Asymetryczna klepsydra bezpieczeństwa: dlaczego sztuczna inteligencja pomaga dziś atakującym

W najnowszym dorocznym raporcie o obronie cyfrowej, opublikowanym 1 października 2026 roku, Microsoft kreśli obraz, w którym sztuczna inteligencja przyspiesza tempo ofensywy znacznie szybciej, niż obrona jest w stanie się zorganizować. Stronę prezentującą raport w serwisie Security Insider podpisali Tanmay Ganacharya, CVP Security Research, i Wes Malaby, GM Microsoft Security; dokument opiera się, według deklaracji firmy, na analizie ponad 165 bilionów dziennych sygnałów zebranych od lipca 2025 do czerwca 2026 roku. Główna teza jest jednoznaczna: AI skraca czas działania atakujących, sprowadzając medianę czasu od odkrycia luki do przekształcenia jej w działające narzędzie ataku do mniej niż 24 godzin. Organizacje natomiast potrzebują zwykle od 30 do 60 dni, by załatać krytyczne luki dostępne z zewnątrz.

Ta asymetria widać w ewolucji technik włamań. Według Mike'a Yeha, wiceprezesa i radcy prawnego Microsoftu ds. bezpieczeństwa klientów, phishing wzrósł z 7% obserwowanych włamań w 2025 roku do 23% w 2026, a administracja publiczna pozostaje najczęściej atakowanym sektorem, skupiając 27% wrogiej aktywności. Raport opisuje przejście od systemów wspierających do modeli AI zdolnych samodzielnie kierować atakami: według Microsoftu w kontrolowanej ocenie czołowe systemy AI przeprowadziły do końca ataki składające się z 32 etapów. Szczegółów tego testu – jakie modele, w jakich warunkach – nie sprawdziliśmy w pełnym raporcie, a bez nich rzeczywistej wagi wyniku nie da się ocenić z zewnątrz. Tymczasem bardziej tradycyjne, ale wzmocnione zagrożenia, takie jak ataki w stylu ClickFix, dotknęły od lutego do maja 2026 roku 1,1 miliona unikalnych urządzeń – według Microsoftu ośmiokrotnie więcej.

W wymiarze geopolitycznym dane koncernu wskazują Stany Zjednoczone jako najbardziej dotknięte terytorium, z 25,5% przypadków, a za nimi Izrael i Ukrainę. Według BleepingComputer raport wymienia chińskich aktorów państwowych wykorzystujących AI do wyszukiwania luk, rosyjskich aktorów posługujących się narzędziami generowanymi przez AI oraz północnokoreańskich aktorów używających jej do tworzenia fałszywych tożsamości i złośliwego oprogramowania: to atrybucje Microsoftu, niezweryfikowane niezależnie. Jest też rozdział o agentach AI, których liczba ma według szacunków sięgnąć 1,3 miliarda działających produkcyjnie do 2028 roku, a które już wykazują słabości: według Microsoftu w grudniu 2025 roku złośliwe rozszerzenie przeglądarki z ponad 600 000 instalacji miało zebrać dane z czatów ChatGPT i DeepSeek z około dziesięciu tysięcy organizacji. Również liczenie luk wymaga zastrzeżenia: szacunki dotyczące CVE nie są w pełni spójne na różnych stronach Microsoftu – blisko 40 000 w pierwszym półroczu, a suma roczna podawana raz jako „mniej więcej dwa razy więcej”, raz jako około 72 000. Pozostaje wreszcie fakt, że dane te odzwierciedlają wyłącznie własną telemetrię firmy, która oprócz mapowania zagrożeń sprzedaje własne rozwiązania bezpieczeństwa oparte na tej samej technologii.

Jeśli czas potrzebny na uzbrojenie luki mierzy się w godzinach, a czas na jej zamknięcie w tygodniach, problem nie jest już czysto technologiczny, lecz organizacyjny. Być może automatyzacja wcale nie tworzy nowych luk: mierzy, z nową precyzją, powolność struktur, które powinny reagować.

— Olya