Raport Zagrożeń Cloudflare z 2026 roku, bazujących na danych z 230 miliardów zagrożeń blokowanych przez firmę każdego dnia, wskazuje, że jesteśmy świadkami całkowitej industrializacji cyberprzestępczości. Według raportu po nowe narzędzia sięgają zarówno grupy motywowane finansowo, jak i te działające na zlecenie państw.

W dokumencie firma opisuje też pierwszy w historii odnotowany atak z wykorzystaniem sztucznej inteligencji, podczas którego napastnik posłużył się AI do namierzenia zasobów o wysokiej wartości, narażając na niebezpieczeństwo setki korporacyjnych klientów. Cloudflare ocenia, że był to jeden z najbardziej dotkliwych ataków na łańcuch dostaw w ostatnim czasie.

DDoS i inżynieria społeczna

Również państwa narodowe stawiają na sztuczną inteligencję. Północnokoreańskie grupy wykorzystują deepfake’i oraz sfałszowane dokumenty tożsamości, aby obejść filtry rekrutacyjne i przemycić szpiegów sponsorowanych przez państwo bezpośrednio do zachodnich firm. Co ciekawe, nie ukrywają swojej lokalizacji za pomocą sieci VPN, zamiast tego korzystają z lokalnych „farm laptopów”.

Sztuczna inteligencja nie tylko obniżyła barierę wejścia dla cyberprzestępców, lecz całkowicie ją zlikwidowała. Cloudflare nie ogranicza się jednak wyłącznie do tego wątku. W swoim raporcie wskazuje również na ataki DDoS i inżynierię społeczną, które razem tworzą swoistą „trójcę” współczesnego cyberprzestępcy.

Ataki DDoS dawno już przerosły możliwości ludzkiej reakcji. Botnety, takie jak Aisuru, urosły do rangi zagrożeń porównywalnych z działaniami państwowych aktorów zdolnych sparaliżować sieci całego kraju. Cloudflare ostrzega, że przy rekordowych atakach sięgających 31,4 Tb/s błyskawiczne uderzenia wymagają dziś w pełni autonomicznych systemów obrony.

-Cyberprzestępcy nieustannie zmieniają taktykę, odkrywają nowe luki w zabezpieczeniach i szukają sposobów na przełamanie oporu swoich ofiar. Aby nie dać się zaskoczyć, organizacje muszą odejść od postawy reaktywnej na rzecz działania opartego na aktualnym i użytecznym wywiadzie zagrożeń — powiedział Blake Darché, szef działu analizy zagrożeń Cloudforce One w Cloudflare.