Od Brazila do Sjedinjenih Američkih Država, od Ujedinjenog Kraljevstva do Evropske unije, ransomware se pojavio sredinom decenije kao svojevrsna "paralelna ekonomija" digitalnog kriminala: organizuje se kao usluga, outsourcinguje faze i iskorištava zavisnost kompanija i vlada od povezanih sistema. Novost nije sama enkripcija, već kako se iznuda kombinuje sa bržim operacijama, više ukradenih podataka i sve većom upotrebom vještačke inteligencije kako bi se smanjili troškovi i povećao doseg.
Izvještaj o prijetnjama za 2025. godinu, koji je objavila ENISA – agencija EU za kibernetičku sigurnost – klasificirao je vještačku inteligenciju kao jedan od definirajućih elemenata trenutnog pejzaža prijetnji. Izvještaj ističe da su phishing kampanje pokretane vještačkom inteligencijom postale glavni dio inicijativa socijalnog inženjeringa uočenih prošle godine. Praktični utjecaj je direktan: uvjerljiviji tekstovi, prilagođavanje jezika profilu žrtve, automatizacija testiranja pristupa i smanjenje operativnih troškova napada.
Vještačka inteligencija ne zamjenjuje u potpunosti ljudskog operatera u napadima ransomwarea, ali smanjuje napor u koracima koji su historijski zahtijevali vrijeme i ručnu vještinu. Jezički modeli se koriste za kreiranje visoko personaliziranih e-poruka, analizu ukradenih podataka kako bi se identificirale osjetljive informacije s najvećim potencijalom za iskorištavanje i podršku istraživanju ranjivosti. Nacionalni centar za kibernetičku sigurnost Ujedinjenog Kraljevstva već je upozorio da vještačka inteligencija teži povećanju efikasnosti, učestalosti i obima postojećih taktika, posebno u izviđanju i potpomognutoj eksploataciji.
Uloga AI agenata
Međutim, najznačajniji napredak leži u korištenju arhitektura zasnovanih na agentima. Za razliku od modela koji samo generira tekst, agenti su sistemi sposobni za planiranje zadataka, izvršavanje poziva vanjskim alatima, interakciju s API-jima i održavanje konteksta u više faza. Kada se primjenjuju u legitimnim korporativnim okruženjima, ovi agenti automatiziraju interne procese, integriraju sisteme i smanjuju operativno trenje. Iz ofanzivne perspektive, ista logika se može koristiti za koordinaciju distribuiranih akcija.
Strukturirani napad može uključivati jednog agenta posvećenog prikupljanju javnih i internih informacija, drugog fokusiranog na validaciju akreditiva i iskorištavanje prekomjernih dozvola, te trećeg odgovornog za upravljanje API-jima usluga u oblaku za mapiranje resursa, tokena i pristupnih ključeva. Od početnog upada, automatizacija ubrzava lateralno kretanje i iznudu. Rezultat je skraćivanje ciklusa između kompromitovanja i iznude.
U Brazilu, upozorenja CTIR Gov od 2022. godine opisuju sazrijevanje grupa poput BlackCat/ALPHV, koje djeluju s tehnikama lateralnog kretanja i prilagođenim šifriranjem. Ono što se sada mijenja je dodatni sloj inteligentne automatizacije, zajedno s rastućim korporativnim usvajanjem integracija zasnovanih na API-ju, servisnih računa i automatiziranih tokova rada.
Ova konvergencija proširuje površinu rizika. Svaka integracija dodaje akreditive, tokene i dozvole. Svaki korporativni agent s operativnom autonomijom predstavlja novi identitet mašine. Ako su kompromitovani, ovi elementi mogu djelovati s prividnim legitimitetom unutar okruženja. Istraga se prebacuje sa jednostavnog pitanja "ko je pristupio" na ispitivanje "koji je sistem izvršio datu radnju i pod kojim lancem odlučivanja".
Sa tehničkog stanovišta, odgovor na ove nove prijetnje zahtijeva arhitektonsku reviziju. Modeli nultog povjerenja, granularna segmentacija i stroga kontrola identiteta mašina postaju prioriteti. Upravljanje privilegijama mora uključivati servisne račune i automatizovane integracije. Zapisnici moraju biti centralizirani i zaštićeni od neovlaštenih promjena, omogućavajući analizu ponašanja na osnovu nizova događaja, a ne samo izolovanih upozorenja.
Nepromjenjive sigurnosne kopije ostaju fundamentalna mjera protiv enkripcije, ali ne rješavaju reputacijsku dimenziju iznude putem kršenja podataka. Kontinuirano praćenje iznude i jasne politike odgovora na incidente sada su integrirane u strateško planiranje.
Usvajanje vještačke inteligencije u kompanijama samo po sebi nije problem. Naprotiv, ona može ojačati detekciju i odgovor kada se primjenjuje na strukturiran način. Rizik nastaje kada agenti rade s prekomjernim dozvolama, integracije se implementiraju bez adekvatnog inventara, a automatizovane odluke nemaju revizijski trag.
Ransomware se razvio od tehničkog napada do strukturiranog ekonomskog modela. Uključivanje umjetne inteligencije i autonomnih agenata ubrzava ovu logiku, smanjuje troškove za kriminalce i povećava složenost za kompanije, koje moraju ažurirati svoje odbrambene strategije. Strateški prioritet uključuje upravljanje identitetima, API-jima i algoritmima s istom strogošću koja se primjenjuje na fizičku i finansijsku imovinu.
Kompanije koje tretiraju agente i automatizaciju kao centralni dio svoje arhitekture rizika bit će bolje pozicionirane da se suoče sa sljedećim valom. Oni koji umjetnu inteligenciju vide samo kao alat za produktivnost mogli bi prekasno otkriti da autonomija bez kontrole tiho, ali odlučno, povećava izloženost.
