Ukradne heslá. AI potom rozhodne, čo z vás má najväčšiu cenu
Aktualizované 05.11.2026 - Udalosti
Malvér vám ukradne heslá, prihlasovacie údaje či platobné informácie. Potom ich odovzdá umelej inteligencii, aby rozhodla, čo je pre útočníka najcennejšie.
Predstavte si zlodeja, ktorý sa dostane do vášho domu. Nezoberie len všetko, čo nájde. Zavolá si odborníka, ktorý mu povie: toto má najväčšiu cenu, toto sa dá predať, a toto vám môže otvoriť ďalšie dvere.
V digitálnom svete môže túto úlohu začať preberať umelá inteligencia.
Výskumníci Cisco Talos 31. októbra 2026 predstavili malvér VOLTA-AUTODOXER. Ide o infostealer – škodlivý program, ktorý kradne údaje zo zariadenia.
Lenže VOLTA pri krádeži nekončí.
Najskôr ukradne. Potom vyhodnotí.
VOLTA dokáže získavať heslá, cookies, prihlasovacie relácie, platobné údaje, cloudové kľúče či dokonca uložené heslá k Wi-Fi sieťam. Získané informácie sa potom snaží spojiť do profilu obete.
Kde pracuje? Aké účty používa? Aké služby má prepojené? Ktoré údaje by mohli byť pre útočníka najzaujímavejšie? A práve tu nastupuje AI.
AI ako analytik útočníka
Nazbierané údaje môže VOLTA poslať veľkému jazykovému modelu.
Ten ich vyhodnotí a pomôže určiť, ktoré účty, prístupy alebo údaje majú najväčšiu hodnotu.
Po ľudsky? Malvér vysype korisť na stôl a AI ukáže, po čom má útočník siahnuť ako po prvom.
To je na VOLTA najzaujímavejšie. AI tu priamo neútočí.
Pomáha útočníkovi rýchlejšie rozhodnúť, čo sa oplatí zneužiť.
Keď jedna AI odmietne, skúsi inú. Autori malvéru počítali aj s tým, že niektorý AI model môže takúto požiadavku odmietnuť.
Ak sa to stane, VOLTA môže skúsiť ďalší model. To ukazuje, že útočníci už pri vývoji malvéru myslia aj na bezpečnostné obmedzenia AI služieb.
Prečo je to problém aj pre organizácie?
Na zariadení zamestnanca sa môžu nachádzať pracovné účty, e-maily, cloudové prístupy alebo ďalšie citlivé údaje. Ak AI automaticky vyhodnotí, že práve tieto informácie majú vysokú hodnotu, môže sa náhodná infekcia rýchlejšie zmeniť na cielenejší útok na organizáciu.
Výskum Cisco Talos nepotvrdzuje incident v slovenskej verejnej správe.
Keď zlodej dostane vlastného analytika
Základné odporúčania zostávajú rovnaké.
Dôležité účty chráňte viacfaktorovou autentifikáciou. Citlivé heslá a kľúče nenechávajte voľne uložené v súboroch. A pri napadnutí zariadenia počítajte s tým, že mohli uniknúť aj cookies, tokeny a aktívne prihlasovacie relácie.
VOLTA ukazuje nový trend.
Doteraz malvér kradol údaje.
Teraz môže dostať aj AI analytika, ktorý útočníkovi povie, ktoré z nich majú najväčšiu cenu.
