Hackeři použili kompromitovaný AI nástroj jako vstupní bránu — nový typ útoku

Firma potvrdila úspěšný kybernetický útok, jehož původ byl v kompromitovaném AI nástroji třetí strany. Jde o nový vzorec: místo přímého útoku na firmu útočníci nejprve ovládnou AI tool, který firma používá.

Nový vektor útoku: AI tool jako Trojan

The Verge reportoval o případu, kdy firma potvrdila kybernetický útok pocházející z kompromitovaného AI nástroje třetí strany. Jde o nový vzorec útoku, který bezpečnostní komunita teprve začíná mapovat — a který bude s rozšiřováním AI nástrojů ve firmách stále běžnější. Tradiční supply-chain útoky (jako SolarWinds v roce 2020) kompromitovaly software distribuovaný přes update mechanismy. AI nástroje přidávají novou vrstvu: jde o software, který má ze své podstaty přístup k citlivým datům — kódu, dokumentům, komunikaci, interním systémům.

Jak útok funguje

Schéma útoku přes AI nástroj typicky vypadá takto: útočník nejprve kompromituje AI nástroj (hackne providera nebo vytvoří podvodný plugin). AI nástroj má legitimní přístup — firmy mu dávají přístupy k repozitářům, emailu, interním databázím. Data vytékají nebo útočník získá přihlašovací údaje, aniž by to kdokoliv zaznamenal. Výsledek: útočník má přístup do firmy přes legitimně vypadající kanál. Klíčový problém: firmy kontrolují přístupy lidí, ale ne přístupy nástrojů, které lidé používají.

Proč jsou AI nástroje atraktivním cílem

Copilot od GitHubu, Cursor, Notion AI, Slack AI, Google Workspace AI — tyto nástroje mají v průměrné firmě přístup k více datům než většina zaměstnanců. Přitom jsou aktualizovány automaticky (jako SolarWinds), mají přístup k produkčním systémům, komunikují ven přes HTTPS (běžný provoz, těžko detekovatelný), a zaměstnanci jim důvěřují automaticky.

Co udělat teď

Audit AI přístupů je prvním krokem: projděte, které AI nástroje mají v organizaci přístup k jakým systémům a datům. Tuto inventuru většina firem nemá. Aplikujte princip nejmenšího oprávnění — Copilot nepotřebuje přístup k HR systému, Notion AI nepotřebuje vidět produkční databázi. Monitorujte outbound komunikaci AI nástrojů (Zscaler nebo Palo Alto Prisma). Před nasazením jakéhokoliv AI nástroje ověřte bezpečnostní certifikace providera (SOC 2 Type II, ISO 27001) a jejich incident response politiku.

Výhled: AI attack surface roste

Tento typ útoku bude přibývat. Útočníci jdou tam, kde jsou data a přístupy — a v roce 2026 jsou to AI nástroje. Bezpečnostní komunita mluví o AI attack surface jako o největším nechráněném vektoru v korporátní bezpečnosti. Firmy, které nasadily desítky AI nástrojů bez bezpečnostní analýzy, hrají ruskou ruletu. Zatím většinou vychází. Ale statistika pracuje proti nim.