Bill Gates upozorio je da bi kibernetički napadi uz pomoć umjetne inteligencije tijekom sljedećih godinu dana mogli donijeti ozbiljne probleme. No napadači već koriste AI za krađu poslovnih podataka. U jednom dokumentiranom slučaju kompromitirali su pružatelja softverskih usluga i izvukli podatke približno 200 njegovih klijenata, pri čemu su AI agenti obavili gotovo sav operativni posao.
U razgovoru za CNN 11. listopada suosnivač Microsofta upozorio je na zloupotrebu naprednih AI modela bez sigurnosnih ograničenja. Prema njegovoj procjeni, najneposrednija prijetnja dolazi od ljudi koji koriste AI za kibernetičke napade. Rizik od gubitka kontrole nad naprednim sustavima smatra dugoročnijim problemom.
Gates očekuje ozbiljne incidente tijekom sljedećih godinu dana, ali nije naveo koliko bi broj napada mogao porasti. Njegova je izjava procjena budućih rizika, dok sigurnosna izvješća već pokazuju kako se mijenja način izvođenja pojedinih napada.
Napad na jednog dobavljača pogodio je približno 200 kompanija
U izvješću objavljenom u rujnu 2026. kompanija Anthropic opisala je slučajeve zloupotrebe svojeg AI modela Claude.
Među njima su operacije napadača za koje Anthropic sumnja da su povezani sa skupinom ShinyHunters, poznatom po krađi podataka i pokušajima iznude.
U jednom slučaju napadači su kompromitirali pružatelja softvera koji svojim klijentima omogućuje korištenje poslovnih aplikacija putem interneta. Preko njegovih sustava izvukli su podatke približno 200 klijentskih organizacija.
Anthropic navodi da su AI agenti obavili gotovo sav posao u toj operaciji. Napadači su također prikupili više od 2.100 skupova pristupnih tokena, povezanih s više od 40 poslovnih korisničkih okruženja, tijekom približno 34 sata.
Pristupni tokeni omogućuju sustavima i aplikacijama da potvrde identitet korisnika ili servisa. Ako ih napadač ukrade i uspije iskoristiti, može pokušati pristupiti podacima bez poznavanja korisničke lozinke.
Ovi podaci dolaze iz Anthropicove istrage i nisu neovisna statistika svih AI kibernetičkih napada. Kompanija navodi da je identificirala i prekinula povezane zloupotrebe svojih usluga.
Za poslovanje je posebno važan način širenja napada. Klijenti kompromitiranog dobavljača mogu izgubiti kontrolu nad svojim podacima iako napadači nisu morali zasebno provaliti u sustav svake kompanije.
AI ubrzava iskorištavanje sigurnosnih propusta
Britanski Nacionalni centar za kibernetičku sigurnost (NCSC) u procjeni objavljenoj 2025., koja obuhvaća razdoblje do 2027., upozorio je da će AI povećavati učinkovitost pojedinih faza kibernetičkih napada.
Posebno izdvaja otkrivanje i iskorištavanje softverskih ranjivosti. Vrijeme između javne objave sigurnosnog propusta i njegove zloupotrebe već se u pojedinim slučajevima skratilo na nekoliko dana. NCSC procjenjuje da će AI dodatno ubrzavati taj proces.
Za kompaniju koja koristi neažurirani poslovni softver to znači kraći rok za uklanjanje propusta prije nego što ga napadači pokušaju iskoristiti.
Ipak, NCSC smatra malo vjerojatnim da će do 2027. potpuno automatizirani napredni napadi postati uobičajeni. To ne isključuje operacije s visokim stupnjem automatizacije, poput onih koje opisuje Anthropic.
Kada napad zaustavi poslovanje
Prema izvješću ENISA Threat Landscape 2026, ransomware ostaje vrsta kibernetičkog incidenta s najvećim kratkoročnim učinkom. Europska agencija za kibernetičku sigurnost analizirala je događaje zabilježene tijekom 2025. godine.
Za kompaniju posljedice mogu uključivati nedostupnost sustava za obradu narudžbi, izdavanje računa ili upravljanje podacima kupaca.
Ako je pogođen vanjski pružatelj poslovnog softvera, oporavak može ovisiti o njegovim postupcima i vremenu potrebnom za ponovno uspostavljanje usluge. Kompanija tada nema potpunu kontrolu nad trajanjem prekida.
Zato je korisno razlikovati dvije stvari: zaštitu vlastitih sustava i sposobnost nastavka poslovanja kada zakaže sustav vanjskog partnera.
Američka agencija CISA u smjernicama za zaštitu od ransomwarea preporučuje redovito testiranje sigurnosnih kopija i postupaka oporavka.
Postojanje sigurnosne kopije, međutim, ne govori koliko će brzo poslovanje ponovno funkcionirati. To se može procijeniti tek kada kompanija provjeri može li vratiti ključne podatke i pokrenuti sustave koji su joj potrebni za rad.
Tko zapravo ima pristup vašim poslovnim podacima?
O rizicima koje zaposlenici stvaraju korištenjem neodobrenih AI servisa već smo pisali u članku Što zaposlenici nikada ne bi smjeli unositi u AI alate?.
Anthropicov slučaj pokazuje drugu vrstu izloženosti: napadač može doći do podataka kompanije preko vanjskog partnera kojem je ona već odobrila pristup.
To otvara konkretno pitanje za upravu. Kada kompanija ugovara poslovni softver ili vanjsko upravljanje IT sustavima, zna li kojim podacima dobavljač može pristupiti i koliko brzo može opozvati njegove pristupne ovlasti?
Ako se kompromitira račun dobavljača, važno je može li kompanija ograničiti pristup prije nego što napadači dođu do dodatnih podataka. Ako se usluga potpuno prekine, treba znati postoji li način da se nastave barem najvažniji poslovni procesi.
Gatesova prognoza tek treba biti provjerena. Anthropicov slučaj već pokazuje koliko daleko posljedice jednog napada mogu dosegnuti kada više kompanija ovisi o istom pružatelju softverskih usluga.
Autor: financa.ba
Prilikom preuzimanja obvezno navesti izravni link na članak.
