Australijski wywiad: AI ułatwia oszustwa w sieci, zgłoszenie cyberprzestępstwa co 6 minut

Australian Signals Directorate (ASD), czyli australijska agencja wywiadu elektronicznego i cyberbezpieczeństwa, opublikowała siódmą edycję raportu Annual Cyber Threat Report. Dokument obejmuje rok finansowy 2025–2026, zakończony 30 czerwca. Opisuje zagrożenia obserwowane przez Australian Cyber Security Centre (ACSC).

Najważniejsze liczby

W ciągu 12 miesięcy ACSC otrzymało ponad 82 tys. zgłoszeń dotyczących cyberprzestępczości, czyli średnio jedno co 6 minut. Specjaliści reagowali też na 1524 incydenty związane z bezpieczeństwem systemów informatycznych, o 20 proc. więcej niż rok wcześniej.

Centrum wysłało ponad 4400 ostrzeżeń do potencjalnych ofiar, o niemal 80 proc. więcej niż rok wcześniej. Dzięki nim wykryto 362 incydenty, zanim ich skutki się powiększyły.

Średni koszt cyberprzestępstwa zgłoszonego przez australijskie firmy wyniósł 93,5 tys. dolarów australijskich (wzrost o 16 proc.). W średnich przedsiębiorstwach było to 141,3 tys. dolarów australijskich, czyli o 45 proc. więcej.

Nie wszystkie zgłoszone przestępstwa wiązały się ze sztuczną inteligencją. Statystyki pokazują ogólną skalę zagrożeń, a AI jest jednym z czynników zmieniających sposób działania sprawców.

Jak AI pomaga przestępcom

Według raportu AI najczęściej wspiera inżynierię społeczną, czyli manipulowanie ludźmi w celu wyłudzenia pieniędzy, danych logowania lub dostępu do systemów firmowych. Generatywne modele potrafią pisać wiadomości phishingowe bez typowych błędów językowych, dopasowywać je do odbiorcy i wykorzystywać informacje z mediów społecznościowych. Przestępca może w ten sposób podawać się za przełożonego, współpracownika lub członka rodziny. Wiarygodność zwiększają realistyczne głosy i filmy generowane przez AI.

Australijscy eksperci opisują m.in. deepfake’i znanych osób promujące fałszywe inwestycje. W czerwcu ujawniono też oszustwo z podrobioną stroną australijskiego nadawcy, z preparowanymi artykułami i wizerunkami rozpoznawalnych osób.

AI pojawia się także na technicznym etapie ataków: może analizować kod, szukać podatności i pomagać w przygotowaniu narzędzi do wykorzystania luk. Raport opisuje grupę przestępczą, której działalność w 2025 r. zakłóciła amerykańska firma rozwijająca systemy AI. Przestępcy używali jej narzędzi do częściowej automatyzacji ataków, od rozpoznawania celów po próby przejmowania sieci. ASD zaznacza, że pełna skuteczność tych działań nie została ustalona.

Mniej czasu na reakcję

Według ASD skraca się czas między ujawnieniem luki a jej wykorzystaniem. W niektórych przypadkach ataki obserwowano w ciągu 48 godzin od udostępnienia poprawki lub informacji o sposobie ograniczenia zagrożenia. AI może ten proces jeszcze przyspieszyć.

ASD zaleca regularne aktualizacje, stosowanie kluczy dostępu lub uwierzytelniania wieloskładnikowego oraz ograniczanie dostępu do wrażliwych systemów. Sztuczna inteligencja może też pomagać obrońcom, wykrywając podejrzane zachowania i analizując zagrożenia.

Co to oznacza dla Polaków w UK

Raport dotyczy Australii, a jego liczby nie opisują sytuacji w Wielkiej Brytanii. Opisane metody, takie jak fałszywe wiadomości, deepfake’i i podszywanie się pod bliskich, nie są jednak ograniczone do jednego kraju. Zalecenia ASD są uniwersalne: aktualizuj oprogramowanie, włącz uwierzytelnianie wieloskładnikowe lub klucze dostępu i zachowaj ostrożność wobec nieoczekiwanych próśb o pieniądze lub dane.