Hackeri vďaka AI kradnú firemné dáta do piatich minút: Ohrozené je aj dvojfaktorové overenie

Umelá inteligencia radikálne skracuje čas potrebný na kompromitáciu firemných sietí. Útočníci pomocou automatizovaných modelov obchádzajú bežnú ochranu a cielia na prístupy aj výpočtový výkon.

Kybernetická bezpečnosť vstupuje do novej éry, v ktorej na strane útočníkov operujú autonómne skripty poháňané umelou inteligenciou. Zatiaľ čo v minulosti trval cielený phishing a následná eskalácia prístupových práv hodiny až dni, dnes útočníkom stačí necelých päť minút. Automatizované nástroje dokážu v reálnom čase reagovať na obranu siete, nachádzať zraniteľnosti v konfiguráciách a okamžite exfiltrovať citlivé dáta.

Zmenil sa aj cieľ útokov. Okrem tradičného ransomvéru a vydierania za nezverejnenie účtovných či klientskych databáz sa novým artiklom stal samotný výpočtový výkon. Hackeri cielia na prístupové kľúče ku cloudovým službám ako AWS či Azure, kde okamžite spúšťajú náročné inštancie na ťažbu kryptomien alebo trénovanie vlastných AI modelov, čo pre napadnutú firmu znamená astronomické faktúry za cloudové služby v priebehu pár hodín.

Pre slovenské firmy to znamená jasný imperatív: pasívna obrana založená na ročnej obnove hesiel a SMS notifikáciách už nestačí. Zabezpečenie sietí si vyžaduje nasadenie architektúry Zero Trust a prechod na phishingovo odolné hardvérové kľúče, ktoré token nevydajú podvrhnutej doméne.

„Najväčším varovným signálom pre manažérov je prelomenie mýtu o nepriestrelnosti bežného dvojfaktorového overenia. Sofistikované reverzné proxy servery generované a riadené umelou inteligenciou dokážu používateľa presmerovať cez falošnú, no dokonale vernú prihlasovaciu stránku. V reálnom čase odchytia nielen heslo, ale aj jednorazový overovací token či session cookie, čím útočník získa plnohodnotný prístup do firemných systémov bez nutnosti opätovného prihlasovania.“

Dopad na biznis

Podcenenie ochrany cloudových prístupov môže slovenskú firmu stáť desaťtisíce eur na vygenerovaných faktúrach a viesť k okamžitému úniku klientskej databázy.

Čo spraviť teraz

• Prejdite zo zastaraných SMS kódov na hardvérové bezpečnostné kľúče (FIDO2/Passkeys).
• Nastavte striktné monitorovanie neobvyklých presunov dát a okamžité odpojenie podozrivých relácií.
• Preverte limity spotreby a prístupové práva ku cloudovým AI a serverovým API rozhraniam.
• Pravidelne školte zamestnancov na sofistikovaný sociálny inžiniering generovaný jazykovými modelmi.

Záver

Podcenenie ochrany cloudových prístupov môže slovenskú firmu stáť desaťtisíce eur na vygenerovaných faktúrach a viesť k okamžitému úniku klientskej databázy. Pre slovenské firmy odporúčame začať malým pilotom s jasnou metrikou a vyhodnotením po 4–6 týždňoch.

Často kladené otázky

Pre koho je táto novinka relevantná?

Najmä pre firmy, ktoré pracujú v oblasti automatizácia a hľadajú spôsoby, ako zefektívniť procesy s pomocou AI.

Aký je odporúčaný ďalší krok?

Začnite malým pilotom s jasne definovanou metrikou a vyhodnoťte ROI po 4–6 týždňoch.