Computertrends

Moderní kybernetické hrozby již dávno nespoléhají pouze na klasický malware, který se snaží propašovat do firemní sítě skrze infikované soubory. Útočníci stále častěji využívají taktiku zvanou Living Off The Land (LOTL). Při těchto útocích zneužívají legitimní systémové nástroje, jež jsou v operačních systémech přirozeně přítomné, např. PowerShell, WMIC, Plánovač úloh nebo různé administrativní systémové soubory, tzv. LOLBins.

McLaren Stanley, Senior Principal inženýr z Amazonu, popisuje, jak AI agenti proměnili každodenní práci vývojových týmů — od psaní kódu přes správu technického dluhu až po způsob, jakým firmy uvažují o juniorních programátorech.

Je tu letní vydání magazínu Securitytrends a s ním i nová várka zajímavých příspěvků o kybernetické bezpečnosti.

První pololetí letošního roku patřilo v umělé inteligenci agentům. Modely, které ještě donedávna jen odpovídaly na zadané otázky, se proměnily v nástroje schopné samostatně naplánovat a provést celou sekvenci kroků, od psaní kódu přes prohledávání webu až po zásahy do firemních systémů. Tahle proměna ale nebyla jediná, stejně rychle se posouvaly i nástroje pro generování textu, grafiky a videa. Data české firmy Everbot ukazují, jak si jednotlivé AI modely reálně stojí.

Na masivním zásahu proti tvůrcům malwaru se podíleli i čeští kyberbezpečnostní experti.

Náklady na programování pomocí umělé inteligence do roku 2028 překročí výdaje, které by za to firmy daly při průměrném platu vývojáře. Příčinou je prudký nárůstu spotřeby tokenů u velkých jazykových modelů a přechod na licenční modely LLM založené na spotřebě.

Čip o velikosti lidského nehtu, 100 miliard tranzistorů a až o 50 % vyšší výkon a o 70 % větší energetická efektivita než současné alternativy. To slibuje novinka, kterou představilo IBM.

První pololetí letošního roku patřilo v umělé inteligenci agentům, které rychle posilovaly to, co umí. Stejně rychle se ale posouvaly i nástroje pro generování textu, grafiky a videa. Data tuzemské firmy Everbot ukazují, jak si jednotlivé AI modely reálně stojí.

Trh s humanoidními roboty naznačuje silný zájem investorů, ale nákupní chování uživatelů je zatím selektivní. Organizace totiž upřednostňují měřitelné zvýšení produktivity před experimentálním nasazením.

Už do dvou let umělá inteligence vytvoří více pracovních míst, než kolik jich v důsledku ní zanikne. Firmy by proto neměly upouštět od náborů juniorních talentů a současné pracovníky by měli postupně přeorientovat na úzkou kooperaci s AI.

Tři čtvrtiny ekonomických přínosů umělé inteligence připadá na pouhých 20 % firem, uvádí nejnovější studie PwC. Podle ní je jasný rozdíl vidět mezi podniky, které se zaměřují na růst, a které jen na zvýšení produktivity.

Firmy napříč Evropou investují značné prostředky do příprav na NIS2, v českém kontextu tedy na nový zákon o kybernetické bezpečnosti (ZoKB). Aktualizují bezpečnostní politiky, nastavují procesy řízení rizik, posilují ochranu kritických systémů a připravují se na nové regulatorní povinnosti.

Analýzu, která mapuje rozsah zneužívání tzv. rezidenčních proxy sítí, zveřejnil Gen Digital. Ukazuje se, že pro kyberzločince představují velmi účinný nástroj a uživatelé často ani neví, že jsou jeho součástí.