Recorded Future ostrzega przed przyspieszeniem ataków hakerskich dzięki sztucznej inteligencji
9 listopada 2026 · Czas czytania: 2 min
Podczas konferencji AIS 2026, która odbyła się 3 listopada w Seulu, dyrektor Recorded Future przedstawił analizę zagrożeń związanych z wykorzystaniem sztucznej inteligencji przez hakerów. W wydarzeniu, wspieranym przez KISA oraz KISIA, wzięło udział około 700 specjalistów ds. bezpieczeństwa.
Według Recorded Future sztuczna inteligencja znacząco skraca czas potrzebny napastnikom na wyszukiwanie podatności i przeprowadzanie ataków, co tworzy dysproporcję w stosunku do obrońców. Specjaliści ds. bezpieczeństwa często tracą zbyt wiele czasu na analizę, zatwierdzanie i wdrażanie systemów, podczas gdy hakerzy korzystają z chmury i automatyzacji, aby błyskawicznie identyfikować cele. Dyrektor podkreślił, że tradycyjne metody analizy prowadzone przez ludzi nie są w stanie nadążyć za taką prędkością operacyjną maszyn.
W kwestii zarządzania podatnościami wskazano, że poleganie wyłącznie na punktacji technicznej jest nieefektywne. Z około 50 000 identyfikatorów CVE ujawnionych w 2025 roku, mniej niż 1% jest faktycznie wykorzystywanych w atakach. Zamiast skupiać się tylko na wysokich ocenach w systemie CVSS, organizacje powinny priorytetyzować luki, które są aktualnie eksploatowane przez hakerów i bezpośrednio zagrażają ich zasobom zewnętrznym.
Recorded Future wdraża rozwiązania AI, które automatyzują tworzenie sygnatur wykrywania podatności. Wewnętrzne testy firmy wykazały, że czas od ujawnienia luki do dystrybucji sygnatury może wynieść około 31 minut. AI wspiera ten proces poprzez wstępną weryfikację możliwości zdalnego ataku oraz analizę ryzyka zakłócenia pracy systemów podczas sprawdzania podatności.
Sztuczna inteligencja jest również wykorzystywana do walki z phishingiem. AI potrafi przeanalizować, czy podejrzana strona używa logotypów firmy lub naśladuje ekrany logowania w celu kradzieży danych, a następnie rekomenduje jej zablokowanie. Człowiek w tym procesie przestaje być osobą prowadzącą śledztwo od zera, a staje się nadzorcą, który weryfikuje dowody dostarczone przez AI i zatwierdza działania.
Firma wprowadziła platformę agentową w fazie alfa, która ma na celu cykl identyfikacji zagrożeń, sprawdzanie środowiska, polowanie na zagrożenia i rekomendowanie blokad. Do łączenia wewnętrznych logów z zewnętrznymi danymi o zagrożeniach wykorzystywany jest protokół MCP, dla którego Recorded Future udostępnia ponad 80 narzędzi. Podkreślono, że kluczowa dla automatyzacji jest jakość i wiarygodność danych, aby uniknąć błędnych decyzji podejmowanych przez agentów AI.
Odnośnie nowych metod ataków, dyrektor zaznaczył, że nie zaobserwowano jeszcze przypadków, w których AI odkryłaby nieznaną wcześniej podatność i wykorzystała ją w praktyce. Obecnym głównym zagrożeniem nie jest tworzenie nowych, złożonych technik, lecz drastyczne przyspieszenie egzekucji znanych już ataków. Rola specjalistów ds. bezpieczeństwa nie zniknie, lecz przesunie się w stronę nadzoru nad przepływami automatyzacji i podejmowania ostatecznych decyzji.