Afrykańskie organy ścigania i cyberprzestępcy mają porównywalny dostęp do sztucznej inteligencji, jednak nie wdrażają tej technologii w tym samym tempie — wynika z Afrykańskiego Raportu Oceny Zagrożeń Cybernetycznych Interpolu 2026.

AI została powiązana z 55% przypadków cyberprzestępczości zaobserwowanych przez afrykańskie kraje objęte badaniem Interpolu w 2025 roku. Przestępcy wykorzystywali tę technologię do tworzenia przekonujących wiadomości phishingowych, fałszowania tożsamości oraz podszywania się pod kadrę kierowniczą i osoby publiczne. Liczba incydentów z użyciem deepfake'ów wzrosła siedmiokrotnie między drugim a czwartym kwartałem 2024 roku.

Organy ścigania wdrażają tę samą technologię w znacznie wolniejszym tempie. Jedynie 8% ankietowanych analityków wywiadu posiadało zaawansowaną wiedzę z zakresu AI, podczas gdy 92% instytucji wskazało brak wiedzy technicznej jako główną barierę we wdrażaniu AI. Większość agencji nadal polega na procesach manualnych.

„Przestępcy działają teraz z prędkością maszyn" — stwierdził Interpol. Organy ścigania pozostają ograniczone przez „procesy prawne, opóźnienia biurokratyczne i brak zdolności technicznych".

Obniżanie kosztów wyrafinowania

Rosnąca dysproporcja otwiera nowy front w krajobrazie sztucznej inteligencji. Technologia obniża koszty i trudność powszechnych technik oszustw, takich jak phishing i przejęcia SIM, pozwalając im skalować się szybciej, niż instytucje odpowiedzialne za ich powstrzymywanie są w stanie się adaptować.

Phishing, kradzież tożsamości i oszustwa finansowe istniały na długo przed sztuczną inteligencją. Zmienił się jednak poziom nakładu pracy i wiedzy wymagany do przeprowadzania tych schematów w przekonujący sposób i na masową skalę.

Interpol zauważył, że narzędzia generatywnej sztucznej inteligencji, niegdyś wyłączna domena badaczy i programistów, stały się powszechnie dostępne i są „uzbrajane przez przestępców o minimalnej wiedzy technicznej". AI jest obecnie wykorzystywana na każdym etapie cyklu ataku — od identyfikacji potencjalnych ofiar i generowania treści phishingowych po szantaż i unikanie wykrycia.

Stawka jest szczególnie wysoka dla kontynentu, na którym szybka digitalizacja włączyła setki milionów ludzi do opartych na telefonach komórkowych systemów finansowych. Afryka posiada największy na świecie rynek mobile money pod względem wartości i wolumenu transakcji, pozycję, którą utrzymuje od kilku kolejnych lat według danych branżowych GSMA. Kontynent liczył ponad 1,1 miliarda subskrypcji mobilnych i przetworzył ponad 1,1 biliona dolarów w transakcjach cyfrowych w 2025 roku, zgodnie z danymi przytoczonymi przez Interpol. Około 570 milionów osób korzysta z internetu, w coraz większym stopniu uzyskując dostęp do usług bankowych, opieki zdrowotnej, edukacji i usług rządowych online.

Większa aktywność cyfrowa generuje również więcej cennych danych w przypadku naruszenia systemów. Materiały pochodzące z Afryki, pojawiające się na forach darknetu, wzrosły o 62% rok do roku, obejmując dokumenty tożsamości, dane uwierzytelniające do usług bankowych, kody PIN kart SIM oraz szczegóły kont mobile money — z których wszystkich sztuczna inteligencja może uczynić bardziej przekonujące oszustwa.

Interpol zgłosił, że generowane przez AI nagrania audio i wideo — deepfake'i — zostały wykorzystane do podszywania się pod urzędników rządowych, kadrę kierowniczą korporacji oraz członków rodzin. W Ugandzie deepfake znanej osoby publicznej został wykorzystany do promowania fałszywego schematu inwestycyjnego, co skutkowało stratami przekraczającymi 2 miliony dolarów.

Oszustwa stają się również coraz bardziej zinstytucjonalizowane. Około 72% badanych krajów afrykańskich zgłosiło obecność centrów oszustw, skoncentrowanych szczególnie w południowej i zachodniej Afryce.

„To nie są przypadkowi sprawcy; to zorganizowane przedsięwzięcia kryminalne" — powiedział Interpol. Sieci te utrzymują łańcuchy dostaw dla rekrutacji, technologii, prania pieniędzy i unikania wykrycia, a także coraz częściej sięgają po AI do tworzenia spersonalizowanych przynęt, sklonowanych głosów i fałszywych referencji.

Ograniczenia instytucjonalne organów ścigania

Podatność cyberbezpieczeństwa Afryki ma częściowo charakter technologiczny, ale ustalenia Interpolu ujawniają, że jest równie instytucjonalna. Wyzwaniem dla afrykańskich rządów nie jest jedynie to, że przestępcy posiadają lepszą technologię, ale że mogą ją wdrażać bez konieczności budowania znacznej nowej infrastruktury. Większość organów ścigania nie może.

Zgodnie z raportem, 94% badanych instytucji stwierdziło, że brakuje im odpowiednich narzędzi kryminalistyki cyfrowej. Jedynie 22% jednostek kryminalistyki cyfrowej miało praktyczne rozumienie zagrożeń napędzanych przez AI, a wiele jednostek ds. cyberprzestępczości działało w składzie liczącym mniej niż 10 osób.

Biurokracja potęguje problem. Prawie trzy czwarte respondentów zgłosiło powolną wymianę informacji między agencjami, podczas gdy 89% wskazało współpracę transgraniczną jako największą barierę dla udanych śledztw. Konwencja Unii Afrykańskiej o Cyberbezpieczeństwie i Ochronie Danych Osobowych, znana jako Konwencja z Malabo, weszła w życie w 2023 roku po prawie dekadzie powolnej ratyfikacji, jednak wdrażanie i harmonizacja w państwach członkowskich pozostają nierównomierne — luka, która bezpośrednio utrudnia transgraniczną wymianę danych i wspólne śledztwa opisane w raporcie.

Nawet gdy banki wykryją podejrzane transakcje, jak zauważył Interpol, mogą nie mieć uprawnień lub kanałów technicznych do natychmiastowego zablokowania powiązanego przejęcia SIM lub zamrożenia konta. Uzyskanie nakazów sądowych może trwać tygodnie lub miesiące. Firmy telekomunikacyjne napotykają podobne ograniczenia, gdy policja żąda rejestrów przejęć SIM. Operatorzy fintech i mobile money nie zintegrowali jeszcze alertów o oszustwach w czasie rzeczywistym z krajowymi systemami organów ścigania, pozostawiając dzienniki IP, ślady transakcji i informacje o kontach rozproszone między instytucjami.

Śledztwa w sprawach cyberprzestępczości zależą od łańcucha podmiotów — policji, prokuratorów, sądów, banków, operatorów telekomunikacyjnych, firm technologicznych, a coraz częściej ich odpowiedników w innych krajach. Przestępcy nie stają przed żadnymi z tych przeszkód.

Cyberprzestępczość jako usługa

Najbardziej zaawansowane modele AI są już dostępne jako produkty konsumenckie lub przez API, podczas gdy rynki cyberprzestępczości jako usługi oferują specjalistyczne narzędzia osobom, którym brakuje umiejętności, aby je zbudować. Interpol stwierdził, że to „udemokratyzowało dostęp do zaawansowanych narzędzi ataku", umożliwiając stosunkowo mało wykwalifikowanym przestępcom przeprowadzanie wyrafinowanych operacji.

Dla organów ścigania integracja tej samej technologii jest znacznie bardziej skomplikowana. Agencje muszą pozyskiwać narzędzia, szkolić śledczych i zapewniać, że dowody zebrane za pomocą AI będą dopuszczalne w sądzie. Śledztwa obejmujące banki lub firmy telekomunikacyjne muszą być zgodne z przepisami regulującymi dostęp do prywatnych informacji. Gdy podejrzany, ofiara, serwer lub konto bankowe znajduje się w innym kraju, wchodzi w grę zupełnie odrębny system prawny.

Cyberprzestępcy stają jednak przed nielicznymi przeszkodami strukturalnymi, które dominują w afrykańskiej debacie o polityce AI. Nie potrzebują suwerennych przepisów o danych, krajowych strategii AI ani dużych pul talentów. Potrzebują jedynie dostępu do modelu open-source, skradzionych danych oraz miejsca docelowego dla środków wyłudzonych od ofiar. Asymetria opisywana przez Interpol — podmioty ofensywne swobodnie wdrażające AI, podczas gdy obrońcy żeglują przez procesy zaopatrzenia, szkoleń i zgodności prawnej — odzwierciedla strukturalne wyzwanie sygnalizowane przez agencje cyberbezpieczeństwa na całym świecie, ale jego konsekwencje są dotkliwsze w regionach, gdzie infrastruktura cyfrowa rozwijała się szybciej niż zabezpieczenia instytucjonalne mające ją chronić.