IT prehľad dňa – 30. september 2026
1. Falošné ChatGPT-y v Google reklamách: ClickFix útok šíri RAT malware
Útočníci vytvorili falošné varianty ChatGPT dostupné cez platené Google reklamy pod názvom „Plus 5.6". Po kliknutí na reklamu bol používateľ presmerovaný na stránku s falošnou Cloudflare CAPTCHA výzvou hostovanou na Google Sites. Stránka ho vyzvala, aby spustil PowerShell príkaz – takzvaný ClickFix útok, kde obeť sama vykoná škodlivý kód „na overenie, že nie je robot". PowerShell príkaz stiahol MSI inštalátor, ktorý nasadil Remote Access Trojan (RAT) s plnými možnosťami: vzdialený prístup k ploche, záznam zvuku a kamery, vyhľadávanie súborov a spúšťanie ďalšieho malvéru. Výskumníci z Huntress zaznamenali najmenej 40 potvrdených incidentov. Kampaň navyše využíva plánované ukončenie Custom GPT platformy 11. decembra – útočníci to prezentujú ako dôvod na „upgrade" cez svoju reklamu.
Prečo je to zaujímavé: Táto kampaň je praktickým varovaním pre každú firmu, kde zamestnanci bežne používajú ChatGPT. Útočníci nezneužívajú technickú zraniteľnosť – spoliehajú sa na to, že používateľ dôveruje Google reklamám a spustí príkaz, ktorý mu stránka podsunie. Informujte zamestnancov, že žiadna legitímna webstránka ani AI nástroj nikdy nevyžaduje spustenie PowerShell príkazu „na overenie totožnosti" – toto je vždy útok. Zvážte nasadenie EDR riešenia, ktoré monitoruje podozrivé PowerShell príkazy a MSI inštalátory z neznámych zdrojov.
2. Útočníci otravujú AI vyhľadávania: ChatGPT a Gemini vracajú falošné kontakty pre banky a aerolinky
Výskumníci odhalili rozsiahlu kampaň, v ktorej útočníci systematicky zaplavujú internet stránkami optimalizovanými pre generatívne AI vyhľadávania – takzvaný AI search poisoning útok. Malicióznemu obsahu s podvodnými telefónnymi číslami sa podarilo preniknúť do výsledkov ChatGPT, Google Gemini aj Google AI Overview. Zasiahnutých bolo 374 spoločností vrátane veľkých bánk (Bank of America, Chase, Citi), aerolínok (Delta, Lufthansa, Emirates) a platforiem ako Airbnb. Výskumníci zachytili desaťtisíce malicióznich stránok s podvodnými kontaktnými informáciami. Útočníci používajú obfuskačné techniky – medzery, emoji, Unicode znaky – na obchádzanie spam filtrov, pričom AI modely text napriek tomu spracujú a zobrazia ako normálny výsledok.
Prečo je to zaujímavé: Väčšina firiem nechráni zamestnancov pred rizikom, že výsledky AI vyhľadávania môžu byť podvrhnuté. Scenár je pritom jednoduchý a realistický: zamestnanec potrebuje kontaktovať banku alebo dodávateľa, spýta sa ChatGPT alebo Gemini a zavolá číslo, ktoré mu AI vráti – lenže to číslo patrí podvodníkovi, nie banke. Výsledkom môžu byť odhalené bankové údaje, neautorizované platby alebo únik firemných informácií. Odporúčanie: zamestnanci by mali kontakty pre banky, dodávateľov a kritické služby vždy overovať priamo na oficiálnych webstránkach – nie cez AI vyhľadávanie. Firemný zoznam overených kontaktov (phonebook v internom systéme alebo CRM) je dnes dôležitejší ako kedykoľvek predtým.
3. Prvý autonómny AI agent v roli útočníka: hackeri napadli cybersecurity organizáciu DIVD
Holandský inštitút pre zverejňovanie zraniteľností DIVD (Dutch Institute for Vulnerability Disclosure), ktorý sedem rokov vyhľadáva a nahlasuje zraniteľnosti, sa stal terčom útoku novej generácie. Útočník po získaní počiatočného prístupu nasadil autonómneho AI agenta na post-exploitation aktivity. AI agent pracoval úplne samostatne: skenoval systémy, rozhodoval sa o ďalších krokoch a vykonával príkazy bez ľudského operátora. DIVD opísal útok ako „hlučný a veľmi, veľmi chaotický" – agent robil chyby, komentoval vlastné rozhodnutia a zanechal rozsiahle forensické stopy, čo vyšetrovateľom paradoxne pomohlo. DIVD informoval orgány činné v trestnom konaní aj Národné centrum kybernetickej bezpečnosti. Podrobnosti o zraniteľnosti sú zatiaľ utajené, detailná správa má vyjsť 1. októbra.
← Všetky príspevkyPrečo je to zaujímavé: Toto je prvý verejne potvrdený prípad, keď autonómny AI agent priamo vykonal útočné aktivity v reálnom prostredí – nie len pomáhal písať phishingové emaily, ale aktívne prevzal post-exploitation fázu útoku bez ľudského operátora. Pre SME firmy to znamená, že éra, keď kyberútoky vyžadovali zručných operátorov 24/7, sa pomaly končí: AI agenti môžu útočiť kedykoľvek, nepretržite a bez únavy. Dobrá správa: aktuálne implementácie sú stále chybné a zanechávajú stopy. Odporúčanie: nasaďte monitoring bezpečnostných logov (SIEM) a EDR s detekciou anomálií – nielen na zachytenie ľudských útočníkov, ale aj na identifikáciu automatizovaného správania, ktoré sa odlišuje od bežných používateľov.