Vaša kolegyňa si chcela urýchliť prácu s AI a stiahla si „Claude Business Edition" z odkazu, ktorý dostala cez LinkedIn. Zaplatila 49 eur, nainštalovala… a o týždeň IT oddelenie zistilo, že heslo k firemnej pošte uniklo na neznámu IP adresu. Scenár nie je vymyslený – ide o presný vzor útokov, ktoré bezpečnostná spoločnosť Kaspersky zaznamenala vyše 33 300-krát len za prvé štyri mesiace roka 2026.
Čo ukázala správa Kaspersky SMB Threat Report 2026
Podľa najnovšieho výskumu spoločnosti Kaspersky vzrástli útoky cez falošné AI nástroje medziročne päťnásobne. Hackeri vytvárajú vierohodné kópie stránok populárnych nástrojov – ChatGPT, Claude, Midjourney, Microsoft Copilot – a ponúkajú ich s lákavým „Pro" alebo „Business" plánom. Keď obeť stiahne „aplikáciu", v skutočnosti nainštaluje trójskeho koňa schopného kradnúť heslá uložené v prehliadači, zachytávať stlačenia klávesov alebo stiahnuť ďalší malvér. Okrem falošných AI aplikácií výskum zaznamenal aj takmer 415 000 útokov cez falzifikáty komunikačných platforiem, akými sú Zoom či Teams.
Prečo sú falošné AI nástroje také nebezpečné
Zamestnanci sú pod tlakom zvyšovať produktivitu a experimentovať s umelou inteligenciou. Mnohí preto sťahujú aplikácie mimo schváleného IT zoznamu – z fór, sociálnych sietí, inzerátov či odkazov od kolegov. Hackeri to vedia a cielia práve na túto slepú škvrnu: firemné zariadenie bez kontroly nainštalovaného softvéru.
Falošné stránky sú dnes takmer nerozoznateľné od originálov. Majú SSL certifikát (zelený zámok), korektné texty generované AI a dokonca funkčné chatboty. Rozdiel je len v domìne – a v obsahu, ktorý si stiahnete.
5 znakov, že ide o falošný AI nástroj
- Podozrivá doména – Namiesto anthropic.com, openai.com alebo microsoft.com nájdete varianty ako „claude-app.io", „chatgpt-pro.net" alebo „copilot-enterprise.biz". Vždy skontrolujte adresu v prehliadači.
- Aplikácia na stiahnutie, ktorú AI nepotrebuje – Skutočný Claude, ChatGPT či Perplexity fungujú priamo v prehliadači, bez .exe súboru. Ak vás stránka vyzýva stiahnuť inštalátor, spozornite.
- Žiadosť o firemné prihlásenie – Legitímne AI nástroje nepotrebujú prístup k vašej firemnej pošte ani súborom inak ako cez schválené integrácie (OAuth cez Microsoft alebo Google). Ak aplikácia chce vaše heslo k M365, je to červená vlajka.
- Príliš dobrá ponuka – Doživotná licencia za 19 € alebo ročný plán za 29 € nie sú reálne cenové modely veľkých AI firiem. Ak ponuka znie príliš lákavo, takmer určite je falošná.
- Odkaz od kolegu – Malvér sa šíri aj cez kompromitované pracovné účty. Dôveryhodný odosielateľ teda nie je zárukou bezpečnosti. Overte odkaz priamo na oficiálnej stránke dodávateľa.
Ako chrániť vašu firmu
Najúčinnejšia ochrana spája technické opatrenia so vzdelaním zamestnancov. Na technickej strane zvážte politiku povolených aplikácií (allowlisting) – zamestnanci môžu inštalovať len schválené programy. Pre AI nástroje vytvorte firemný zoznam: ktoré sú povolené, odkiaľ sa sťahujú a kto ich schvaľuje.
Rovnako dôležité je praktické školenie zamerané na túto konkrétnu hrozbu. Nestačí raz ročne kliknúť cez GDPR modul – zamestnanci musia vedieť overiť doménu, skontrolovať, či aplikácia existuje v oficiálnom obchode (Mac App Store, Microsoft Store), a nahlásiť podozrivé stiahn utia bez strachu z postihu. Kultúra, v ktorej sa ”to radšej ohlásim" berie ako správanie, nie slabosť, je najlepší firewall, aký máte.
Ak si nie ste istí, ktoré AI nástroje sú pre váš tím bezpečné, alebo chcete prehodnotiť pravidlá inštalácie softvéru vo firme, kontaktujte nás na info@sycom.sk. Spoločne nastavíme procesy, ktoré útočníci ťažko prelomia.