· Aktuality · Miroslav Kaleta
Od storytellingu k plné autonomii: Co přináší nová éra útoků a co jsme si odnesli z CYB3R DAYS 2026
Kybernetická bezpečnost není obor, kde stačí jednou za rok aktualizovat antivir a odškrtnout si školení. Útočníci nespí, jejich arzenál prochází největší proměnou za poslední dekádu a my v našem týmu máme jednoduché pravidlo: abychom dokázali spolehlivě chránit vaše systémy, musíme být vždy o krok napřed.
Proto pravidelně vyrážíme do první linie odborných diskusí a testujeme technologie v reálném i simulovaném prostředí. Naposledy na prestižní konferenci CYB3R DAYS 2026 organizované týmem Falconea, kde se řešil zásadní zlom v bezpečnosti – nástup autonomní umělé inteligence do rukou útočníků i obránců.
Konec „pouhého“ phishingu: Co se v roce 2026 zásadně mění?
Ještě donedávna byla role generativní AI v kybernetické kriminalitě vnímána zejména jako nástroj pro vylepšení sociálního inženýrství:
- Storytelling a personalizovaný phishing: psaní uvěřitelných e-mailů bez gramatických chyb.
- Deepfake a syntéza hlasu: přesvědčivé imitace manažerů či kolegů pro autorizaci plateb.
- OSINT analýza: rychlé profilování cílů z uniklých databází a veřejných zdrojů.
Na CYB3R DAYS 2026 však rezonovalo jasné poselství: od roku 2026 vstupujeme do fáze „Full AI Hacking & Sandbox Escaping“.
Útočníci již nespoléhají jen na asistenci AI při psaní textů. Do hry vstupují autonomní agenti a frontier modely schopné projít celý útočný řetězec prakticky bez lidského zásahu – od průzkumu (reconnaissance) přes prolomení perimetru, obcházení bezpečnostních sandboxů, eskalaci oprávnění až po laterální pohyb v napadené síti.
„Každý úspěšný útok začíná chybou, ale každá úspěšná obrana začíná dobrým a včasným rozhodnutím.“
AI v obraně: Analýza malwaru a odhalování C2 serverů
Pokud má útočník k dispozici automatizované nástroje, tradiční statická obrana přestává stačit. Na konferenci zazněly konkrétní případy z praxe forenzního výzkumu: správně nasazené a izolované AI modely dokážou provádět hloubkovou analýzu binárních souborů a reverzní inženýrství neznámého malwaru v řádu minut.
Při analýze reálných vzorků dokáže AI detekovat skrytou infrastrukturu (např. Command & Control servery) v místech, kde by běžná lidská analýza trvala dny nebo by vazby zůstaly neodhaleny. Pro bezpečnostní týmy to znamená jediné: AI musíme ovládat a mít ji bezpečně nasazenou ve vlastním kontrolovaném prostředí, abychom s ní dokázali provádět analýzu dříve, než dojde k incidentu.
Nezapomínáme ani na procesy a právo
Bezpečnost nejsou jen binárky a skripty. Velká část diskuse na konferenci se věnovala také právním a procesním mantinelům:
- Kde končí monitoring bezpečnosti a začíná neoprávněný zásah do soukromí zaměstnanců?
- Jak nastavit technická opatření v souladu s novým zákonem o kybernetické bezpečnosti a evropskou směrnicí NIS2?
- Jak bezpečně ošetřit používání AI nástrojů ve firmách, aby nedocházelo k únikům citlivého know-how do veřejných modelů?
Technická opatření musí vždy jít ruku v ruce s legislativou a zdravou firemní kulturou.
Co z toho plyne pro naše klienty?
- Testujeme a simulujeme: Nové techniky útoků i obrany sami zkoumáme v laboratorním prostředí. Nepřeprodáváme teorie, ale stavíme na ověřené praxi.
- Připravujeme vás na autonomní hrozby: Pomáháme firmám budovat detekční mechanismy, segmentaci sítí a procesy, které dokáží zastavit i útoky vedené strojovou rychlostí.
- Držíme krok s legislativou: Pomůžeme vám nastavit pravidla používání AI i technická opatření tak, abyste splňovali zákonné povinnosti a zároveň nebrzdili inovace.
Kybernetickou bezpečnost zkrátka nežijeme jen v teorii. Pravidelně se vzděláváme, sledujeme nejnovější trendy na akcích jako CYB3R DAYS a získané know-how okamžitě promítáme do ochrany vašich systémů a dat.
Chcete zhodnotit, jak je vaše firma připravena na novou éru kybernetických rizik? Ozvěte se nám na nezávaznou konzultaci.