AI už hackerům jen neradí. Pomáhá jim útočit

Útoky na jihokorejské finanční instituce ukázaly, jak se agentní AI posouvá z bezpečnostních laboratoří do reálného světa kybernetických útoků. Co to znamená pro firmy a proč bude rychlost detekce a reakce stále důležitější?

Umělá inteligence v kybernetických útocích není novinkou. Útočníci ji využívají k tvorbě phishingových zpráv, analýze dat nebo psaní kódu.

Nový případ z Jižní Koreje ale ukazuje další fázi tohoto vývoje: AI nástroje začínají přebírat část práce, kterou dosud musel útočník provádět manuálně.

AI agent jako pomocník útočníka

CrowdStrike 7. října 2026 zveřejnil analýzu kampaně zaměřené na jihokorejské finanční organizace, při které došlo také k odcizení dat.

Na infrastruktuře kontrolované útočníkem objevili výzkumníci ARTEX – agentní nástroj pro penetrační testování, tehdy dostupný jako open source – společně s konfiguracemi a záznamy práce s velkými jazykovými modely. Podrobnosti popisuje původní analýza CrowdStrike.

Reuters informovala o útocích na nejméně devět jihokorejských bank. CrowdStrike samotný ale upozornil, že přesný počet organizací zasažených analyzovanou kampaní nebyl v době publikace potvrzen.

Případ je zajímavý především tím, jakou roli AI hrála. ARTEX dokáže při bezpečnostním testování systémů spolupracovat s velkými jazykovými modely. Stejné schopnosti, které mohou bezpečnostnímu specialistovi pomáhat hledat zranitelnosti, ale mohou být využity i opačně.

Po zveřejnění informací o zneužití autor ARTEX oznámil ukončení veřejných aktualizací a převedení projektu do uzavřeného režimu, jak uvedla Reuters 9. října 2026.

Neznamená to, že AI sama hackuje banky

Právě tady je potřeba oddělit skutečnost od atraktivních titulků. Zveřejněná zjištění nedokládají, že by AI agent autonomně naplánoval a provedl kompletní útok bez lidského řízení.

Doložené je využití agentních AI nástrojů jako součásti útočné infrastruktury. Případ ukazuje, jak se agentní AI propojuje s tradičními útočnými schopnostmi.

Pro firmy je tento posun podstatnější než představa „autonomního hackera“. Útočník nemusí AI předat celý útok. Stačí, když díky ní zvládne rychleji analyzovat prostředí, hledat možné cesty k průniku, testovat jednotlivé varianty nebo automatizovat opakující se kroky.

Mění se ekonomika kybernetického útoku

Jednou z přirozených bariér kybernetického útoku je cena lidské práce. Složitější průzkum cíle, hledání zranitelností a testování různých postupů vyžadují čas a zkušenosti. Agentní AI může část této práce urychlit.

Výsledkem nemusí být jen sofistikovanější útok. Může jím být větší množství útoků.

Z pohledu podnikových rizik to může změnit i způsob, jakým útočníci vybírají cíle. Organizace, které pro zkušenou útočnou skupinu dříve nebyly dostatečně zajímavé, mohou být při vyšší míře automatizace ekonomicky atraktivnější. Jde o možný důsledek tohoto trendu, nikoli o zjištění o konkrétních cílech kampaně.

Citovaná analýza neuvádí, že by tato konkrétní kampaň mířila do České republiky. Trend, který ukazuje, je ale relevantní i pro zdejší organizace.

Když se automatizuje útok, musí zrychlit i obrana

AI v kyberbezpečnosti zvyšuje tlak na rychlost celé obrany. Firmy potřebují vědět:

• co je z jejich infrastruktury dostupné z internetu,
• kde mají skutečně kritické zranitelnosti,
• zda se kolem jejich organizace nebo značky neobjevují signály připravovaného útoku,
• co se děje uvnitř sítě,
• a jak rychle dokážou na nestandardní chování reagovat.

Právě zde se propojují Threat Intelligence, řízení zranitelností a přehled o síťovém provozu.

Samotná informace o nové zranitelnosti nestačí. Organizace potřebuje kontext: týká se nás? Je využívána útočníky? Máme exponovaný systém? Objevují se další signály, že se někdo o naši infrastrukturu zajímá?

AI mění obě strany kybernetické bezpečnosti

Stejná technologie funguje také ve prospěch obránců. AI může pomáhat analyzovat velké množství bezpečnostních událostí, identifikovat anomálie, prioritizovat rizika a automatizovat vybrané reakce.

Vzniká tak závod, ve kterém hrají stále větší roli rychlost, kontext a schopnost propojit informace z různých částí infrastruktury.

Případ ARTEX ukazuje, jak mohou AI nástroje rozšířit možnosti útočníka. Pro firemní bezpečnost z něj plyne praktický závěr:

Když dokáže jeden útočník díky AI zvládnout více práce za kratší dobu, obrana nemůže zůstat založená pouze na manuální reakci.

Ilustrační fotografie: Stephen Leonardi / Pexels (licence). Nezobrazuje banku z popisované kampaně.