Autonomiczna ataki AI to kolejny etap zagrożeń. Co incydent na Tajwanie oznacza dla architektury IT?

Opublikowane informacje dotyczące zorganizowanej fali cyberataków na Tajwan z wykorzystaniem autonomicznych agentów AI wywołały szerokie dyskusje. Z punktu widzenia inżynierii bezpieczeństwa nie mamy jednak do czynienia z narodzinami cyberataków wykorzystujących AI, lecz z kolejnym etapem ich ewolucji. Już wcześniej dokumentowano przypadki wykorzystywania modeli sztucznej inteligencji do rekonesansu, wyszukiwania podatności, analizy danych czy wykonywania kolejnych etapów operacji. Anthropic opisał w 2025 roku kampanię, w której AI wykonywało znaczną część operacji taktycznych, a późniejsze analizy wskazywały na rosnące wykorzystanie agentów jako autonomicznych operatorów, a nie wyłącznie asystentów człowieka Incydent na Tajwanie jest istotny przede wszystkim dlatego, że przesuwa granicę jeszcze dalej: w kierunku wieloagentowej, długotrwałej i zdolnej do samodzielnego podejmowania decyzji orkiestracji ataku.

Dotychczasowe incydenty – od paraliżu platform SaaS, przez przejęcia w łańcuchach dostaw, aż po wolumetryczne ataki DDoS – opierały się na jednym wspólnym mianowniku: poszukiwaniu pojedynczych punktów awarii (Single Point of Failure). Przykładem zależności tego typu była awaria Cloudflare z czerwca 2025 r., która przez 2 godziny i 28 minut dotknęła wielu usług korzystających ze wspólnej infrastruktury Workers KV. Z kolei incydent w Klue pokazał, jak kompromitacja pojedynczego tokenu GitHub mogła prowadzić do pozyskania danych uwierzytelniających integracji z zewnętrznymi usługami, w tym tokenów OAuth dla Salesforce. Wdrożenie agentów AI zmienia więc nie tyle samą naturę podatności, ile dynamikę, skalę oraz ciągłość operacyjną atakującego.

Mechanika zagrożenia

Głównym celem operacji na Tajwanie nie było, według dostępnych informacji, klasyczne wymuszanie okupu czy też szantaż. Charakter działań wskazywał raczej na pozyskiwanie informacji oraz budowanie dostępu do kolejnych elementów infrastruktury. Szczególnie istotne jest to, że operacja nie ograniczała się do pojedynczej organizacji: działania obejmowały systemy administracji publicznej, a następnie rozszerzyły się m.in. na sektor energetyczny oraz tajwańską agencję odpowiedzialną za bezpieczeństwo jądrowe.

Samo wykonanie operacji opierało się na masowym, zautomatyzowanym działaniu agentów AI, wykorzystujących ogólnodostępne komponenty i narzędzia, m.in. Hermes i OpenClaw.

Według analizy firmy Dream, w ciągu zaledwie czterech dni agenci prowadzili równolegle rekonesans i analizowali ścieżki dostępu do 21 powiązanych ze sobą systemów. Po przełamaniu wstępnych zabezpieczeń system wykorzystywał pozyskane poświadczenia i informacje do dalszej ekspansji, podejmując kolejne działania bez konieczności ręcznego analizowania każdego kroku przez operatora.

Efektem końcowym operacji było przejęcie co najmniej 85 kont oraz pozyskanie ponad 2,5 tys. rekordów dotyczących personelu. Co istotne, analiza wskazuje również na uzyskanie dostępu do kolejnych elementów infrastruktury, w tym systemów związanych z sektorem energetycznym i bezpieczeństwem jądrowym. To właśnie możliwość utrzymywania i rozwijania takiego dostępu, a nie sama liczba wykradzionych rekordów, stanowi z punktu widzenia architektury bezpieczeństwa najważniejszą lekcję z tego incydentu.

Zmiana paradygmatu

Tradycyjny model ataku wymagał zaangażowania wielu hakerów: od analizy pozyskanych danych, przez ręczne dopasowywanie exploitów, po skanowanie środowisk pod kątem luk w zabezpieczeniach. Autonomiczne agenty AI eliminują część tego opóźnienia. Nie oznacza to jednak, że człowiek całkowicie znika z procesu. Współczesne kampanie nadal mogą być inicjowane i ukierunkowywanie przez operatorów, podczas gdy AI przejmuje coraz większą część pracy taktycznej.

• Ciągłe działanie z autonomią decyzji: To nic nowego, że boty stale analizują sieć, szukając zapomnianych integracji API, nieaktywnych tokenów dostępowych czy błędnych konfiguracji. Automatyczne narzędzia od lat wykrywają znane podatności i błędy konfiguracji. Różnica polega na tym, że agent AI może nie tylko wskazać potencjalny problem, ale również samodzielnie zdecydować, jaki kolejny krok wykonać. W opisanej przez Anthropic kampanii AI wykonywało kolejne etapy rekonesansu, odkrywania podatności, eksploatacji, ruchu lateralnego i analizy danych. W przypadku Tajwanu podobny mechanizm został zastosowany w wieloagentowym środowisku działającym przez wiele dni.
• Omijanie warstw ochronnych: Oczywiście istnieją podstawowe systemy ochrony, takie jak zapory sieciowe, filtry WAF czy usługi typu Cloudflare, stanowiące pierwszą linię oporu. Nie należy jednak traktować ich jako rozwiązania eliminującego ryzyko. Autonomiczne narzędzia mogą szybko testować kolejne scenariusze, analizować reakcję środowiska i modyfikować dalsze działania. W przypadku organizacji oznacza to konieczność odejścia od założenia, że pojedyncza warstwa zabezpieczeń będzie wystarczająca. Można debatować, że utrata ciągłości na trzy godziny w małej firmie to niewielki problem, ale na zagadnienie musimy popatrzeć szerzej. Z naszego doświadczenia jasno wynika, że skutki techniczne, choć bywają trudne, o wiele łatwiej naprawić niż reputację. Nikt nie chce informować swojego klienta, że właśnie utracił jego dane. Czasami nawet w małej firmie trzy godziny przestoju w szczycie ruchu mogą kosztować bardzo wiele.
• Mniejsze firmy jako infrastruktura tranzytowa: Mniejsze instytucje i mniej złożone architektury mogą być dla atakujących łatwiejszym środowiskiem do przeprowadzenia rekonesansu, pozyskania poświadczeń czy przygotowania dalszego ruchu w łańcuchu dostaw. Każdy przejęty komputer może również zostać wykorzystany w kolejnych operacjach, w tym jako element infrastruktury atakującego. Dbając o siebie, dbamy więc o całą sieć. Małe firmy, stosujące jedynie domyślne zabezpieczenia „z pudełka”, mogą być traktowane przez automatyczne narzędzia jako łatwiejszy cel, środowisko testowe lub potencjalny punkt wejścia do większych partnerów. Tutaj nie chodzi o samą liczbę inwestycji czy dokupowanie kolejnych usług, ale przede wszystkim o świadomość zagrożeń i możliwości atakujących.

Model odporności cyfrowej

Skoro przeciwnik dysponuje narzędziami zdolnymi do ciągłej rekombinacji działań, podejście oparte wyłącznie na prewencji („szczelnej twierdzy”) przestaje być wystarczające. Miarą dojrzałości organizacji staje się zdolność do operowania w trakcie incydentu, do którego należy być przygotowanym. Rekomendacje dotyczące ochrony organizacji przed cyberatakami wskazują m.in. na znaczenie zarządzania dostępem, kopii zapasowych, monitorowania infrastruktury i przygotowanych procedur reagowania.

1. Rygorystyczny Zero Trust i zarządzanie tożsamością (IAM): Nawet najlepsze rozwiązania klasy EDR czy zespoły SOC nie zapobiegną incydentowi, jeśli atakujący użyje prawidłowych poświadczeń. Bezpieczeństwo wymaga wdrożenia zasady minimalnych przywilejów (Least Privilege), stałej rewalidacji sesji oraz ciągłego przeglądu aktywnych tokenów API – w tym u dostawców zewnętrznych. Incydent Klue pokazuje, jak istotne mogą być właśnie zależności pomiędzy tożsamościami, tokenami i zewnętrznymi integracjami.
2. Weryfikacja procesów odzyskiwania danych (Break-Glass Scenarios): Samo wykonywanie kopii zapasowych nie stanowi gwarancji ciągłości działania. Organizacja powinna regularnie sprawdzać, czy rzeczywiście potrafi odtworzyć krytyczne usługi ze środowiska backupowego. W przypadku ataku orkiestrowanego przez AI – gdzie zainfekowaniu lub zablokowaniu mogą ulec także tożsamości administracyjne – kluczowe staje się posiadanie procedur typu break-glass. Oznacza to zdolność do fizycznego i logicznego odtworzenia infrastruktury w wyizolowanym środowisku, możliwie niezależnym od głównych paneli zarządzających i tożsamości globalnych dostawców chmurowych.
3. Suwerenność danych i dywersyfikacja: Gromadzenie wszystkich zasobów krytycznych w jednym ekosystemie chmurowym potęguje ryzyko paraliżu biznesowego w przypadku przejęcia dostawcy lub awarii jego usług. Odpowiedzią na tak wysokie ryzyko może być architektura hybrydowa/multi-cloud, w której strategiczne bazy danych oraz kopie bezpieczeństwa są utrzymywane w lokalnym, certyfikowanym centrum danych – objętym polską jurysdykcją prawną oraz fizyczną kontrolą nad zasobami.

Proste rozwiązania bywają najlepsze

Ewolucja narzędzi po stronie hakerów nie wymaga wymyślania cyberbezpieczeństwa na nowo, lecz egzekwowania podstawowych zasad tak zwanej higieny cyfrowej z bezwzględną dyscypliną.

Analizując współczesne środowiska IT, można posłużyć się prostą analogią: tak jak mycie rąk przed każdym posiłkiem redukuje ryzyko infekcji biologicznej, tak bezwzględne nawyki przed i w trakcie eksploatacji strefy cyfrowej eliminują znaczną część typowych wektorów ataku. Obejmuje to stałe unieważnianie zbędnych uprawnień, weryfikację integracji API, odpinanie nieużywanych tożsamości i ciągłe weryfikowanie integralności systemów.

Łukasz Ozimek, Dyrektor Operacyjny i prokurent w EXEA Data Center

Od 2016 roku odpowiada za rozwój usług, zarządzanie operacjami oraz budowanie pozycji spółki na rynku data center i cloud computing. Specjalizuje się w dostarczaniu wydajnych i bezpiecznych środowisk IT, które pozwalają firmom działać bez przerw i skupić się na rozwoju biznesu. Łączy kompetencje technologiczne z podejściem strategicznym, dzięki czemu skutecznie przekłada złożone zagadnienia bezpieczeństwa IT na realną wartość biznesową.

Swoje doświadczenie budował również jako twórca i szef inkubatora technologicznego Smart Space (2011–2016), wspierającego startupy i firmy technologiczne. Był także inicjatorem i organizatorem licznych przedsięwzięć rozwijających środowisko innowacji. Dziś koncentruje się na wspieraniu organizacji w transformacji cyfrowej oraz zapewnianiu im bezpiecznej, skalowalnej i niezawodnej infrastruktury IT, z uwzględnieniem aspektów suwerenności cyfrowej.

Łukasz Ozimek jest doktorantem Szkoły Doktorskiej Uniwersytetu Mikołaja Kopernika w Toruniu, stypendystą programu „Doktorat Wdrożeniowy”, realizowanego przez Ministerstwo Edukacji Narodowej. Ukończył menedżerskie studia podyplomowe na SGH oraz studia na kierunku „Informatyka w biznesie” w Wyższej Szkole Bankowej.

W swojej pracy kieruje się pragmatyzmem i koncentracją na realnych potrzebach klientów. Zamiast podążać za trendami, wdraża rozwiązania, które faktycznie wspierają biznes. Szczególną wagę przykłada do budowania kultury organizacyjnej opartej na odpowiedzialności i kompetencjach zespołu, kładąc nacisk na jakość operacyjną oraz rozwój kompetencji zespołu.