Útok, který řídila umělá inteligence. Microsoft odhalil první velký kyberútok vedený AI agenty

Redakce noviny.ai AI
Útok, který řídila umělá inteligence. Microsoft odhalil první velký kyberútok vedený AI agenty

Microsoft popsal případ, který experti dlouho předpovídali: skupina hackerů nechala pracovat autonomní AI agenty, kteří sami zaútočili na více než 2 250 firemních účtů rychlostí 2 900 pokusů za minutu. Éra, kdy útok neřídí člověk, ale software, právě začala.

Celé roky zní z konferencí o kybernetické bezpečnosti stejné varování: jakmile se umělá inteligence naučí jednat samostatně, přestane být jen nástrojem útočníků a stane se útočníkem samotným. Minulý týden toto varování přestalo být teorií. Microsoft zveřejnil detailní rozbor útoku, při kterém poprvé ve velkém měřítku pracovali autonomní AI agenti – software, který si sám plánoval kroky, sám je prováděl a téměř bez zásahu člověka se probíjel do firemních systémů.

Za útokem stojí skupina, kterou Microsoft sleduje pod označením Storm-0940 a spojuje ji se zájmy čínského státu. Nové na celé věci ale není to, kdo útočil, nýbrž čím. Útočníci nasadili open-source nástroj jménem ARTEX – framework, který Microsoft popisuje jako „LLM-řízené agenty provádějící autonomní penetrační test". Jinými slovy: zadáte cíl a umělá inteligence se o zbytek postará sama.

Rozdíl oproti dosavadním útokům je zásadní. Doposud si hackeři umělou inteligenci brali na pomoc – nechali si od ní napsat phishingový e-mail, vygenerovat kus škodlivého kódu nebo přeložit text do cizího jazyka. Člověk ale vždycky zůstával u kormidla a rozhodoval o každém kroku. ARTEX tenhle model otáčí naruby: útočník zadá cíl a dohled, zbytek rozhodování přebírá AI. Je to rozdíl mezi dělníkem s lepším nářadím a dělníkem, kterého nahradil stroj, jenž pracuje sám a nepřetržitě.

Znepokojivé je i to, že ARTEX je open-source a funguje s libovolným jazykovým modelem. Není to tajná zbraň jedné zpravodajské služby, ale volně dostupný nástroj, který si může stáhnout kdokoliv. Microsoft potvrdil, že ho už používají útočníci z různých regionů světa – Storm-0940 je jen tím, koho se podařilo nejpodrobněji zdokumentovat.

Čísla, která mění pravidla hry

Rychlost a rozsah útoku jsou to, co by mělo zvednout ze židle každého majitele firmy. Agenti ARTEX podle Microsoftu zasáhli během jediné kampaně přes 2 250 firemních prostředí (tzv. tenantů) tempem 2 900 pokusů o přihlášení za minutu. To je rychlost, kterou žádný bezpečnostní tým tvořený lidmi nedokáže v reálném čase sledovat, natož na ni reagovat.

Vizualizace umělé inteligence jako autonomního agenta tvořeného z kódu a datových spojení

Právě poslední bod je zásadní. Klasický útok většinou někde narazí na lidský limit – útočník musí ručně analyzovat, co našel, a rozhodnout o dalším kroku. Agentní AI tenhle limit nemá. Projde výsledky skenování, sama vyhodnotí, kde je skulina, a okamžitě ji využije. Útok tak běží nepřetržitě a škáluje se do šířky způsobem, který byl dosud nemyslitelný.

Zastavme se u toho tempa – 2 900 pokusů o přihlášení za minutu. To je zhruba 48 pokusů každou vteřinu, nepřetržitě, bez pauzy na kávu či spánek. Lidský bezpečnostní analytik zvládne za stejnou dobu prohlédnout možná jedno dvě podezřelá přihlášení. Právě v téhle propasti mezi rychlostí stroje a rychlostí člověka se rodí nová realita kybernetické obrany: pokud na druhé straně nestojí také automatizovaný systém, nemá obránce šanci útok včas zachytit.

Jak se útok dostal dovnitř přes dodavatele

Mechanika útoku je učebnicovým příkladem toho, čemu se říká útok na dodavatelský řetězec. Agenti nezaútočili přímo na koncové firmy. Místo toho prolomili ConnectWise Cloud Backup – zálohovací službu, kterou používají tisíce firem po celém světě. Jakmile se dostali do ní, měli najednou cestu do všech napojených prostředí Microsoft 365, která tato služba spravovala. Jeden prolomený článek otevřel dveře ke stovkám dalších.

Microsoft upozornil, že útočníci pravděpodobně zneužili už existující vysoká oprávnění, včetně práva číst a zapisovat do celého adresáře. Není to tedy příběh o rozbité bráně, ale o zneužití klíčů, které firmy samy rozdaly svým dodavatelům – a pak na ně zapomněly. Pro agentní AI je takové zapomenuté oprávnění ideální vstupní bod, protože ho najde rychleji a systematičtěji než kterýkoliv člověk.

Proč by to měl sledovat i malý český podnik

Na první pohled jde o příběh o velkých nadnárodních firmách a státem podporovaných hackerech. Jenže jádro problému se týká každého, kdo používá cloudové služby – tedy prakticky každé moderní firmy. Útok totiž nevyužil žádnou geniální díru v Microsoftu. Využil to, co má dnes ve svém prostředí zapnutá téměř každá organizace: napojené aplikace třetích stran a jejich přístupová oprávnění.

Zálohovací nástroj, fakturační systém, CRM, marketingová automatizace – všechny tyto služby mají ve vašem Microsoft 365 nebo Google Workspace udělená oprávnění. Microsoft přímo varuje, že „kompromitovaná aplikace třetí strany s vysokými oprávněními" může poskytnout přístup daleko za hranice svého původního účelu. A přesně tudy se agenti dostali dovnitř.

Od začátku října probíhá vlna kyberútoků řízených umělou inteligencí. Útok přes ConnectWise je jen jedním z mnoha.

Tahle věta od Microsoftu je možná důležitější než samotná čísla. Nejde o ojedinělý incident, ale o začátek vlny. Nástroje typu ARTEX jsou volně dostupné a Microsoft potvrdil, že je používá více útočníků z různých koutů světa. Vstupní laťka se dramaticky snížila – k rozjetí masivní, inteligentně řízené kampaně dnes nepotřebujete tým špičkových specialistů.

Co s tím může podnikatel udělat hned

Podnikatel u notebooku kontroluje nastavení zabezpečení cloudu a přístupová oprávnění

Dobrá zpráva je, že obrana proti agentní AI zatím stojí na stejných základech jako dosud – jen je přestáváme moci odkládat. Útok, který běží rychlostí 2 900 pokusů za minutu, neohlídáte tím, že se jednou za čtvrt roku podíváte do nastavení. Potřebujete prevenci, která funguje automaticky i tehdy, když se nikdo nedívá.

Zásadní posun v uvažování spočívá v tom, že útok už nemusí mířit přímo na vás. Stačí, aby agentní AI našla slabší článek – vašeho dodavatele, zálohovací službu, nástroj, kterému jste kdysi dali přístup a zapomněli na něj. Bezpečnost vaší firmy je dnes jen tak silná, jak silný je nejslabší z partnerů, kterým jste otevřeli dveře.

Stojí za to vnímat i širší kontext. Stejný týden, kdy Microsoft zveřejnil tento rozbor, oznámila konkurenční Anthropic, že svou AI použila k ověření bezpečnostních vlastností napříč 123 open-source knihovnami a odhalila tak chyby, které zůstávaly skryté roky. Umělá inteligence tedy není jen zbraní útočníků – stává se i stále silnějším štítem obránců. Otázka pro každou firmu zní, na které straně této rovnice stojí: jestli AI pracuje pro její bezpečnost, nebo jestli na ni teprve čeká v rukou útočníka.

Případ Storm-0940 je varováním i poučením zároveň. Ukazuje, že éra, kdy kyberútoky řídil pomalu a trpělivě člověk, končí. Nahrazuje ji svět, kde útok nikdy nespí, nedělá chyby z únavy a škáluje se rychlostí softwaru. Pro firmy to neznamená paniku, ale jasný úkol: přestat brát zabezpečení cloudu jako něco, co vyřešíme „až bude čas". Útočníci na nás čekat nebudou – a jejich AI už vůbec ne.