AI v kybernetických útocích: jak se chránit v roce 2026
Jak AI změnila kybernetické útoky
Útočníci dnes běžně používají generativní AI k tomu, aby phishingové e-maily, podvodné SMS i telefonní hovory působily mnohem přesvědčivěji než dřív. Podle dat citovaných bezpečnostní firmou Keepnet/VIPRE tvoří AI generovaný text už přes 80 % phishingových e-mailů, a podle reportu Hoxhunt se podíl AI generovaných phishingových zpráv v průběhu přelomu let 2025/2026 pohyboval mezi zhruba 40 a 56 procenty s výraznými výkyvy - čísla se mezi různými bezpečnostními firmami liší podle metodiky, ale shodují se v jednom: podíl AI v útocích rychle rostě. Verizonova zpráva DBIR 2026 navíc potvrzuje, že množství AI generovaného textu ve škodlivých e-mailech se meziročně zdvojnásobilo.
Proč je AI phishing těžší odhalit
Dřív se dalo mnoho podvodných zpráv poznat podle gramatických chyb, neobratného stylu nebo nesmyslného formátování - typický znak, že útočník nepsal rodným jazykem. AI jazykové modely tyto chyby odstraňují: zprávy jsou gramaticky bezchybné, stylisticky přirozené a dokážou se přizpůsobit konkrétní firmě nebo osobě, pokud o ní útočník najde informace na internetu (tzv. personalizovaný spear phishing). Navíc se objevují phishingové platformy "jako služba" (phishing-as-a-service) s integrovanou AI - bezpečnostní firma SC World popsala například operaci EvilTokens, u které AI integrace pomohla zvýšit objem útoků o stovky procent začátkem roku 2026.
Voice cloning a podvodné telefonáty
Zvláště nebezpečná je kombinace AI s klonováním hlasu - útočník z krátké audio ukázky (třeba z veřejného videa) vytvoří syntetický hlas napodobující konkrétní osobu, typicky vedoucího firmy nebo rodinného příslušníka, a pak telefonuje s žádostí o urgentní platbu nebo sdílení přístupového kódu. Bezpečnostní firma Cisco řadí AI-podporovaný phishing a deepfake mezi hlavní vektory útoků na identitu, a podle dat Hoxhunt vzrostly deepfake impersonace za poslední rok o 15 %, s častým zaměřením na finanční a HR oddělení firem.
AI a malware - co se změnilo
AI se využívá i při tvorbě škodlivého kódu - k generování variant malwaru, které obcházejí antivirové detekce, nebo k automatizaci hledání zranitelností. Pro běžného uživatele z toho plyne hlavně to, že spoléhání jen na "zastaralý" antivirus bez pravidelných aktualizací je rizikovější než dřív, protože útočné techniky se vyvíjejí rychleji.
Jak se chránit proti AI-podporovaným útokům
Klíčová obrana zůstává podobná jako u klasického phishingu, jen s větším důrazem na nezávislé ověření: nikdy nereaguj okamžitě na urgentní žádost o peníze nebo kód, i když zní hlas nebo text důvěrně známo - ověř si žádost jiným komunikačním kanálem (zavolej zpátky na známé číslo, ne na to, ze kterého přišel hovor). Zapoj vícefaktorové ověření (MFA) odolné proti phishingu, a u firemních procesů zaveď pravidlo "dvou kroků" pro jakoukoliv finanční transakci nad určitou částku.
Role bezpečnostního školení
Podle readiness indexu firmy Cisco jen 48 % zaměstnanců chápe, jak útočníci AI využívají ke zlepšení útoků - to ukazuje na velkou mezeru v povědomí. Pravidelné, aktuální školení (ne jen jednorázová prezentace) je proto důležitější než dřív, protože technika útoků se neustále posouvá.
Je AI jen hrozba, nebo pomáhá i obraně?
AI se zároveň využívá i na obranné straně - k detekci podezřelých e-mailů, analýze anomálií v síťovém provozu nebo automatizovanému třídění bezpečnostních incidentů. Je to tedy závod ve zbrojení na obou stranách, ne jednostranná výhoda útočníků.
Deepfake videa a obrázky jako nástroj podvodu
Kromě hlasu útočníci zneužívají i AI generovaná videa - tzv. deepfake. Známý případ z Hongkongu z roku 2024, kde finanční pracovník firmy Arup poslal útočníkům přes 25 milionů dolarů po videohovoru, na kterém "finanční ředitel" firmy byl ve skutečnosti deepfake vytvořený útočníky, ukazuje, že i vizuální ověření v reálném čase už nemusí být spolehlivé. Obrana je stejná jako u voice cloningu: nezávislé ověření žádosti jiným kanálem, ideálně osobně nebo telefonicky na předem známé číslo.
AI a automatizace průzkumu cíle
Před útokem útočníci často potřebují nasbírat informace o cíli (jméno šéfa, strukturu firmy, zvyky komunikace) - AI nástroje tuhle fázi výrazně zrychlují, protože umí během minut zpracovat veřejně dostupné informace z LinkedIn, firemního webu nebo sociálních sítí a vytvořit přesvědčivý personalizovaný scénář útoku (spear phishing). Omezení toho, co o sobě a firmě veřejně sdílíš, tak zůstává důležitou obranou i v éře AI.
Jak firmy reagují na nárůst AI hrozeb
Firmy postupně zavádějí vrstvenou obranu: technické filtry s vlastní AI detekcí podezřelého obsahu, přísnější schvalovací procesy pro finanční transakce (vícenásobné schválení, ověření mimo e-mail), a pravidelná cvičení s simulovaným phishingem, aby si zaměstnanci reálně vyzkoušeli rozpoznávání podvodu, ne jen četli teorii.
Co dělat, pokud jsi se stal obětí AI-podporovaného podvodu
Pokud jsi už poslal peníze nebo citlivé údaje na základě podvodné AI-podporované komunikace, okamžitě kontaktuj banku s žádostí o zablokování transakce (čím dřív, tím vyšší šance na úspěch), změň přístupová hesla u dotčených účtů a nahlas incident Policii ČR, případně Národnímu úřadu pro kybernetickou a informační bezpečnost (NÚKIB), pokud jde o firemní incident.
Budoucí vývoj hrozby
Bezpečnostní experti očekávají, že se AI-podporované útoky budou dál zdokonalovat - rychlejší generování personalizovaného obsahu, lepší klonování hlasu z kratších audio ukázek, a sofistikovanější automatizace celých útočných kampaní bez nutnosti lidského zásahu útočníka v každé fázi. Zároveň se zlepšují i detekční nástroje na obranné straně, takže jde o dlouhodobý, neustále se vyvíjející souboj mezi oběma stranami.
Jak velký je skutečný podíl AI na kybernetických útocích
Konkrétní čísla se mezi zdroji výrazně liší a stojí za opatrné zacházení. Podle analýzy společnosti IBM z roku 2025 figurovala AI u útočníka v přibližně 16 % zaznamenaných bezpečnostních incidentů, přičemž nejčastějšími taktikami byl phishing (37 %) a deepfake impersonace (35 %). Novější data z poloviny roku 2026 ukazují meziroční nárůst AI-asistovaných útoků o 56 %, byť přesná metodika měření se mezi zdroji liší a některé marketingové materiály bezpečnostních firem uvádějí mnohem vyšší - a hůře podložená - čísla (až 80-90 % phishingu). Jisté je, že trend jde jednoznačně nahoru, konkrétní procenta je ale potřeba brát jako orientační.
Nejčastější typy AI-asistovaných útoků
Mezi nejčastější patří automatizovaně generované phishingové e-maily bez typických gramatických chyb, které dřív prozrazovaly podvod, dále hlasové klony (voice cloning) používané při vishingu - podvodném telefonátu, kdy útočník napodobí hlas nadřízeného nebo člena rodiny - a deepfake videa zneužívaná při business e-mail compromise útocích, kdy se útočník na videohovoru vydává za vedení firmy a požaduje urgentní platbu.
Jak se firmy a jednotlivci bránit proti AI hrozbám
Doporučovaná obrana kombinuje technická i lidská opatření: víceúrovňové ověřování (MFA) odolné proti phishingu, ověřování neobvyklých požadavků o platbu nebo citlivá data druhým komunikačním kanálem (zpětný telefonát na známé číslo, ne odpověď na stejný e-mail nebo hovor), a pravidelné školení zaměstnanců zaměřené konkrétně na rozpoznání AI-generovaného obsahu. Podle jedné z analýz má jen asi 5 % vedoucích firem komplexní strategii proti deepfake hrozbám - prostor pro zlepšení je tedy velký.
Často kladené otázky o AI v kybernetických útocích
Jak poznám AI generovaný phishingový e-mail?
Gramatická bezchybnost už není spolehlivým znakem bezpečnosti - místo toho se zaměř na obsah žádosti (urgence, platba, přístupové údaje) a vždy ji ověř nezávislým kanálem.
Co je voice cloning phishing?
Útok, při kterém si útočník pomocí AI vytvoří syntetický hlas napodobující konkrétní osobu (šéfa, příbuzného) a použije ho k telefonickému podvodu.
Zvyšuje AI reálně počet útoků?
Ano, podle bezpečnostních firem AI integrace pomáhá útočníkům zvyšovat objem i úspěšnost phishingových kampaní, některé phishing-as-a-service operace zaznamenaly nárůst o stovky procent.
Pomáhá dvoufaktorové ověření i proti AI útokům?
Ano, zejména phishing-resistentní formy MFA (např. hardwarové klíče) zůstávají efektivní obranou i proti sofistikovanějším AI-podporovaným útokům.
Používá se AI i k obraně proti kybernetickým útokům?
Ano, bezpečnostní firmy používají AI k detekci anomálií, filtrování phishingu a automatizaci reakce na incidenty - jde o souboj na obou stranách.
Jsou firmy na AI hrozby dostatečně připravené?
Podle dostupných dat ne úplně - jen necelá polovina zaměstnanců rozumí tomu, jak útočníci AI využívají, což ukazuje na potřebu lepšího a aktuálnějšího školení.
Jak velké procento kybernetických útoků dnes skutečně využívá AI?
Spolehlivé odhady se pohybují kolem 16-25 % zaznamenaných incidentů podle analýz IBM, s rostoucím trendem meziročně o desítky procent - vyšší čísla (80-90 %) uváděná některými marketingovými materiály nejsou dostatečně podložená.
Jaká je nejúčinnější jednotlivá obrana proti vishingu s AI hlasem?
Ověření neobvyklého požadavku jiným komunikačním kanálem - zpětným telefonátem na známé, dříve ověřené číslo, ne odpovědí v rámci stejného hovoru či zprávy.
