Vy nič nepočujete. Váš hlasový asistent však dostáva príkazy.
Aktualizované 30.10.2026 - Vzdelávanie
Predstavte si, že sedíte v miestnosti. Je ticho. Nikto nič nepovedal. Napriek tomu váš hlasový asistent prijíma pokyny, ktoré ste mu nikdy nedali. A čo je ešte zvláštnejšie – vy ich vôbec nepočujete.
Znie to ako sci-fi? Výskumníci predstavili techniku, ktorá ukazuje, že aj hlasové systémy umelej inteligencie možno za určitých podmienok ovplyvniť pomocou takmer nepočuteľných zvukových signálov.
Výskum s názvom Sirens’ Whisper, predstavený na konferencii USENIX Security 2026, odhalil nový spôsob, ako obísť bezpečnostné pravidlá hlasových AI systémov.
Príkaz, ktorý ľudské ucho nezachytí
Hlasoví asistenti sú navrhnutí tak, aby reagovali na hovorené pokyny. Čo ak však dokážu spracovať aj niečo, čo človek nevníma ako reč?
Výskumníci vyvinuli metódu, pri ktorej sa pokyny zakódujú do zvuku s frekvenciami blízkymi ultrazvuku.
Pre človeka môže takýto signál znieť ako nepatrný šum alebo môže byť prakticky nepočuteľný. Mikrofón a následné spracovanie zvuku však môžu spôsobiť, že sa z neho pre systém umelej inteligencie stane zrozumiteľný pokyn.
Človek teda nepočuje žiadny príkaz. Umelá inteligencia ho napriek tomu môže spracovať.
Keď AI poslúchne nesprávny hlas
Technika označovaná ako SWhisper bola testovaná na komerčných aj voľne dostupných hlasových jazykových modeloch.
Výskumníkom sa podarilo prostredníctvom skrytých zvukových pokynov dosiahnuť, aby niektoré systémy odpovedali aj na požiadavky, ktoré by za normálnych okolností mali odmietnuť.
Takýto postup sa označuje ako jailbreak – obchádzanie bezpečnostných obmedzení umelej inteligencie.
Výskum zároveň ukazuje potenciál aj pre ďalšie formy útokov, pri ktorých by hlasový systém mohol dostať podvrhnuté inštrukcie bez vedomia svojho používateľa.
Neznamená to však, že každý hlasový asistent je takto napadnuteľný alebo že výskumníci preukázali svojvoľné ovládnutie všetkých jeho funkcií.
Čo to znamená pre verejnú správu?
Hlasové rozhrania sa postupne dostávajú do mobilných zariadení, automobilov, inteligentných budov aj pracovných nástrojov.
S ich rozšírením vzniká nová bezpečnostná otázka: Ako zabezpečiť, aby umelá inteligencia vykonávala iba pokyny, ktoré jej skutočne zadal oprávnený používateľ?
Pri nasadzovaní hlasových AI systémov je preto dôležité obmedzovať ich oprávnenia, vyžadovať potvrdenie citlivých operácií a počítať aj s možnosťou podvrhnutých zvukových vstupov.
Samotný hlasový príkaz by nemal automaticky znamenať oprávnenie vykonať bezpečnostne významnú činnosť.
Nie každé nebezpečenstvo musíme počuť
Kybernetické útoky si často spájame s podvodnými e-mailami, škodlivými odkazmi alebo ukradnutými heslami.
Výskum Sirens’ Whisper však ukazuje, že nové riziká môžu prichádzať aj úplne inou cestou – prostredníctvom zvuku.
Zatiaľ ide o experimentálne preukázanú techniku, nie o potvrdenú rozsiahlu hackerskú kampaň.
Jej posolstvo je však jasné:
V digitálnom svete už nemusí byť rozhodujúce iba to, čo vidíme a počujeme my. Ale aj to, čo dokážu zachytiť a pochopiť naše zariadenia.
Zdroj
USENIX Security 2026 – Sirens’ Whisper: Inaudible Near-Ultrasonic Jailbreaks of Speech-Driven LLMs, august 2026.
https://www.usenix.org/conference/usenixsecurity26/presentation/ling
