfake BEC krok po kroku

1. Rozpoznanie (OSINT): atakujący zbiera nagrania głosu i wideo ofiary — CEO/CFO/dyrektora. Źródła: LinkedIn, YouTube, wywiady branżowe, nagrania webinarów, media społecznościowe.
2. Klonowanie głosu/wideo: przy użyciu narzędzi AI (ElevenLabs, HeyGen lub własne modele) tworzy syntetyczny głos lub wideo deepfake z prawdopodobnym wyglądem i intonacją.
3. Pretekst: atakujący kontaktuje się z pracownikiem działu finansów lub IT, powołując się na pilną, poufną operację (przejęcie spółki, kryzys, nagła płatność). Prosi o dyskrecję i pilność.
4. Egzekucja: pracownik, przekonany, że rozmawia z prawdziwym przełożonym, wykonuje przelew lub ujawnia dane dostępowe.
5. Znikanie: środki trafiają na konto słupa i są natychmiast rozproszone. Czas odzyskania: bliski zeru.

Polimorficzny malware — dlaczego klasyczny antywirus nie wystarczy

Klasyczny antywirus opiera się na bazach sygnatur — odciskach palców znanych złośliwych programów. Gdy skanuje plik, porównuje go z tą bazą. To działało, gdy malware było pisane ręcznie i modyfikowane rzadko. AI zmieniło to dosłownie wszystko.

Polimorficzny malware zmienia swój kod przy każdym uruchomieniu — generuje nową "sygnaturę" za każdym razem, nie zmieniając swojego złośliwego zachowania. Narzędzia AI pozwalają przestępcom generować setki tysięcy unikalnych wariantów tego samego malware w ciągu godzin. Każdy wariant jest "nowym" plikiem dla antywirusów opartych na sygnaturach. W 2025 roku 87% nowego malware było polimorficzne.

Co zamiast klasycznego antywirusow? Podejście EDR

EDR (Endpoint Detection and Response) to odpowiedź branży bezpieczeństwa na polimorficzny malware. Zamiast porównywać sygnatury, EDR monitoruje zachowanie programów:

• Czy program próbuje zaszyfrować duże ilości plików? (typowe dla ransomware)
• Czy nawiązuje połączenia z nieznanu adresami IP? (exfiltracja danych)
• Czy modyfikuje klucze rejestru startowe? (persistencja)
• Czy wywołuje systemowe API w podejrzany sposób? (privilege escalation)
• Czy uruchamia się jako proces potomny innego procesu? (living-off-the-land attacks)

Nawet jeśli malware ma nową sygnaturę, jego zachowanie zdradzą typowe wzorce. Rozwiązania EDR takie jak Microsoft Defender for Endpoint, SentinelOne, CrowdStrike czy ESET Inspect wykrywają zagrożenia na podstawie analizy behawioralnej i AI — nie sygnatur.

AI-powered vishing — fałszywy głos CEO na telefonie

Vishing (voice phishing) to telefoniczne wyłudzanie informacji lub pieniędzy. AI-powered vishing to jego dramatycznie bardziej niebezpieczna wersja: atakujący używa sklonowanego głosu zaufanej osoby — CEO, dyrektora IT, dostawcy, współpracownika.

Koszt klonowania głosu: technologie dostępne za 10–50 USD miesięcznie potrafią sklonować głos na podstawie 3–5 minut nagrania ze źródeł publicznych. Jakość jest wystarczająca, by większość słuchaczy nie rozpoznała, że rozmawia z maszyną, szczególnie gdy kontekst rozmowy jest wiarygodny i towarzyszy mu odpowiedni pretekst (stres, pilność, poufność).

Charakterystyczne sygnały AI-generated vishing: lekkie opóźnienie w odpowiedziach, zbyt równomierny rytm mówienia, brak naturalnych pauz i "hmm", ograniczona elastyczność w nieoczekiwanych pytaniach (skrypt jest skryptem). Jednak wiele ofiar nie zwraca na to uwagi pod wpływem presji wywieranej przez "rozmówcę".

Jak AI pomaga w obronie — XDR, SIEM, behavioral analytics

Sztuczna inteligencja jest bronią obosieczną: tak samo jak atakujący używają AI do generowania ataków, obrońcy używają jej do wykrywania zagrożeń w tempie i skali niemożliwej dla ludzkiego analityka. Oto trzy kluczowe technologie AI-powered w obronie firmy:

XDR — Extended Detection and Response

XDR rozszerza EDR o korelację sygnałów bezpieczeństwa z wielu źródeł jednocześnie: endpointy, sieć, e-mail, chmura, tożsamości (Active Directory). AI łączy te sygnały w czasie rzeczywistym i wykrywa wzorce ataku, które w izolacji byłyby niezauważalne — np. niespotykane godziny logowania użytkownika + nieoczekiwany transfer plików + dostęp do zasobu poza normalnym profilem.

SIEM z ML — Security Information and Event Management

Nowoczesne SIEM (Microsoft Sentinel, Splunk, Elastic SIEM) wykorzystują modele uczenia maszynowego do bazlineowania normalnego zachowania użytkowników i systemów, a następnie automatycznie flagują odchylenia. Redukują to szum alertów o 70–90% w porównaniu z regułami statycznymi — analityk widzi to, co naprawdę wymaga uwagi.

UEBA — User and Entity Behavior Analytics

UEBA buduje profil behawioralny każdego użytkownika: kiedy loguje się do sieci, z jakich urządzeń, do jakich zasobów sięga, jaki jest typowy wolumen przesyłanych danych. Odchylenie od profilu — np. logowanie o 3 w nocy z nieznanej lokalizacji geograficznej, po którym następuje masowe pobranie plików — natychmiast generuje alert. To kluczowe przy wykrywaniu zarówno ataków zewnętrznych, jak i zagrożeń wewnętrznych (insider threats).

Checklist ochrony przed AI-powered attacks — 10 punktów dla firm

• Wdróż EDR na wszystkich endpointach — zastąp lub uzupełnij klasyczny antywirus rozwiązaniem behawioralnym (Microsoft Defender for Endpoint, ESET Inspect, SentinelOne).
• Wprowadź weryfikację wieloskładnikową (MFA) — dla wszystkich kont, szczególnie administracyjnych i dostępu do systemów finansowych. MFA blokuje 99,9% ataków na skradzione hasła.
• Szkol pracowników z AI phishingu — regularne symulowane ataki phishingowe z informacją zwrotną. Świadomość to pierwsza linia obrony. Szkolenia co kwartał.
• Wdróż zasadę "dwóch par oczu" — każda dyspozycja finansowa powyżej ustalonego progu wymaga zatwierdzenia przez dwie osoby przez dwa różne kanały komunikacji.
• Wprowadź wewnętrzne hasło weryfikacyjne — dla telefonicznych poleceń finansowych i zmian danych dostępowych. Proste i skuteczne zabezpieczenie przed vishingiem i deepfake.
• Monitoruj domenowe podobieństwa — narzędzia jak DomainTools lub wbudowane w SIEM moduły wykrywają rejestrację domen łudząco podobnych do Twojej (typosquatting), zanim zostaną użyte w ataku.
• Skonfiguruj SPF, DKIM, DMARC — te trzy rekordy DNS dramatycznie utrudniają spoofing Twojej domeny w atakach phishingowych wymierzonych w Twoich partnerów i klientów.
• Segmentuj sieć — izolacja krytycznych systemów (ERP, finanse, HR) od ogólnej sieci biurowej i sieci gości ogranicza zasięg potencjalnego ataku.
• Weryfikuj faktury i dane bankowe osobno — każda zmiana numeru konta bankowego kontrahenta musi być weryfikowana telefonicznie pod znany wcześniej numer — nie przez e-mail.
• Testuj plan reagowania na incydenty (IR) — regularny Tabletop Exercise (symulacja incydentu przy "okrągłym stole") pozwala znaleźć luki w procedurach zanim zostaną odkryte przez atakujących.

Co zmienia NIS2 w kontekście AI threats

Oferta DSX.PL: AI-ready security stack

DSX.PL wdraża kompleksowe rozwiązania bezpieczeństwa przygotowane na zagrożenia AI dla firm w Szczecinie i całym regionie zachodniopomorskim. Nasze pakiety łączą technologię EDR/SIEM ze szkoleniami pracowników i procedurami reagowania na incydenty.