To może być przełomowy moment w historii cyberbezpieczeństwa. Sztuczna inteligencja przestaje być tylko narzędziem pomagającym hakerom. Według najnowszej analizy Check Point Research, AI zaczyna samodzielnie wykonywać kolejne etapy prawdziwych cyberataków: rozpoznaje cele, tworzy złośliwy kod i prowadzi wieloetapowe operacje. Dla firm oznacza to jedno — na reakcję zostaje coraz mniej czasu.

Jeszcze niedawno cyberprzestępca wykorzystywał AI głównie do napisania lepszego phishingu, znalezienia informacji o ofierze czy wygenerowania fragmentu kodu — człowiek pozostawał za sterami. To się zmienia. Najnowszy AI Security Report 2026 Check Point Research pokazuje, że sztuczna inteligencja coraz częściej przejmuje całe fragmenty operacji hakerskich. AI wykonuje setki, a nawet tysiące kolejnych poleceń w ramach jednego ataku.

Największym problemem jest tempo. Check Point opisuje przypadek, w którym jeden programista wykorzystał środowisko AI do stworzenia frameworka VoidLink — około 88 tys. linii kodu powstało w mniej niż tydzień. To pokazuje, jak mocno zmieniła się ekonomia cyberprzestępczości: to, co wcześniej wymagało zespołu specjalistów i miesięcy pracy, dziś można wykonać znacznie szybciej i przy mniejszym koszcie.

Ponadto im tańszy jest atak, tym więcej można ich przeprowadzić.

Jeszcze bardziej niepokojący jest rozwój tzw. agentów AI — systemów, które nie tylko odpowiadają na pytania, ale potrafią samodzielnie wykonywać kolejne zadania. W rękach cyberprzestępcy mogą służyć do rozpoznania firmy, analizy infrastruktury, przygotowania ataku czy prowadzenia komunikacji z ofiarą. Dodatkowo dochodzą narzędzia wykorzystujące AI do oszustw głosowych — cyberprzestępca może prowadzić rozmowę z ofiarą, udając pracownika banku, kontrahenta czy przełożonego.

„Głos, twarz i wiadomość nie muszą już oznaczać, że po drugiej stronie rzeczywiście znajduje się człowiek, którego znamy” — podkreślają eksperci Check Point.

To szczególnie groźne dla firm. Do tej pory pracownik mógł otrzymać telefon od prezesa z poleceniem pilnego przelewu i potwierdzić jego tożsamość po głosie. Dziś taki głos może zostać wygenerowany przez AI. Podobnie jest z obrazem — wideokonferencja czy przesłany dokument nie muszą być dowodem autentyczności. Cyberprzestępcy mogą więc budować kompletną, fałszywą tożsamość: z głosem, twarzą, historią rozmów i odpowiednio przygotowaną komunikacją.

Paradoksalnie to same przedsiębiorstwa tworzą nowy cel dla hakerów. Firmy coraz częściej wdrażają chatboty, modele językowe i autonomicznych agentów. Te systemy mają dostęp do wewnętrznych dokumentów, baz danych czy systemów informatycznych. Wystarczy odpowiednio zmanipulować instrukcję przekazaną modelowi.

Jednym z najpoważniejszych zagrożeń jest prompt injection — technika polegająca na nakłonieniu AI do wykonania poleceń, których jej twórcy nie przewidzieli. Według Check Point Research między marcem a majem 2026 r. liczba dłuższych, złośliwych payloadów tego typu wzrosła około pięciokrotnie.

Nie trzeba nawet hakera. Pracownik może wkleić do narzędzia AI fragment umowy, kod źródłowy, dane klienta albo informacje finansowe, prosząc model o ich analizę.

Problem w tym, że dział IT często nie wie, z jakich narzędzi korzystają pracownicy. Według raportu przeciętna organizacja korzysta z około 10 aplikacji AI miesięcznie. Część z nich nie jest oficjalnie zatwierdzona przez firmę.

AI może więc stać się jednocześnie narzędziem pracy, furtką dla cyberprzestępcy i miejscem przypadkowego wycieku informacji.

Najważniejszy wniosek z raportu jest prosty: tempo cyberataków rośnie szybciej niż zdolność człowieka do ręcznej reakcji. W czerwcu 2026 r. organizacje na świecie mierzyły się średnio z około 2270 cyberatakami tygodniowo — o 17 proc. więcej niż rok wcześniej. Liczba ataków ransomware wzrosła w tym samym czasie o 33 proc.

AI dodatkowo przyspiesza ten wyścig. Haker nie musi już wszystkiego robić sam — może zlecić część pracy maszynie. Ta nie potrzebuje snu, przerw ani dodatkowego pracownika.

To może być największa zmiana, przed którą stoją dziś firmy. Przez lata cyberbezpieczeństwo było walką ludzi z ludźmi — hakerów z ekspertami od bezpieczeństwa. Teraz po obu stronach pojawiają się systemy AI. Maszyna może analizować tysiące informacji, generować kod, prowadzić rozmowę z ofiarą i wykonywać kolejne polecenia w czasie, w którym człowiek dopiero zastanawia się, co zrobić.

Dla przedsiębiorstw oznacza to konieczność zmiany strategii. Nie wystarczy już wiedzieć, jakie programy działają w firmowej sieci — trzeba wiedzieć również, jakie AI działa w organizacji. Warto także wiedzieć do jakich danych ma dostęp i co może zrobić samodzielnie. Bo największym zagrożeniem przyszłości może nie być haker siedzący przed komputerem. Może nim być haker, który wydaje polecenie — resztę robi za niego sztuczna inteligencja.

BA/S