AI nie wie, że to oszustwo — ale Ty możesz wiedzieć, jak się bronić

Raport Anthropic z sierpnia 2025 roku opisuje udokumentowaną kampanię wymuszeń, w której napastnik użył modelu agentowego do rozpoznania celów, zbierania poświadczeń, penetracji sieci, decyzji o tym, które dane wykraść, analizy finansowej ofiary i napisania spersonalizowanych żądań okupu. Zaatakowanych zostało co najmniej 17 organizacji — z ochrony zdrowia, służb ratunkowych, administracji publicznej i instytucji religijnych. Żądania okupu przekraczały niekiedy 500 tysięcy dolarów.

To, co się zmieniło, to nie natura ataków, tylko ich koszt i skala. Napastnik bez umiejętności technicznych potrafi dziś zrobić to, co wcześniej wymagało zespołu specjalistów. Konsekwencja jest przyziemna: przestaje działać założenie „jestem za mały, żeby ktoś się mną zajął” — koszt zajęcia się kimś małym spadł niemal do zera.

---

Ten sam raport opisuje wykorzystanie modelu do tworzenia fałszywych tożsamości zawodowych i zdawania testów technicznych w procesach rekrutacyjnych przez operatorów z Korei Północnej, którzy nie mieli ani umiejętności programowania, ani znajomości angielskiego. Wcześniej taki proceder wymagał lat przygotowania — model usunął tę barierę.

Raport opisuje też sprzedaż na forach w sieci Tor wielu wariantów oprogramowania szyfrującego dane, tworzonych z pomocą modelu, w cenach od 400 do 1200 dolarów za sztukę (stan na styczeń 2025). Autor tego oprogramowania był zależny od AI — bez niej nie potrafił zbudować działającego kodu.

---

To jednak tylko raport jednego dostawcy o nadużyciach jego własnego modelu, nie przegląd całego rynku — nie wolno z niego wnioskować o skali zjawiska w całym internecie. Nie ma w nim danych o tym, jaki odsetek włamań w ogóle korzysta z AI. Nie ma też polskich danych.

---

Sprawdź to teraz (5 minut). Wejdź na haveibeenpwned.com i wpisz swój adres e-mail. Zobaczysz, w ilu wyciekach się pojawił. Zmień hasło w tych serwisach, w których używałeś go po raz drugi.

Co zrobić

1. Menedżer haseł i unikalne hasło do każdego konta. Wykradzione hasło z jednego serwisu przestaje wtedy otwierać całą resztę.
2. Drugi składnik logowania wszędzie, gdzie się da — najlepiej klucz sprzętowy albo passkey, nie SMS.
3. Kopia zapasowa, której nie widzi komputer na co dzień (dysk odłączany albo osobne konto). To jedyna obrona przed zaszyfrowaniem danych, która działa po fakcie.
4. Aktualizacje systemu i przeglądarki. Większość włamań idzie przez znane, dawno załatane dziury.
5. Nie instaluj wtyczek i rozszerzeń, których autora nie potrafisz wskazać. Rozszerzenie widzi wszystko, co widzisz w przeglądarce.
6. W małej firmie: dwie osoby przy każdym przelewie powyżej ustalonej kwoty i pisemna zasada, że zmiana numeru konta kontrahenta wymaga telefonu na stary, znany numer.
7. Asystent AI z dostępem do poczty i plików to nowy użytkownik w Twoim systemie. Daj mu tyle uprawnień, ile dałbyś stażyście pierwszego dnia.

Źródła

• Anthropic, “Threat Intelligence Report: August 2025” (27 sierpnia 2025) — kampania wymuszeń z użyciem modelu agentowego, 17 zaatakowanych organizacji, żądania okupu powyżej 500 tys. USD, fałszywe tożsamości zawodowe operatorów z Korei Północnej, sprzedaż oprogramowania szyfrującego w cenach 400-1200 USD: https://www.anthropic.com/news/detecting-countering-misuse-aug-2025

Ten artykuł jest częścią serii “Bezpieczne używanie AI” na barnabaai.com.