{"id":8586,"date":"2026-09-15T08:56:50","date_gmt":"2026-09-15T06:56:50","guid":{"rendered":"https:\/\/logmanager.com\/?p=8586"},"modified":"2026-10-02T14:53:43","modified_gmt":"2026-10-02T12:53:43","slug":"ai-utoky-datova-vrstva","status":"publish","type":"post","link":"https:\/\/logmanager.com\/cs\/blog\/ai-utoky-datova-vrstva\/","title":{"rendered":"AI \u00fatoky pou\u017e\u00edvaj\u00ed zn\u00e1m\u00e9 techniky, ale tradi\u010dn\u00ed obrana jim nesta\u010d\u00ed"},"content":{"rendered":"\n

Marketing bezpe\u010dnostn\u00edch firem si obl\u00edbil pom\u011brn\u011b v\u011brohodn\u00fd p\u0159\u00edb\u011bh: \u00fatoky vyu\u017e\u00edvaj\u00edc\u00ed um\u011blou inteligenci jsou n\u011bco zcela nov\u00e9ho, a proto pot\u0159ebujeme nov\u00fd typ obrany. Zn\u00ed to logicky, ale z velk\u00e9 \u010d\u00e1sti to nen\u00ed pravda.<\/p>\n\n\n\n

Kybernetick\u00e9 \u00fatoky vyu\u017e\u00edvaj\u00ed software u\u017e des\u00edtky let. \u010cervi, botnety, exploit kity, n\u00e1stroje pro credential stuffing nebo automatizovan\u00e9 skenery fungovaly strojovou rychlost\u00ed d\u00e1vno p\u0159edt\u00edm, ne\u017e se do ka\u017ed\u00e9ho reportu o kybernetick\u00fdch hrozb\u00e1ch za\u010dalo p\u0159id\u00e1vat slovo \u201eAI\u201c. \u00dato\u010dn\u00edci u\u017e dlouhou dobu um\u00ed sledovat, co funguje, upravit sv\u016fj postup a zkusit to znovu. Na tom nen\u00ed nic nov\u00e9ho.<\/p>\n\n\n\n

Co se ale zm\u011bnilo, je rychlost a \u0161k\u00e1la. D\u00edky AI propojuj\u00ed \u00fato\u010dn\u00edci lidskou invenci se strojovou rychlost\u00ed. \u00datoky se tak um\u00ed pr\u016fb\u011b\u017en\u011b p\u0159izp\u016fsobovat, b\u011b\u017eet paraleln\u011b ve velk\u00e9m mno\u017estv\u00ed a fungovat prakticky nep\u0159etr\u017eit\u011b. Nav\u00edc za st\u00e1le ni\u017e\u0161\u00ed n\u00e1klady.<\/p>\n\n\n

\n
\n \n \n \n \n <\/g>\n \n \n \n <\/clipPath>\n <\/defs>\n <\/svg>\n <\/div>\n \n

Jin\u00fd probl\u00e9m: \u00fatoky na samotn\u00e9 AI syst\u00e9my<\/strong><\/p>\n

Toto zamy\u0161len\u00ed (\u010dl\u00e1nek) se zam\u011b\u0159uje na p\u0159\u00edpady, kdy AI urychluje \u00fatoky proti klasick\u00e9 infrastruktu\u0159e. Jednotliv\u00e9 f\u00e1ze od pr\u016fzkumu a\u017e po exfiltraci z\u016fst\u00e1vaj\u00ed stejn\u00e9, jen mohou prob\u00edhat rychleji a ve v\u011bt\u0161\u00edm m\u011b\u0159\u00edtku.<\/p>\n

\u00datoky p\u0159\u00edmo na AI syst\u00e9my jsou ale jin\u00e1 kategorie. Prompt injection, tr\u00e1ven\u00ed obsahu, zneu\u017eit\u00ed n\u00e1stroj\u016f nebo kompromitovan\u00ed agenti vytv\u00e1\u0159ej\u00ed skute\u010dn\u011b nov\u00e9 \u00fato\u010dn\u00e9 plochy. Tato oblast je re\u00e1ln\u00e1 a rychle roste, ale je to debata mimo tento koment\u00e1\u0159.<\/p>\n<\/div>\n<\/div>\n\n\n\n

Automatizace nikdy nebyla to nejzaj\u00edmav\u011bj\u0161\u00ed<\/h2>\n\n\n\n

Tradi\u010dn\u00ed automatizace \u00fatok\u016f se \u0159\u00edd\u00ed logikou, kter\u00e1 je v\u011bt\u0161inou pevn\u011b dan\u00e1. Skener kontroluje seznam zn\u00e1m\u00fdch zranitelnost\u00ed. Botnet vykon\u00e1v\u00e1 p\u0159edem p\u0159ipravenou sekvenci krok\u016f. N\u00e1stroj pro credential stuffing postupn\u011b zkou\u0161\u00ed polo\u017eky ze seznamu. V\u011btven\u00ed je p\u0159edem naprogramovan\u00e9. Jakmile se c\u00edlov\u00e9 prost\u0159ed\u00ed dostate\u010dn\u011b zm\u011bn\u00ed, n\u00e1stroj p\u0159estane fungovat a je t\u0159eba jej p\u0159epsat.<\/p>\n\n\n

\n
\n \n \n \n \n <\/g>\n \n \n \n <\/clipPath>\n <\/defs>\n <\/svg>\n <\/div>\n \n

<\/p>\n

Co je to credential stuffing<\/strong><\/p>\n

<\/strong><\/p>\n

Credential stuffing je typ kybernetick\u00e9ho \u00fatoku, p\u0159i kter\u00e9m \u00fato\u010dn\u00edk vezme d\u0159\u00edve unikl\u00e9 kombinace u\u017eivatelsk\u00fdch jmen\/e-mail\u016f a hesel a automaticky je zkou\u0161\u00ed na jin\u00fdch slu\u017eb\u00e1ch. Efektivita tohoto \u00fatoku je dan\u00e1 t\u00edm, \u017ee lid\u00e9 \u010dasto pou\u017e\u00edvaj\u00ed stejn\u00e9 heslo na v\u00edce m\u00edstech. Pokud tedy heslo z jedn\u00e9 slu\u017eby unikne, \u00fato\u010dn\u00edk ho zkus\u00ed t\u0159eba na e-mailu, e-shopu nebo firemn\u00edm \u00fa\u010dtu.<\/p>\n

<\/p>\n<\/div>\n<\/div>\n\n\n\n

\u00dato\u010dn\u00edk s AI funguje jinak. Syst\u00e9mu sta\u010d\u00ed zadat c\u00edl a ten pak prost\u0159ed\u00ed s\u00e1m prozkoum\u00e1, zvol\u00ed akci, vyhodnot\u00ed v\u00fdsledek a podle n\u011bj uprav\u00ed dal\u0161\u00ed postup. Tento cyklus m\u016f\u017ee opakovat pr\u016fb\u011b\u017en\u011b, m\u00edsto aby reagoval jen v p\u0159edem naprogramovan\u00fdch kroc\u00edch. T\u00edm automatizuje samotn\u00fd rozhodovac\u00ed cyklus \u00fato\u010dn\u00edka: pozorov\u00e1n\u00ed, interpretace, akce, vyhodnocen\u00ed a p\u0159izp\u016fsoben\u00ed.<\/p>\n\n\n\n

Vlastnost<\/strong><\/td>Lidsk\u00fd \u00fato\u010dn\u00edk<\/strong><\/td>Tradi\u010dn\u00ed automatizace<\/strong><\/td>\u00dato\u010dn\u00edk vyu\u017e\u00edvaj\u00edc\u00ed AI<\/strong><\/td><\/tr>
P\u0159izp\u016fsobivost<\/td>Vysok\u00e1<\/td>N\u00edzk\u00e1, s p\u0159edem dan\u00fdmi v\u011btvemi<\/td>Vysok\u00e1<\/td><\/tr>
\u0160k\u00e1lovatelnost<\/td>N\u00edzk\u00e1 kv\u016fli omezen\u00e9mu paralelismu<\/td>Vysok\u00e1<\/td>Vysok\u00e1, v\u010detn\u011b paraleln\u00edho p\u0159izp\u016fsobov\u00e1n\u00ed<\/td><\/tr>
Rychlost rozhodov\u00e1n\u00ed<\/td>Rychlost \u010dlov\u011bka<\/td>Vysok\u00e1, ale podle skriptu<\/td>Nep\u0159etr\u017eit\u011b, strojovou rychlost\u00ed<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

Je t\u0159eba \u0159\u00edci, \u017ee tyto schopnosti jsou st\u00e1le ve v\u00fdvoji. Sou\u010dasn\u00e9 AI syst\u00e9my zat\u00edm neum\u00ed bez dohledu prov\u00e9st ka\u017edou f\u00e1zi sofistikovan\u00e9ho pr\u016fniku. Reconnaissance, phishing, exploitace, zneu\u017eit\u00ed p\u0159ihla\u0161ovac\u00edch \u00fadaj\u016f, eskalace opr\u00e1vn\u011bn\u00ed, later\u00e1ln\u00ed pohyb ani exfiltrace se samy o sob\u011b nezm\u011bnily.<\/p>\n\n\n\n

Co se ale zm\u011bnilo, je kvalita rozhodov\u00e1n\u00ed mezi jednotliv\u00fdmi f\u00e1zemi, kter\u00e9 u\u017e m\u016f\u017ee prob\u00edhat bez \u010dlov\u011bka.<\/p>\n\n\n\n

Jde tedy jen o rychlost?<\/h2>\n\n\n\n

Do velk\u00e9 m\u00edry ano. Pokud \u00fatok, kter\u00fd d\u0159\u00edve trval n\u011bkolik dn\u00ed, dnes prob\u011bhne b\u011bhem n\u011bkolika minut, m\u016f\u017ee obrana zalo\u017een\u00e1 na ru\u010dn\u00edm t\u0159\u00edd\u011bn\u00ed alert\u016f, eskalaci a manu\u00e1ln\u00edm schvalov\u00e1n\u00ed selhat, i kdy\u017e spr\u00e1vn\u011b rozpozn\u00e1, \u017ee se n\u011bco d\u011bje.<\/p>\n\n\n\n

Stejn\u011b tak plat\u00ed, \u017ee pokud \u00fato\u010dn\u00edk dok\u00e1\u017ee dohl\u00ed\u017eet na tis\u00edce adaptivn\u00edch kampan\u00ed nam\u00edsto toho, aby ru\u010dn\u011b \u0159\u00eddil jednu jedinou, za\u010dnou pro n\u011bj b\u00fdt zaj\u00edmav\u00fdm c\u00edlem i organizace, kter\u00e9 d\u0159\u00edve nest\u00e1ly za jeho \u010das a n\u00e1klady.<\/p>\n\n\n\n

V\u011bt\u0161\u00ed \u0161k\u00e1la tedy neznamen\u00e1 jen v\u00edce \u00fatok\u016f. Roz\u0161i\u0159uje tak\u00e9 okruh organizac\u00ed, na kter\u00e9 se vyplat\u00ed \u00fato\u010dit.<\/p>\n\n\n\n

AI tedy mo\u017en\u00e1 nevytv\u00e1\u0159\u00ed z\u00e1sadn\u011b nov\u00e9 typy \u00fatok\u016f. Dok\u00e1\u017ee ale natolik zkr\u00e1tit zp\u011btnou vazbu \u00fato\u010dn\u00edka, \u017ee obrann\u00e9 mechanismy navr\u017een\u00e9 proti \u00fato\u010dn\u00edk\u016fm jednaj\u00edc\u00edm lidskou rychlost\u00ed jednodu\u0161e nest\u00edhaj\u00ed.<\/p>\n\n\n\n

Va\u0161e senzory st\u00e1le vid\u00ed, co se d\u011bje<\/h2>\n\n\n\n

V debat\u00e1ch o AI \u00fatoc\u00edch se \u010dasto ztr\u00e1c\u00ed jeden d\u016fle\u017eit\u00fd fakt: nemus\u00ed se m\u011bnit \u00fapln\u011b v\u0161echno.<\/p>\n\n\n\n

Syst\u00e9m\u016fm typu EDR, NDR, IAM nebo SIEM<\/a> je v principu jedno, zda ur\u010dit\u00e9 rozhodnut\u00ed ud\u011blal \u010dlov\u011bk, skript nebo model. Tyto n\u00e1stroje zaznamen\u00e1vaj\u00ed v\u00fdslednou akci jako jsou spu\u0161t\u011bn\u00ed procesu, p\u0159\u00edstup k p\u0159ihla\u0161ovac\u00edm \u00fadaj\u016fm, autentiza\u010dn\u00ed ud\u00e1losti, zm\u011bny opr\u00e1vn\u011bn\u00ed, later\u00e1ln\u00ed pohyb, neobvykl\u00e1 s\u00ed\u0165ov\u00e1 spojen\u00ed, p\u0159\u00edstup k citliv\u00fdm dat\u016fm nebo exfiltrace.<\/p>\n\n\n\n

A\u0165 u\u017e tedy o akci rozhodl kdokoliv (nebo cokoliv), po\u0159\u00e1d se projev\u00ed v telemetrii. AI sama o sob\u011b tradi\u010dn\u00ed bezpe\u010dnostn\u00ed senzory neoslepuje. Tvrzen\u00ed, \u017ee ano, je t\u0159eba br\u00e1t s rezervou.<\/p>\n\n\n\n

Co se ale na stran\u011b obr\u00e1nc\u016f mus\u00ed zlep\u0161it, je pr\u00e1ce s kontextem. Obr\u00e1nci pot\u0159ebuj\u00ed ch\u00e1pat cel\u00e9 sekvence ud\u00e1lost\u00ed, identity a vztahy nap\u0159\u00ed\u010d endpointy, s\u00edt\u011bmi, cloudov\u00fdmi slu\u017ebami a aplikacemi, m\u00edsto aby ka\u017ed\u00fd alert vyhodnocovali izolovan\u011b.<\/p>\n\n\n\n

Signatury a jednotliv\u00e9 alerty toti\u017e rychle ztr\u00e1cej\u00ed hodnotu ve chv\u00edli, kdy adaptivn\u00ed \u00fato\u010dn\u00edk vytv\u00e1\u0159\u00ed vzorec rozprost\u0159en\u00fd nap\u0159\u00ed\u010d n\u011bkolika syst\u00e9my. Takov\u00fd vzorec vy\u017eaduje behavior\u00e1ln\u00ed detekci, kter\u00e1 dok\u00e1\u017ee pracovat se stavem a souvislostmi.<\/p>\n\n\n\n

Neznamen\u00e1 to ale, \u017ee mus\u00edme postavit chatbot nad SIEM nebo kompletn\u011b vym\u011bnit v\u0161echny existuj\u00edc\u00ed senzory.<\/p>\n\n\n\n

Probl\u00e9mem nen\u00ed detekce, ale rychlost reakce<\/h2>\n\n\n\n

P\u0159edstavme si n\u00e1sleduj\u00edc\u00ed sc\u00e9n\u00e1\u0159:<\/p>\n\n\n\n

    \n
  1. minuta: Dojde k podez\u0159el\u00e9 aktivit\u011b, kter\u00e1 se projev\u00ed v telemetrii.<\/li>\n\n\n\n
  2. minuta: Analytik si v\u0161imne alertu.<\/li>\n\n\n\n
  3. minuta: \u00dato\u010dn\u00edk dokon\u010d\u00ed sv\u016fj c\u00edl.<\/li>\n\n\n\n
  4. minuta: Vy\u0161et\u0159ov\u00e1n\u00ed je hotov\u00e9.<\/li>\n\n\n\n
  5. minuta: Za\u010d\u00edn\u00e1 omezen\u00ed incidentu.<\/li>\n<\/ol>\n\n\n\n

    Detekce byla spr\u00e1vn\u00e1, a p\u0159esto obrana selhala. Ve chv\u00edli, kdy \u010dlov\u011bk alert vyhodnotil a za\u010dal jednat, byl u\u017e v\u00fdsledek \u00fatoku rozhodnut\u00fd. Perfektn\u00ed alert m\u00e1 jen malou hodnotu, pokud reakce prob\u00edh\u00e1 pomaleji ne\u017e samotn\u00fd \u00fatok.<\/p>\n\n\n\n

    Kvalita detekce je po\u0159\u00e1d d\u016fle\u017eit\u00e1. V\u00edce ne\u017e kdy d\u0159\u00edve je ale d\u016fle\u017eit\u00e1 rychlost reakce.<\/p>\n\n\n\n

    Mean Time to Respond<\/strong> (MTTR, jak dlouho v pr\u016fm\u011bru trv\u00e1 bezpe\u010dnostn\u00edmu t\u00fdmu zareagovat na incident nebo hrozbu.), latence rozhodov\u00e1n\u00ed a samotn\u00fd n\u00e1vrh procesu pro omezen\u00ed incidentu se proto mus\u00ed st\u00e1t kl\u00ed\u010dov\u00fdmi parametry bezpe\u010dnostn\u00ed architektury.<\/p>\n\n\n\n

    Pro\u010d nesta\u010d\u00ed v\u0161echno pln\u011b automatizovat<\/h2>\n\n\n\n

    Na sou\u010dasnou situaci se nab\u00edz\u00ed jednoduch\u00e1 odpov\u011b\u010f: pokud se \u00fatoky pohybuj\u00ed strojovou rychlost\u00ed, automatizujme obranu tak, aby reagovala stejn\u011b rychle.<\/p>\n\n\n\n

    Jen\u017ee tady nar\u00e1\u017e\u00edme na z\u00e1sadn\u00ed probl\u00e9m. Fale\u0161n\u011b pozitivn\u00ed reakce m\u016f\u017ee b\u00fdt velmi drah\u00e1. Automatizovan\u00fd syst\u00e9m, kter\u00fd izoluje nespr\u00e1vn\u00fd endpoint, zablokuje nespr\u00e1vn\u00fd \u00fa\u010det nebo omez\u00ed nespr\u00e1vnou slu\u017ebu, m\u016f\u017ee naru\u0161it produk\u010dn\u00ed prost\u0159ed\u00ed t\u00e9m\u011b\u0159 stejn\u011b efektivn\u011b jako \u00fatok, kter\u00e9mu m\u011bl zabr\u00e1nit.<\/p>\n\n\n\n

    Funk\u010dn\u00ed model proto mus\u00ed b\u00fdt omezen\u00fd, \u0159\u00edzen\u00fd m\u00edrou jistoty a pokud mo\u017eno umo\u017e\u0148ovat akci vr\u00e1tit:<\/p>\n\n\n\n