Definiowanie Nowego Krajobrazu Cyberbezpieczeństwa w Erze AI – Raport Microsoft Digital Defense 2025 (część 2) 

Skala Zagrożenia: Liczby, Które Powinny Niepokoić

Gdy patrzy się na dane, skala staje się przytłaczająca. Microsoft blokuje ponad 4,5 miliona nowych wariantów malware’u każdego dnia. Ilość nowych zagrożeń przekracza możliwości tradycyjnej analizy ręcznej. Wymaga to automatyzacji, AI, i systemów, które mogą myśleć szybciej niż człowiek.

Większość ataków – aż 52% incydentów o ustalonych motywacjach – wynika z chęci zysku. Dominują tu wymuszenia oraz ataki typu ransomware. Nie są to działania grup sponsorowanych przez państwa, które poszukują tajemnic, dążą do destabilizacji czy realizują inne cele strategiczne. Za tymi atakami stoją zorganizowane grupy przestępczości cybernetycznej, traktujące organizacje jak element kalkulacji ekonomicznej. Firma osiągająca milionowe obroty? To idealny cel. Urzędy gmin, szkoły? Dysponują ograniczonymi zasobami na skuteczne systemy zabezpieczeń, co czyni je podatnymi na ataki.

W 80% incydentów analizowanych przez Microsoft atakujący dążyli do kradzieży danych. Dane są nową walutą – mogą być sprzedane w darknecie, wykorzystane do dalszych wymuszenia lub sprzedane konkurencji. Każda organizacja ma dane warte kradzieży dla kogoś.

Największa koncentracja zagrożeń występuje w USA (24,8%), Wielkiej Brytanii (5,6%), Izraelu (3,5%) i Niemczech (3,3%). Nie oznacza to jednak, że pozostałe regiony są bezpieczne – Polska, jako część infrastruktury europejskiej i członek NATO, jest szczególnie narażona. Znajduje się w TOP 3 najbardziej atakowanych krajów w Europie i na 9. miejscu na świecie pod względem zagrożeń ze strony grup sponsorowanych przez państwa

Obosieczny Miecz Sztucznej Inteligencji: Nowa Szansa i Nowe Zagrożenie

To jest moment, w którym AI zmienia grę – zarówno dla obrońców, jak i dla atakujących. Microsoft raport podkreśla, że AI jest teraz transformacyjnym elementem strategii obronnej. Ale jednocześnie AI stał się również narzędziem najsilniejszych atakujących.

Cyberprzestępcy wykorzystują generatywną sztuczną inteligencję do:

• Skalowania działań inżynierii społecznej – tworzenia deepfake’ów oraz hiperpersonalizowanych kampanii phishingowych, które jeszcze skuteczniej manipulują ofiarami,

• Automatyzacji ruchu lateralnego – AI pozwala szybko rozpoznawać strukturę sieci i eskalować uprawnienia, zwiększając zasięg ataku,Błyskawicznego wykrywania luk w zabezpieczeniach – AI analizuje systemy szybciej,niż zespoły IT są w stanie załatać wykryte podatności,

• Omijania mechanizmów bezpieczeństwa – sztuczna inteligencja uczy się metod obchodzenia reguł i zabezpieczeń,

• Tworzenia złośliwego oprogramowania – generowania nowych wariantów, mutacji oraz autonomicznych agentów malware, które potrafią działać samodzielnie.

Czas ataku uległ drastycznemu skróceniu. To, co wcześniej trwało miesiące, obecnie zajmuje dni lub nawet godziny. Automatyzacja złośliwego oprogramowania i agenci wspierani przez sztuczną inteligencję dostosowują swoje taktyki w czasie rzeczywistym, co stawia obrońców przed coraz trudniejszym wyzwaniem.

Ale AI to również ostatnia linia obrony. Microsoft blokuje 99% nieautoryzowanych prób logowania dzięki systemom wspieranym przez AI. AI może analizować anomalie w zachowaniu użytkownika, wykrywać nowe zagrożenia, automatycznie reagować na incydenty. To zmienia równowagę – z czasem może być przechylenie na stronę obrońców, ale wymaga to inwestycji, talentów i ciągłego doskonalenia.

Jednocześnie systemy sztucznej inteligencji stały się atrakcyjnym celem dla cyberprzestępców. Wstrzykiwanie poleceń (ang. prompt injection), zatruwanie danych oraz manipulowanie modelem to nowe wektory ataku, które pojawiają się wraz z upowszechnianiem się rozwiązań AI w organizacjach.

Podsumowując, sztuczna inteligencja stała się zarówno potężnym narzędziem obrony, jak i bronią w rękach cyberprzestępców. Współczesny krajobraz zagrożeń ewoluuje błyskawicznie, dlatego kluczowe jest nieustanne podnoszenie kompetencji oraz inwestycje w najnowocześniejsze mechanizmy ochrony. Tylko taki wysiłek pozwoli organizacjom nadążyć za tempem rozwoju technologii i skutecznie chronić się przed coraz bardziej wyrafinowanymi atakami.

To jednak dopiero początek analizy trendów i wniosków płynących z najnowszego raportu Microsoft. W kolejnych wpisach szczegółowo omówię dalsze ustalenia, praktyczne rekomendacje i przykłady wdrożeń rozwiązań AI w obszarze cyberbezpieczeństwa. Zapraszam do śledzenia kolejnych publikacji!

Link do Raportu

Autor: Mikołaj Drzewiecki (mdrzewiecki@betacom.com.pl)

Jeśli którykolwiek z poruszonych tematów jest dla Was szczególnie istotny lub budzi pytania, zachęcamy do kontaktu pod adresem MS@betacom.com.pl. 

Żaneta Wolentarska
T: +48 609 991 495
E: zwolentarska@betacom.com.pl