Útočníci nasadili AI agenty. Ukradli 23 800 hesel za necelých šest hodin

Google zdokumentoval první případ, kdy útočník nechal AI agenty samostatně naplánovat, postavit a provést masivní krádež přihlašovacích údajů. Bez lidského zásahu, za dobu kratší než jedna pracovní směna. Éra, kdy byla kybernetická obrana rychlejší než útok, právě skončila.

Představte si útočníka, který nepotřebuje spát, nedělá chyby z únavy a zvládne za jedno odpoledne prohledat vaši infrastrukturu, najít díru, obejít ochranu a vytáhnout tisíce hesel. A pak si představte, že tím útočníkem není člověk, ale sada AI agentů, kterou někdo poskládal za pár hodin. Přesně takový scénář Google právě zdokumentoval jako realitu, nikoli jako varovnou hypotézu.

Co se přesně stalo

Google Threat Intelligence Group (GTIG), bezpečnostní divize technologického gigantu, zveřejnil svůj čtvrtletní report o zneužívání umělé inteligence útočníky. Nejzávažnějším zjištěním je konkrétní případ, který vyšetřovala Googlem vlastněná firma Mandiant. Finančně motivovaný útočník nejprve pronikl do cloudové infrastruktury oběti. To samo o sobě není nic nového. Novinka přišla vzápětí.

Útočník poté sestavil autonomní systém složený z AI kódovacího chatbota, jednoho promptu a sady instrukcí pro agenty. Tento systém pak sám naplánoval, postavil a provedl masivní kampaň na krádež přihlašovacích údajů. Výsledek: přibližně 23 800 kompromitovaných hesel a klíčů patřících třetím stranám, a to za dobu kratší než šest hodin. Celý proceduální řetězec, tedy skenování zranitelností, řešení problémů za běhu i rotace IP adres, aby útok nešel snadno zablokovat, běžel bez zásahu operátora.

Klíčovým prvkem byly takzvané markdown playbooky, tedy jednoduché textové soubory s instrukcemi, které agentům říkaly, co mají dělat. Žádný sofistikovaný malware napsaný roky dopředu. Jen chytře napsané pokyny, které umělá inteligence poslušně vykonala.

Server, který se prozradil sám

Vyšetřovatelé GTIG navíc objevili odhalený řídicí server, na kterém běžela automatizovaná platforma pro průzkum a správu ukradených údajů, pojmenovaná jednoduše „Recon". Když se do jeho adresářů podívali, našli soubory s názvy jako AGENTS.md, KNOWLEDGE.md a agentic_vuln_research.md, doplněné o komponenty pro paměť agentů. Jinými slovy, útočník si postavil vlastní automatizovanou továrnu na kybernetickou kriminalitu, kompletní s dokumentací a znalostní bází, přesně tak, jak by to udělal moderní softwarový tým.

Server dokonce obsahoval produkční dashboard, který v reálném čase organizoval a ověřoval oněch 23 800 nakradených tajemství, včetně přihlašovacích údajů ke cloudovým a AI službám. Útok tedy nebyl improvizací. Byl to fungující produkt.

Jako všichni ostatní se obáváme problému zranitelností. Ale AI se aplikuje i v řadě dalších oblastí a bude obzvláště náročná ve chvíli, kdy se nasadí agenticky. Vytváří se tím škálovatelný a rychlejší protivník.

Od promptu k autonomii: proč je to zlom

Google svůj report příznačně nazval „Od promptování k autonomii". Popisuje totiž zásadní posun ve způsobu, jakým útočníci umělou inteligenci využívají. Ještě donedávna platilo, že zločinci AI používali spíš jako chytrého asistenta. Nechali si napsat phishingový e-mail, vygenerovat kus škodlivého kódu nebo přeložit text. Vždy ale byl u kormidla člověk, který zadával jednotlivé úkoly.

Nová generace útoků funguje jinak. Útočník sestaví pracovní postup, ve kterém si AI systémy předávají navzájem propojené úkoly a řeší je samostatně. Skenování, harvestování údajů, ladění chyb. Člověk zadá cíl a jde od počítače. To zásadně mění ekonomiku útoku. Kde dřív jeden hacker zvládl obsloužit jeden cíl, teď může jeden operátor spustit desítky autonomních kampaní paralelně.

Google zároveň přiznává další znepokojivý trend. Špionážní skupiny experimentují s automatizovanými penetračními frameworky, které pomocí modelů jako Gemini vytvářejí dynamické a nepředvídatelné útoky. Jiní útočníci si přes prostředníka nechávají od různých AI modelů generovat exploity na míru nebo phishingové návnady. Bezpečnostní opatření, která mají takové zneužití blokovat, útočníci obcházejí tím, že se modelu představí například jako studenti kybernetické bezpečnosti nebo účastníci soutěže.

Co to znamená pro vaši firmu

Pokud podnikáte a máte cokoli v cloudu, tedy dnes prakticky každý, tahle zpráva se vás týká. Ne proto, že by vás zítra napadl armádní hacker, ale proto, že se dramaticky mění poměr sil. Doteď platilo nepsané pravidlo, že menší firma je pro útočníka málo zajímavá, protože ruční útok se nevyplatí. Autonomní AI agenti tuhle logiku ruší. Když útok nic nestojí a běží sám, vyplatí se zaútočit i na malý e-shop nebo účetní kancelář.

Druhá důležitá věc: útok proběhl přes ukradené přihlašovací údaje třetích stran. To znamená hesla a klíče, které jste možná někde zadali, uložili do konfiguračního souboru nebo poslali kolegovi. Právě tyhle roztroušené přístupové údaje jsou pro autonomní agenty ideální kořistí. Jeden uniklý API klíč k vaší cloudové službě může agentovi otevřít dveře k celé infrastruktuře.

Není třeba propadat panice, ale je namístě jednat. Několik kroků, které dávají smysl pro firmu jakékoli velikosti:

• Zaveďte dvoufaktorové ověření všude, kde to jde. Autonomní agent umí použít ukradené heslo, ale s druhým faktorem si neporadí tak snadno.
• Udělejte si audit přístupových klíčů a hesel. Zjistěte, kolik API klíčů a přístupů máte, kde jsou uložené a jestli některé z nich nejsou ve starých souborech nebo repozitářích.
• Nastavte rotaci klíčů. Pravidelná výměna přístupových údajů znamená, že i uniklý klíč má omezenou životnost.
• Sledujte neobvyklou aktivitu. Autonomní útok je rychlý, ale zanechává stopy: náhlé skenování, přihlášení z neznámých IP adres, rotaci adres. Základní monitoring je odhalí.
• Neberte velikost firmy jako ochranu. Logika „nás se to netýká, jsme malí" právě přestala platit.

Dobrá zpráva na závěr

Google zdůrazňuje, že zatím nepozoroval plně autonomní útočné řetězce nasazené proti cílům v reálném provozu ve velkém měřítku. Zdokumentovaný případ byl působivý, ale stále šlo o experimentální, byť fungující, nasazení. Jsme tedy v okamžiku, kdy se hrozba teprve formuje. To je pro obránce zásadní výhoda.

Stejné AI nástroje, které pomáhají útočníkům, totiž slouží i obraně. Google sám uvádí, že poznatky z aktivního monitorování hrozeb průběžně vkládá přímo do svých bezpečnostních klasifikátorů a ochranných mantinelů. Umělá inteligence umí detekovat anomálie, filtrovat phishing a hlídat neobvyklé chování rychleji než jakýkoli člověk. Kdo dnes chytře zapojí AI do obrany a zároveň si udělá pořádek v základní hygieně přístupových údajů, získá náskok, který se v příštích měsících vyplatí.

Éra, kdy byla obrana pomalejší než útok jen kvůli lidskému faktoru, končí. Otázkou už není, jestli se autonomní AI útoky rozšíří, ale jestli budete připraveni, až přijdou k vám. Šest hodin je krátká doba. Začít se připravovat můžete hned teď.