AI kao oružje u rukama hakera
Umjetna inteligencija više nije samo alat za produktivnost i inovaciju. U 2025. godini, kibernetički kriminalci koriste AI tehnologiju kako bi svoje napade učinili bržima, sofisticiranijima i teže uočljivima. Prema najnovijim izvještajima FBI-a i Europola, AI je fundamentalno promijenio prirodu kibernetičkih prijetnji.
Catherine De Bolle, izvršna direktorica Europola, upozorava: “DNK organiziranog kriminala se mijenja. Kriminalne mreže su evoluirale u globalne, tehnologijom vođene kriminalne organizacije koje eksploatiraju digitalne platforme i geopolitičku nestabilnost kako bi proširile svoj utjecaj. Prilagodljivije su i opasnije nego ikad.”
Brojke govore same za sebe: u prvom kvartalu 2025. zabilježeno je 19% više deepfake incidenata nego u cijeloj 2024. godini, dok je došlo do porasta od 202% u phishing emailovima u drugoj polovici 2024. godine.
AI-generirani phishing: Savršena prijevara
Tradicionalni phishing emailovi bili su često lako prepoznatljivi zbog gramatičkih grešaka i loših prijevoda. Danas je situacija drastično drugačija.
Zašto su AI phishing napadi opasniji
Prema najnovijim istraživanjima, čak 82,6% phishing emailova sada koristi AI jezične modele – što predstavlja porast od 53,5% u odnosu na 2024. godinu. Ovi napadi postižu 60% stope uspjeha, pri čemu 54% primatelja klikne na zlonamjerne linkove – gotovo četiri puta više nego kod tradicionalnih phishing kampanja.
AI omogućava napadačima da:
- Generiraju tisuće personaliziranih emailova u minutama
- Imitiraju stil pisanja specifičnih osoba
- Preuzimaju već postojeće email konverzacije
- Pišu savršene poruke bez gramatičkih grešaka na svim jezicima
- Kontinuirano optimiziraju poruke za veće stope odgovora
Kako prepoznati AI-generirani phishing
Iako su AI poruke sofisticiranije, još uvijek postoje znakovi upozorenja:
- Neočekivani zahtjevi: Posebno oni koji zahtijevaju hitnu akciju
- “Previše savršeno”: Email koji je neobično formalan ili detaljniji od uobičajene komunikacije
- Verifikacija izvan emaila: Kontaktirajte pošiljatelja drugim kanalom
- Provjerite URL adrese: Najčešće su minimalno izmijenjene verzije legitimnih linkova
Deepfake prijevare: Kada ne možete vjerovati ni vlastitim očima
Najdramatičniji primjer zloupotrebe AI tehnologije dogodio se početkom 2024. godine u Hong Kongu, kada je zaposlenik britanske inženjerske kompanije Arup prevaren na video pozivu s deepfake verzijama svojih kolega.
Slučaj prijevare od 25 milijuna dolara
Zaposlenik financijskog odjela dobio je email od navodno glavnog financijskog direktora (CFO) koji je tražio provedbu povjerljivih transakcija. Iako je inicijalno sumnjao u autentičnost emaila, njegove sumnje su nestale nakon što se pridružio video pozivu na kojem su bili prisutni CFO i nekoliko kolega – svi generirani deepfake tehnologijom.
Rezultat? Zaposlenik je izvršio 15 transakcija u vrijednosti od 25,6 milijuna dolara prije nego što je tjedan dana kasnije prijevara otkrivena nakon konzultacija s glavnim uredom u Velikoj Britaniji.
Ovaj slučaj predstavlja prvi poznati napad korištenjem prilagođenih deepfakeova koji imitiraju cijeli grupni sastanak. Policijska istraživanja pokazala su da su prevaranti koristili javno dostupne video i audio snimke kompanije kako bi digitalno rekreirali lica i glasove direktora.
Voice cloning prijevare
Prema statistikama iz 2024. godine, 53% financijskih profesionalaca doživjelo je pokušaj deepfake prijevare. Voice phishing (vishing) evolirao je do te mjere da AI-generirani glasovi uvjerljivo oponašaju direktore tijekom poziva kako bi izvukli povjerljive informacije ili autorizirali transakcije.
AI za automatizaciju napada
Password cracking brzinom svjetlosti
U 2025. godini, AI je učinio probijanje lozinki 100 puta bržim nego tradicionalne metode. Testiranja na 14,2 milijuna stvarnih lozinki pokazala su da se 85,6% uobičajenih lozinki može probiti u manje od deset sekundi.
Alati poput PassGAN (Password Generative Adversarial Network) ne oslanjaju se na jednostavne brute-force napade. Umjesto toga, uče iz stvarnih baza procurelih lozinki, prepoznajući navike korisnika poput velikog početnog slova, zamjene “o” s “0” ili dodavanja “!” na kraju. Ovo AI-u omogućava da prvo predvidi najvjerojatnije lozinke, preskačući milijune nasumičnih pokušaja.
Automatizirana pretraga ranjivosti
AI alati sada mogu automatizirati penetracijsko testiranje, skeniranje ranjivosti i kibernetičku analizu, pomažući napadačima da efikasnije detektiraju prijetnje. Alati poput PenTest++ integriraju automatizaciju sigurnosnog testiranja s generativnom AI tehnologijom kako bi automatizirali zadatke poput izviđanja, skeniranja, enumeracije mreže, pa čak i eksploatacije.
Social engineering u masovnoj skali
Kriminalci koriste AI za izradu poruka na više jezika i kreiranje visoko realističnih imitacija kako bi se predstavljali kao pojedinci i ucjenjivali mete u globalnim operacijama kibernetičkih prijevara. Tehnologija im omogućava brzo i jeftinije skaliranje operacija globalno, čineći ih težima za detekciju.
Kako se zaštititi: Praktični savjeti
1. Multi-factor autentifikacija (MFA) – ali prava
Implementirajte phishing-otpornu MFA s hardverskim sigurnosnim ključevima (npr. YubiKey, Feitian) ili FIDO2-baziranu autentifikaciju. Izbjegavajte SMS ili email OTP kodove koji mogu biti presretnuti.
2. Verifikacija identiteta izvan platforme
Ako primite neočekivani zahtjev putem emaila ili video poziva:
- Kontaktirajte osobu drugim komunikacijskim kanalom
- Koristite prethodno poznati broj telefona, ne onaj iz poruke
- Uspostavite unaprijed dogovorene “sigurnosne riječi” s kolegama za osjetljive transakcije
3. Budite sumnjičavi na “previše savršeno”
Ako email ili poziv djeluje neobično formalno, detaljno ili hitno – to može biti znak AI-generiranog sadržaja. Usporite i verificirajte prije akcije.
4. Jače lozinke – ili još bolje, passkeys
Bilo što kraće od 8 znakova je praktički beskorisno jer AI može to probiti gotovo trenutno. Preporuke:
- Koristite lozinke s najmanje 12-16 znakova
- Kombinirajte velika i mala slova, brojeve i specijalne znakove
- Još bolje: pređite na passkeys ili biometrijsku autentifikaciju gdje je moguće
- Koristite password managere za generiranje i pohranu jakih, jedinstvenih lozinki
5. Edukacija i svjesnost
Organizacije moraju redovito educirati zaposlenike o:
- Najnovijim taktikama napada
- Kako prepoznati sumnjive zahtjeve
- Procedurama verifikacije za osjetljive transakcije
- Sigurnom izvještavanju o sumnjivim aktivnostima
6. Tehnička obrana
- Implementirajte AI-bazirana rješenja za detekciju anomalija
- Koristite email filtere s AI detekcijom phishinga
- Redovito ažurirajte softver i sigurnosne zakrpe
- Implementirajte principe least privilege (minimalne privilegije)
Zaključak: AI je alat – ovisi tko ga koristi
Umjetna inteligencija sama po sebi nije ni dobra ni loša – sve ovisi o namjerama osobe koja je koristi. Dok kriminalci koriste AI za sofisticiranije napade, ista tehnologija može se koristiti i za bolju zaštitu.
Ključ obrane u 2025. godini nije samo tehnologija, već kombinacija:
- Tehnoloških rješenja: AI-bazirana sigurnosna rješenja, MFA, passwordless autentifikacija
- Ljudske svjesnosti: Edukacija, skepticizam, verifikacija
- Organizacijskih procesa: Jasni protokoli za osjetljive transakcije
Globalni CFO kompanije Arup, nakon što su postali žrtva deepfake prijevare, izjavio je: “Kao i mnoge druge kompanije širom svijeta, naše operacije su podvrgnute redovitim napadima, uključujući prijevare s računima, phishing, WhatsApp voice spoofing i deepfakeove. Ono što smo vidjeli je da broj i sofisticiranost ovih napada naglo raste posljednjih mjeseci.”
U ovoj novoj eri AI-potpomognutog kibernetičkog kriminala, paranoja nije potrebna – ali zdrava doza skepticizma i verifikacije jest. Zapamtite: ako nešto izgleda predobro da bi bilo istinito, ili previše hitno da bi bilo normalno – vjerojatno jest prijevara.
Izvori
- Europol – Deepfake Technology and Organised Crime Report
- Anvilogic – Europol: AI Is Reshaping Global Cybercrime Networks
- BleepingComputer – FBI: US Officials Targeted in Voice Deepfake Attacks
- Adaptive Security – Arup Deepfake Scam: How $25M Was Stolen via Video Call
- CiphreX Labs – AI Just Made Password Cracking 100x Faster in 2025
- Messente – How Quickly Can AI Crack Your Password?
