Zaledwie kilka dni po tym, jak prezydent Donald Trump zintensyfikował swoje poparcie dla sztucznej inteligencji, forsując przemianowanie technologii na „super inteligencję”, CBS News opublikowało niepokojący raport opisujący, w jaki sposób cyberprzestępcy wykorzystują AI w atakach ransomware.

Dążenie Trumpa do rebrandingu AI jest częścią szerszego wysiłku, mającego na celu przedstawienie szybko rozwijającej się technologii w korzystniejszym świetle. Eksperci i ustawodawcy wielokrotnie jednak ostrzegali przed potencjalnymi ryzykami związanymi z AI, wskazując na poważne obawy dotyczące bezpieczeństwa firm, osób podatnych na zagrożenia oraz agencji rządowych. Raport CBS News wydaje się potwierdzać te ostrzeżenia.

Wyniki pochodzą z raportu 2026 Ransomware Risk Report opracowanego przez firmę zajmującą się cyberbezpieczeństwem Semperis. W badaniu przepytano 1200 specjalistów IT i bezpieczeństwa z dziewięciu krajów i ośmiu sektorów przemysłu, ujawniając, jak podatne są ofiary na takie ataki.

Wyniki ukazują ponury obraz, który wykracza poza samo cyberatak i jego bezpośrednie skutki. Jedna trzecia zbadanych ofiar zgłosiła groźby psychiczne lub fizyczne wobec pracowników, a 14% powiedziało, że pracownicy lub członkowie ich rodzin musieli z powodu groźby ransomware zmienić pracę, przenieść biuro lub przeprowadzić się do innego domu. Ponad połowa respondentów zgłosiła doświadczanie więcej niż jednego udanego ataku.

Chris Inglis, który pełnił funkcję dyrektora ds. cyberbezpiestwa Białego Domu za prezydentury Joe Bidena, uważa, że AI wzmacnia tego rodzaju ataki, rozszerzając ich zasięg i potencjalny wpływ.

„AI faktycznie zwiększa zdolności, zakres i skalę atakujących w rozpoznawaniu możliwych słabości Twojego systemu lub zwiększa wyrafinowanie ich podejścia, jeśli próbują skłonić Cię do zrobienia czegoś, czego nie powinieneś robić, co daje im przewagę i otwiera im drzwi” — powiedział Inglis w wywiadzie o raporcie.

Ataki ransomware nie są niczym nowym, ale AI najwyraźniej ułatwia dostęp i utrudnia identyfikację lub skazanie sprawców. Tomer Bar, wiceprezes ds. badań nad bezpieczeństwem w Semperis, ostrzegł, że AI mogłaby pomóc twórcom ransomware w tworzeniu bardziej wyrafinowanego złośliwego kodu, przyspieszyć rozwój i utrudnić śledztwa.

„Zaczynamy obserwować więcej ataków o szybszym tempie rozwoju, a przypisywanie tych ataków sprawcom będzie trudniejsze dla organów ścigania” — powiedział Bar w raporcie.

Największym celem są firmy, a niektóre z ich własnych wewnętrznych systemów AI mogą działać przeciwko nim. Courtney Guss, wiceprezes ds. zarządzania kryzysowego w Semperis, ostrzegła, że autonomiczne agenty AI mogą wprowadzać luki w zabezpieczeniach i uzyskiwać dostęp do pewnych informacji firmowych.

„Jeśli Twoja firma wdraża agenty AI, powinieneś założyć, że w pewnym momencie agenty te będą próbowały naruszyć Twoje systemy tożsamości — nawet jeśli to działanie nie będzie miało złośliwych intencji” — napisała Guss w raporcie.