Prvnímu AI útoku s ransomwarem chyběla skutečná autonomie. Bez člověka by se neobešel

Ačkoliv si média připsala historicky první ransomwarový útok, kde technickou realizaci provedl AI agent, nové informace odhalují, že za celou operací stál přinejmenším jeden člověk. Bez jeho rozhodnutí by se kybernetický zločin nerealizoval.

Nedávné titulky zpravodajských médií hlásaly průlomový moment v historii kyberkriminality. Poprvé v praxi měl být realizován ransomwarový útok, který provedla autonomní AI. Realita se však ukazuje být složitější a méně dramatická, než by se mohlo z původních zpráv zdát.

Lidský faktor rozhodl o všem podstatném. Analýza celé operace totiž jasně ukazuje, že člověk měl rozhodující vliv na klíčové momenty útoku. Nejdříve někdo vybral konkrétní oběť, kterou měl AI napadnout. Poté vytvořil a připravil infrastrukturu nutnou pro provedení kybernetického útoku. A v neposlední řadě také zajistil a poskytl AI agentovi украděné přihlašovací údaje, bez kterých by se do systému vůbec nedostal.

AI měl jen technickou roli. Zatímco se o AI hovoří jako o aktérovi útoku, jeho práce se omezila na technickou realizaci – tedy na samotné provedení ransomwarového útoku při už nastaveném terči. Mluvit tedy o plně autonomním kyberzločinu by bylo značně zavádějící. Šlo spíše o částečně automatizovaný proces, kde algoritmus dostal jasný úkol a podmínky už připravené člověkem.

Tento rozpor mezi mediální zvýšeností a skutečností poukazuje na důležitou pravdu: i ty nejpokročilejší AI systémy zůstávají závislé na lidské iniciativě a rozhodování. Kyberkriminálníci jsou si samozřejmě vědomi možností, které AI přináší, ale v okamžik, kdy musí někdo rozhodnout zda a proti komu útok vést, stále tam stojí člověk.

Včasné varování pro bezpečnostní komunitu. Přestože to není plně autonomní útok, jak původně vyznívalo, situace je stále vážná. Právě tento případ demonstruje, že kybernetické hrozby se vyvíjejí a AI se postupně stává součástí arzenálu moderních útočníků. Bezpečnostní experti tak mají důvod k obavám – nikoli kvůli plně autonomním útokům, ale protože AI v rukou lidských kyberkriminálníků činí jejich operace efektivnějšími a hůře identifikovatelnými.

Zdroj: TechCrunch

Rubrika: AI & Technologie