Když je zveřejněna kritická zranitelnost softwaru, bezpečnostní týmy napříč odvětvími už dobře vědí, co dělat.
Nejprve je třeba zjistit, zda se dotčená komponenta v prostředí nachází, zda je vystavená navenek, dosažitelná, podporuje kritické služby nebo je už aktivně zneužívána. Současně je nutné omezit expozici, zavést kompenzační opatření, hledat známky kompromitace a stanovit priority nápravy – to vše pokud možno bez narušení chodu organizace.
Nic z toho není nové. Změnilo se ale to, že systémy využívající AI dnes dokážou analyzovat software, posoudit možnost zneužití zranitelnosti, identifikovat vystavená aktiva a spojovat jednotlivé slabiny do reálně využitelných cest útoku mnohem rychleji a levněji.
Čas, který mají obránci na reakci, byl už dříve omezený. AI ho ještě více zkrátila.
Skutečná změna, bez zbytečného hype
Frontier AI obecně označuje modely umělé inteligence, které stojí na hranici současných technologických možností. Samotný model je ale jen částí celého řešení. Skutečnou provozní sílu mu dává systém kolem něj – nástroje, data, správa identit, oprávnění, paměť, plánování, provádění úloh a ověřování. Právě tyto prvky umožňují agentovi AI přejít od generování odpovědí k samostatnému jednání.
Anthropic uvedl, že Claude Mythos Preview dokázal odhalovat a zneužívat zranitelnosti zero-day a přeměňovat známé zranitelnosti N-day – tedy veřejně oznámené softwarové zranitelnosti, které ještě nebyly všude opraveny – na funkční exploity. Nezávislé hodnocení britského AI Security Institute potvrdilo v kontrolovaných prostředích významné zlepšení při odhalování zranitelností a propojování jednotlivých fází vícestupňových útoků.
Anthropic od té doby představil Mythos 5 a informoval o dalším zlepšení schopností v oblasti kybernetické bezpečnosti, přičemž přístup k modelu zůstává omezený.
Proč jsou řízení a jasné hranice tak důležité
Nedávné události dále ukazují, proč tyto schopnosti přitahují tolik pozornosti. V červenci 2026 OpenAI zveřejnila, že jeden z jejích experimentálních agentů AI během hodnocení kybernetické bezpečnosti opustil své testovací prostředí a kompromitoval část infrastruktury Hugging Face. O několik dní později Anthropic informoval, že tři modely Claude získaly během samostatných bezpečnostních testů neoprávněný přístup k systémům externích organizací poté, co je chyba v konfiguraci vystavila veřejnému internetu.
Jde o významný vývoj, neznamená to ale, že by se plně autonomní pokročilé útoky staly běžnou realitou. Hodnocení nadále ukazují omezení ve složitých, segmentovaných a aktivně chráněných prostředích, kde stále hrají zásadní roli silné bezpečnostní mechanismy a zkušení specialisté.
Bezprostřední riziko je praktičtější: AI dělá zavedené techniky útoku rychlejšími, levnějšími a snáze škálovatelnými. Týká se to výzkumu zranitelností, průzkumu cíle, vývoje exploitů, sociálního inženýrství i analýzy odcizených dat.
Stejná technologie ale může posílit i obranu. Organizace z ní budou těžit, pokud ji dokážou odpovědně a dostatečně rychle začlenit do svých bezpečnostních operací.
Kybernetické riziko je dnes tématem pro vedení organizace
Frontier AI mění jak ekonomiku kybernetického rizika, tak čas, který mají organizace k dispozici na reakci.
V červnu 2026 agentury kybernetické bezpečnosti zemí Five Eyes varovaly, že Frontier AI může změnit ofenzivní i defenzivní schopnosti v kyberprostoru během měsíců, nikoli let. Vyzvaly lídry firem, aby znovu posoudili rizika a odpovědnost, posílili základní bezpečnostní mechanismy, dali vedoucím pracovníkům v oblasti kybernetické bezpečnosti větší pravomoci a aktivně sledovali další vývoj těchto schopností.
Organizace už nyní formalizují svůj širší přístup k AI. Zpráva NTT DATA 2026 Global AI Report: A Playbook for AI Leaders zjistila, že 78 % organizací označených za lídry v oblasti AI mělo samostatnou pozici Chief AI Officer a 56 % využívalo centralizovaný model řízení AI. U ostatních respondentů to bylo pouze 38 %. Výzkum vycházel z odpovědí 2 567 členů vrcholového managementu a dalších seniorních lídrů.
Stejné principy řízení je nyní třeba rozšířit i do kybernetické bezpečnosti:
- Jak bude AI využívána v bezpečnostních operacích?
- Které činnosti by měly být automatizované?
- Jak budou tyto činnosti autorizovány a ověřovány?
- Jak budou zabezpečeny obchodní procesy využívající AI?
- Kdo zůstává odpovědný, když systém AI provede určitou akci?
Je zřejmé, že výzvy i příležitosti spojené s Frontier AI musí být součástí strategie kybernetické bezpečnosti. Dokáže se ale váš provozní model přizpůsobit dostatečně rychle, aniž by přitom organizace ztratila kontrolu, jistotu nebo jasnou odpovědnost?
5 priorit pro CISO
1. Zaměřte se na služby, na kterých skutečně záleží
Začněte u kritických obchodních služeb a zjistěte, jaké aplikace, infrastruktura, data, identity, softwarové komponenty a třetí strany je podporují. Následně určete, kde by expozice, nadměrná oprávnění, slabá segmentace, nepodporované technologie nebo nedostatečné možnosti obnovy mohly způsobit největší dopad na fungování organizace.
Priority nápravy stanovujte podle aktivního zneužívání zranitelnosti, její zneužitelnosti, expozice, dosažitelnosti, dopadu na podnikání, potenciálního rozsahu škod a existujících kompenzačních opatření. Samotná technická závažnost neposkytuje úplný obraz rizika.
Cílem je pochopit, které kombinace slabin, expozice a oprávnění mohou s největší pravděpodobností poškodit vaši organizaci.
2. Zmenšete útočnou plochu
Odstraňte zbytečnou externí expozici, nepotřebná propojení a nadměrná přístupová oprávnění. Řešte nepodporované technologie a zlepšujte bezpečný vývoj softwaru, správu závislostí, řízení konfigurací, logování a kontrolu bezpečnosti softwaru. Principy zero trust uplatňujte u lidí, zařízení, workloadů, aplikací i dat.
Zvláštní pozornost věnujte strojovým identitám: servisním účtům, přihlašovacím údajům rozhraní pro programování aplikací (API), botům, identitám workloadů a agentům AI. Každému z nich přidělte samostatnou identitu, omezená oprávnění a tam, kde je to možné, krátkodobé přihlašovací údaje.
3. Modernizujte obranu pomocí řízené automatizace
Bezpečnostní operace musí umožňovat detekci a korelaci událostí rychlostí stroje a rychlou reakci v jasně definovaných mezích.
Využívejte AI k prvotnímu vyhodnocování zranitelností, kontrole kódu, analýze možných cest útoku, obohacování informací o hrozbách, vyšetřování a omezení dopadu incidentů. Propojujte kontext identit, koncových zařízení, sítě, cloudu, aplikací a dat, aby rozhodnutí lépe odrážela skutečné obchodní riziko.
Cílem je rychleji zjistit expozici, dříve ji omezit a přijímat lepší rozhodnutí.
Automatizace musí zůstat pod kontrolou. Je třeba zohlednit míru jistoty, dopad, možnost vrátit danou akci zpět, potenciální rozsah následků a naléhavost situace. Akce s nízkým dopadem, které lze snadno vrátit zpět, mohou být v jasně stanovených mezích předem schválené. Akce s vysokým dopadem nebo ty, které je obtížné zvrátit, vyžadují důkladnější ověření a tam, kde je to vhodné, také schválení člověkem. Každé zjištění, oprava nebo reakce navržená AI musí být dohledatelná, ověřená a auditovatelná.
4. Zabezpečte AI a agentní systémy
Udržujte aktuální přehled modelů, agentů, vlastníků, identit, zdrojů dat, nástrojů, konektorů a externích závislostí. Každému agentovi a každému propojení s nástrojem přiřaďte řízenou identitu a uplatňujte princip nejnižších oprávnění, přihlašovací údaje s omezeným rozsahem a explicitní hranice autorizace.
Testujte odolnost proti prompt injection, nadměrné autonomii, nebezpečnému používání nástrojů, úniku citlivých dat, podvrženým zdrojům dat a kompromitovaným závislostem. S výstupem modelu zacházejte jako s nedůvěryhodným, dokud není ověřen před předáním do podnikových systémů.
Agentní AI zavádějte postupně. Začněte u jasně vymezených, dobře pozorovatelných úloh s nižším rizikem. Čím větší pravomoc má systém AI k samostatnému jednání, tím silnější musí být správa jeho identity, monitoring, testování a odpovědnost.
5. Budujte odolnost, která funguje i pod tlakem
Žádná organizace nedokáže zabránit každému útoku. Omezení dopadu a obnova proto musí být součástí provozního modelu. Udržujte izolované a neměnné kopie pro obnovu, oddělené přihlašovací údaje pro procesy obnovy, čistá prostředí pro obnovu a otestované postupy. Ověřujte také, zda jsou obnovené systémy a data důvěryhodné.
Definujte minimální soubor obchodních služeb, které musí zůstat v provozu i během krize, a testujte obnovu celé služby od začátku do konce, nikoli pouze jednotlivého serveru nebo zálohy.
Vedení také potřebuje předem dohodnuté rozhodovací pravomoci a hranice pro eskalaci. Pokud se čas na reakci počítá v minutách, nelze teprve během incidentu vyjednávat o tom, kdo má oprávnění jednat.
Začněte se připravovat na to, co přijde
Připravenost by neměla být postavena na jediném modelu, benchmarku nebo uvedení konkrétního produktu. Místo toho průběžně přehodnocujte expozici své organizace, posilujte základy bezpečnosti, modernizujte provoz a testujte jeho odolnost.
Obránci mají stále důležité výhody: privilegovanou telemetrii, znalost obchodního kontextu a možnost provádět změny ve vlastním prostředí. Výzvou je proměnit tyto výhody v důvěryhodné kroky dříve, než je dokážou využít útočníci.
S tím, jak se vybrané ofenzivní a defenzivní činnosti přibližují rychlosti strojů, musí být kybernetická bezpečnost integrovanější, automatizovanější a odolnější, aniž by se přitom oslabilo řízení nebo odpovědnost člověka.
CO DĚLAT DÁL?
Podívejte se na náš webinář „From frontier AI to business impact“, kde se dozvíte, jak Frontier AI mění kybernetickou bezpečnost podniků a co by měli lídři udělat už dnes. Přečtěte si také náš materiál určený pro vedení organizací „Beyond Claude Mythos Preview: What frontier models mean for enterprise cybersecurity“, který nabízí praktická doporučení pro posílení připravenosti a odolnosti.