# Od storytellingu k plné autonomii: Co přináší nová éra útoků a co jsme si odnesli z CYB3R DAYS 2026

- Autor: Miroslav Kaleta
- Vydáno: 2026-09-03, aktualizováno: 2026-10-14
- Kategorie: Aktuality
- Zdroj: https://ictnwt.cz/blog/od-storytellingu-k-plne-autonomii-co-prinasi-nova-era-utoku-a-co-jsme-si-odnesli-z-cyb3r-days-2026

Kybernetická bezpečnost není obor, kde stačí jednou za rok aktualizovat antivir a odškrtnout si školení. Útočníci nespí, jejich arzenál prochází největší proměnou za poslední dekádu a my v našem týmu máme jednoduché pravidlo: **abychom dokázali spolehlivě chránit vaše systémy, musíme být vždy o krok napřed.**

Proto pravidelně vyrážíme do první linie odborných diskusí a testujeme technologie v reálném i simulovaném prostředí. Naposledy na prestižní konferenci **CYB3R DAYS 2026** organizované týmem Falconea, kde se řešil zásadní zlom v bezpečnosti – nástup autonomní umělé inteligence do rukou útočníků i obránců.

### Konec „pouhého“ phishingu: Co se v roce 2026 zásadně mění?

Ještě donedávna byla role generativní AI v kybernetické kriminalitě vnímána zejména jako nástroj pro vylepšení sociálního inženýrství:

- **Storytelling a personalizovaný phishing:** psaní uvěřitelných e-mailů bez gramatických chyb.
- **Deepfake a syntéza hlasu:** přesvědčivé imitace manažerů či kolegů pro autorizaci plateb.
- **OSINT analýza:** rychlé profilování cílů z uniklých databází a veřejných zdrojů.

Na CYB3R DAYS 2026 však rezonovalo jasné poselství: **od roku 2026 vstupujeme do fáze „Full AI Hacking & Sandbox Escaping“**.

Útočníci již nespoléhají jen na asistenci AI při psaní textů. Do hry vstupují autonomní agenti a frontier modely schopné projít celý útočný řetězec prakticky bez lidského zásahu – od průzkumu (reconnaissance) přes prolomení perimetru, obcházení bezpečnostních sandboxů, eskalaci oprávnění až po laterální pohyb v napadené síti.

>  *„Každý úspěšný útok začíná chybou, ale každá úspěšná obrana začíná dobrým a včasným rozhodnutím.“*

### AI v obraně: Analýza malwaru a odhalování C2 serverů

Pokud má útočník k dispozici automatizované nástroje, tradiční statická obrana přestává stačit. Na konferenci zazněly konkrétní případy z praxe forenzního výzkumu: správně nasazené a izolované AI modely dokážou provádět hloubkovou analýzu binárních souborů a reverzní inženýrství neznámého malwaru v řádu minut.

Při analýze reálných vzorků dokáže AI detekovat skrytou infrastrukturu (např. Command & Control servery) v místech, kde by běžná lidská analýza trvala dny nebo by vazby zůstaly neodhaleny. Pro bezpečnostní týmy to znamená jediné: **AI musíme ovládat a mít ji bezpečně nasazenou ve vlastním kontrolovaném prostředí**, abychom s ní dokázali provádět analýzu dříve, než dojde k incidentu.

### Nezapomínáme ani na procesy a právo

Bezpečnost nejsou jen binárky a skripty. Velká část diskuse na konferenci se věnovala také právním a procesním mantinelům:

- Kde končí monitoring bezpečnosti a začíná neoprávněný zásah do soukromí zaměstnanců?
- Jak nastavit technická opatření v souladu s novým zákonem o kybernetické bezpečnosti a evropskou směrnicí NIS2?
- Jak bezpečně ošetřit používání AI nástrojů ve firmách, aby nedocházelo k únikům citlivého know-how do veřejných modelů?

Technická opatření musí vždy jít ruku v ruce s legislativou a zdravou firemní kulturou.

### Co z toho plyne pro naše klienty?

- **Testujeme a simulujeme:** Nové techniky útoků i obrany sami zkoumáme v laboratorním prostředí. Nepřeprodáváme teorie, ale stavíme na ověřené praxi.
- **Připravujeme vás na autonomní hrozby:** Pomáháme firmám budovat detekční mechanismy, segmentaci sítí a procesy, které dokáží zastavit i útoky vedené strojovou rychlostí.
- **Držíme krok s legislativou:** Pomůžeme vám nastavit pravidla používání AI i technická opatření tak, abyste splňovali zákonné povinnosti a zároveň nebrzdili inovace.

Kybernetickou bezpečnost zkrátka nežijeme jen v teorii. Pravidelně se vzděláváme, sledujeme nejnovější trendy na akcích jako CYB3R DAYS a získané know-how okamžitě promítáme do ochrany vašich systémů a dat.

*Chcete zhodnotit, jak je vaše firma připravena na novou éru kybernetických rizik? Ozvěte se nám na nezávaznou konzultaci.*