AI przyspiesza cyberataki. Uczelnie muszą bronić się razem

W 2025 r. CSIRT GOV zarejestrował 23 136 zgłoszeń o potencjalnych incydentach teleinformatycznych – niemal o jedną trzecią więcej niż rok wcześniej. Wynik ten łatwo odczytać jako sygnał, że sytuacja w polskiej cyberprzestrzeni wyraźnie się pogarsza.

Same liczby nie opowiadają jednak całej historii – więcej zgłoszeń to nie tylko efekt większej aktywności cyberprzestępców, ale też coraz lepszej detekcji, sprawniejszych procedur klasyfikowania zdarzeń i większej świadomości instytucji. ABW zwraca uwagę, że statystyki rosną, bo system coraz skuteczniej wychwytuje zdarzenia, które wcześniej mogły pozostać niezauważone.

Wzrost liczby wykrytych incydentów nie musi oznaczać wyłącznie pogorszenia sytuacji, może być również efektem rosnącej dojrzałości systemu obrony.
Wojciech Górecki, specjalista ds. badań Centrum Cyberbezpieczeństwa AGH

AI przyspiesza cyberataki

Niemniej nie należy lekceważyć zagrożenia. Sposób działania cyberprzestępców stale ewoluuje, zwłaszcza. Na podorędziu każdego z nich jest sztuczna inteligencja, która zwiększa skalę i tempo ich ataków jak nigdy wcześniej. Widać to również w statystykach, które szczegółowo opisywaliśmy na naszych łamach.

W raporcie szczególną uwagę zwrócono na wzrost liczby incydentów związanych z socjotechniką. Dostępne narzędzia pomagją cyberprzestępcom przygotowywać bardziej wiarygodne wiadomości phishingowe, lepiej je tłumaczyć i automatyzować wysyłkę.

Sztuczna inteligencja nie tworzy całkowicie nowych kategorii ataków, ale bardzo istotnie zwiększa ich skalowalność, szybkość oraz jakość.
Wojciech Górecki, specjalista ds. badań Centrum Cyberbezpieczeństwa AGH

Wspólna obrona sektora akademickiego

Jak podkreśla Wojciech Górecki, specjalista ds. badań Centrum Cyberbezpieczeństwa AGH, „powoduje to, że tradycyjny model, w którym każda instytucja próbuje samodzielnie budować pełny obraz zagrożeń i reagować dopiero po wystąpieniu incydentu, staje się coraz mniej efektywny.” Ekspert zwraca przy tym szczególną uwagę na sektor akademicki.

Uczelnie łączą bowiem otwartość środowiska z rozbudowaną, często zdecentralizowaną infrastrukturą. Przetwarzają dane osobowe, wyniki badań i własność intelektualną, a część realizowanych projektów dotyczy też technologii strategicznych lub dual-use. Ich cyberbezpieczeństwo nie może opierać się pojedynczych rozwiązaniach technicznych.

Odpowiedzią ma być współpraca. Ekspert wskazuje tu na koordynowany przez Centrum Cyberbezpieczeństwa AGH europejski projekt SOCCER, którego celem jest rozwijanie zdolności Security Operations Center dla sektora akademickiego.

Cyberbezpieczeństwo coraz bardziej staje się bowiem grą zespołową.
Wojciech Górecki, specjalista ds. badań Centrum Cyberbezpieczeństwa AGH

Istotą jest sprawna wymiana informacji o kampaniach, podatnościach i sposobach działania napastników między instytucjami. Nie od dzisiaj bowiem wiadomo, że dzielenie się wiedzą pozwala szybciej reagować na nowe zagrożenia, zwiększając tym samym odporność całego sektora.