Myślisz, że AI to tylko pomocnik w pracy? Microsoft ostrzega: dla hakerów to „mnożnik siły”, który skraca drogę od pomysłu do globalnego ataku.
W skrócie:
- Sztuczna inteligencja, głównie modele językowe, służy przestępcom do pisania tekstów phishingowych, tworzenia malware’u i automatyzacji żmudnych zadań.
- Północnokoreańskie grupy hakerskie (Jasper Sleet) wykorzystują AI do tworzenia fałszywych profili, aby zdobywać pracę w zachodnich firmach technologicznych.
- Według Microsoftu AI działa dziś jako wzmacniacz dla ludzkich operatorów, a nie autonomiczny system – człowiek wciąż wybiera cel, metodę i moment ataku.
Cieszysz się, że korporacyjny Copilot pomaga ci szybciej przebrnąć przez tabelki w Excelu? Świetnie. W tym samym czasie ktoś inny, prawdopodobnie z mniej szlachetnymi intencjami, używa podobnego narzędzia, by dopracować kampanię phishingową, która uderzy w twoją firmę. Microsoft w swoim najnowszym raporcie Threat Intelligence nie owija w bawełnę. Sztuczna inteligencja stała się dla cyberprzestępców tym, czym sterydy dla sportowca – nie zastąpią talentu, ale pozwalają działać szybciej, taniej i na znacznie większą skalę.
Jak AI stała się “mnożnikiem siły” dla hakerów?
Modele językowe, które dla nas są źródłem rozrywki lub produktywności, dla nich stały się narzędziem zbrodni. Raport Microsoftu wskazuje, że to właśnie LLM‑y (Large Language Models) są dziś w centrum uwagi przestępców. Pomagają pisać e‑maile, które omijają filtry psychologiczne i techniczne, generują działający kod, tłumaczą treści na dziesiątki języków, co pozwala rozszerzyć zasięg ataku z lokalnego na globalny. To logistyczne wsparcie, o jakim dekadę temu mogli tylko pomarzyć.
Mechanizm jest niepokojąco znajomy. Zamiast ręcznie debugować złośliwe oprogramowanie, zlecają to AI. Zamiast godzinami streszczać wykradzione dane w poszukiwaniu najcenniejszych informacji, proszą o to model. Człowiek wciąż jest mózgiem operacji – wybiera cel, metodę i czas. Jednak całą żmudną, powtarzalną pracę, która kiedyś wymagała zespołu, teraz może wykonać jeden operator z dostępem do odpowiednich narzędzi. To ten sam model efektywności, który wdrażają korporacje na całym świecie.
Kim Dzong Un puka do twoich drzwi. Z fałszywym CV.
Brzmi jak scenariusz filmu szpiegowskiego, ale to udokumentowana rzeczywistość. W raporcie powraca wątek północnokoreańskich grup hakerskich, które Microsoft śledzi pod kryptonimami Jasper Sleet i Coral Sleet. Wykorzystują one AI w wyjątkowo perfidny sposób – do zdobywania legalnego zatrudnienia w zachodnich firmach. Celem jest oczywiście infiltracja i kradzież danych lub własności intelektualnej.
Jak to działa? Modele językowe pomagają im tworzyć od zera wiarygodne tożsamości. Analizują oferty pracy, zwłaszcza w sektorze IT, wyciągają z nich kluczowe kompetencje, a następnie generują profile kandydatów, którzy wyglądają na idealnych. AI podpowiada imiona, formatuje adresy e‑mail, a nawet przygotowuje komunikację, która brzmi jak pisana przez native speakera z branżowym doświadczeniem. Wyobraź sobie, że zatrudniasz zdalnie świetnego programistę z Korei Południowej, a w rzeczywistości jego przełożonym jest reżim w Pjongjangu. To już się dzieje.
Dlaczego malware napisany przez AI jest groźniejszy?
Sztuczna inteligencja weszła też do warsztatu twórców złośliwego oprogramowania. Microsoft opisuje, jak modele służą do generowania fragmentów kodu, przenoszenia go między językami programowania (np. z Pythona na C++) czy poprawiania błędów. Jeśli skrypt nie działa, operator po prostu pyta model o sugestię poprawki i kontynuuje testy. To drastycznie skraca cykl deweloperski malware’u.
Co więcej, gdy modele odmawiają współpracy z powodu wbudowanych zabezpieczeń, przestępcy sięgają po techniki jailbreakingu – tak manipulują poleceniami, by obejść ograniczenia i zmusić AI do wykonania zadania. Badacze zaobserwowali nawet ślady złośliwego oprogramowania, które potrafiło dynamicznie modyfikować swoje zachowanie w trakcie ataku. Na razie nie ma mowy o w pełni autonomicznych systemach, ale wszystko wskazuje na to, że to tylko kwestia czasu. Zarówno Google, jak i Amazon potwierdzają podobne obserwacje. Wygląda na to, że stworzyliśmy potężny, obosieczny miecz – i podczas gdy my generujemy nim kolorowanki dla dzieci, inni ostrzą go do walki.