První ransomware útok řízený AI. Podle TechCrunch se bez člověka neobešel

Bezpečnostní komunita dostala první veřejně zdokumentovaný případ ransomware kampaně, kterou vedl autonomní AI agent. Podle https://techcrunch.com/2026/07/06/the-first-ai-run-ransomware-attack-still-needed-a-human/" target="_blank" rel="noopener nofollow" class="underline decoration-[color:var(--color-accent)]/60 hover:text-[color:var(--color-accent)]">TechCrunch šlo o útok na středně velkého amerického poskytovatele SaaS, kde agent postavený nad open-source LLM modelem prováděl průzkum, hledal zranitelnosti a psal vlastní kód pro pohyb do dalších strojů. Zásadní zjištění forenzních analytiků ale zní, že bez lidského operátora by kampaň selhala.

Pro české firmy je zpráva relevantní ze dvou důvodů. Za prvé, útoky tohoto typu jsou dostupné komukoliv s open-source modelem a několika hodinami. Za druhé, dnešní obranná linie stále funguje, protože agenti dosud nezvládají adaptivní rozhodování v okamžiku, kdy narazí na neočekávaný odpor.

Co agent zvládl a kde spadl

TechCrunch popisuje, že AI agent zvládl tři fáze samostatně. Průzkum vnějšího perimetru a mapování služeb běžících na cloudové infrastruktuře oběti. Nalezení konkrétní zranitelnosti v knihovně, která byla v době útoku out-of-date. Napsání custom exploitu, který zranitelnost využil pro počáteční průnik. Tyto tři fáze proběhly bez lidského zásahu a agent si vedl detailní log rozhodnutí.

Kde spadl, byl moment po průniku. Endpoint detection systém oběti spustil neočekávané chování, které agent nedokázal správně interpretovat. Místo aby ustoupil nebo změnil taktiku, spustil hlučnou akci, kterou SOC tým do dvaceti minut zachytil. Až lidský operátor, který kampaň sledoval na dálku, převzal kontrolu a přesměroval agenta na jinou vektor. Bez toho lidského zásahu by útok skončil bez šifrování dat.

Proč to není důvod ke klidu

Prezentovat výsledek jako "AI zatím nezvládá autonomní zločin" by bylo zavádějící. Podle analýzy https://techcrunch.com/2026/07/06/the-first-ai-run-ransomware-attack-still-needed-a-human/" target="_blank" rel="noopener nofollow" class="underline decoration-[color:var(--color-accent)]/60 hover:text-[color:var(--color-accent)]">TechCrunch i navazujícího komentáře na Ars Technica je zásadní jiné číslo. Náklady na provedení kampaně klesly odhadem o osmdesát procent proti klasickému ransomware, který vyžaduje tým čtyř až šesti operátorů. Když jednoho z nich nahradíte AI agentem, ušetříte platy, koordinaci i čas.

Pro obranné týmy to znamená, že objem pokusů poroste exponenciálně, i když jejich průměrná úspěšnost bude nižší. Statistika se posouvá do jiného režimu a klasické signature-based nástroje na tento posun nebyly stavěny.

Autonomie útočníka není otázka, zda AI zvládne kampaň sama. Otázka je, kolik pokusů zvládne za den při jednom operátorovi.

Co s tím dělají české firmy

České firmy středního segmentu obecně ještě nemají EDR nástroje nasazené na úrovni, kterou incident v USA předpokládá. Národní úřad pro kybernetickou a informační bezpečnost, https://www.nukib.gov.cz/" target="_blank" rel="noopener nofollow" class="underline decoration-[color:var(--color-accent)]/60 hover:text-[color:var(--color-accent)]">NÚKIB, v posledních výročních zprávách opakovaně upozorňuje, že český podnikatelský sektor zaostává v základní detekci úniků a v segmentaci vnitřních sítí. Když se objem AI-poháněných útoků zvýší, dopad na české oběti bude nepřiměřený.

Praktický výstup pro firmu, která dnes nasazuje nová bezpečnostní opatření, je následující. Priorita jedna je patch management. Zranitelnost, kterou AI agent v americkém incidentu zneužil, byla veřejně známá pět měsíců. Priorita dvě je EDR nebo XDR platforma, která umí detekovat anomální chování, ne jen známé podpisy. Priorita tři je segmentace vnitřní sítě, aby počáteční průnik nevedl k eskalaci na celou infrastrukturu.

Kdo z toho benefituje na trhu

Pro české investory sledující kybernetický segment znamená posun v útočném arzenálu strukturální růst poptávky po EDR, XDR a incident response službách. Americké tituly CrowdStrike, SentinelOne a Palo Alto Networks profitují dlouhodobě, ale zajímavější jsou menší evropští hráči, kteří obsluhují střední český a středoevropský segment. Několik z nich má v posledních čtyřech čtvrtletích dvouciferný růst tržeb.

Pro startupy v české kybernetické scéně, které se dosud potýkaly s dlouhými prodejními cykly, se otevírá jednodušší období. Když CIO středně velké firmy potřebuje reagovat na hrozbu, o které mluví TechCrunch i Reuters, zkracuje se rozhodovací období z devíti měsíců na tři.

Skutečná ochrana proti autonomním agentům přijde ve chvíli, kdy obranná strana nasadí své vlastní AI agenty. Do té doby platí, že drobné firmy s dobrou hygienou jsou lépe chráněné než velké korporace se špatně segmentovanou sítí.

Jak se připravuje česká legislativa

Zákon o kybernetické bezpečnosti a připravovaná implementace evropské směrnice NIS2 mění pro české firmy nad určitou velikost regulační rámec zásadně. Podle https://www.nukib.gov.cz/" target="_blank" rel="noopener nofollow" class="underline decoration-[color:var(--color-accent)]/60 hover:text-[color:var(--color-accent)]">NÚKIB budou od letošního roku povinné podniky mít formálně dokumentované postupy incident response, pravidelné penetrační testy a jasnou eskalační linku pro vážné incidenty. Pokud dnes nemáte tyto postupy, doprovodná pokuta při dopadu incidentu může dosáhnout milionů korun.

Praktický přístup pro CFO středně velké české firmy vypadá tak, že za investici tisíce eur měsíčně do MDR služby, tedy Managed Detection and Response, získáte 24/7 monitoring, který v případě incidentu vygeneruje alert do dvaceti minut. Pro srovnání, firma řešící incident z pátku odpoledne bez MDR obvykle reaguje až v pondělí ráno, což je časový prostor, ve kterém agent typu popsaného v https://techcrunch.com/2026/07/06/the-first-ai-run-ransomware-attack-still-needed-a-human/" target="_blank" rel="noopener nofollow" class="underline decoration-[color:var(--color-accent)]/60 hover:text-[color:var(--color-accent)]">TechCrunch dokáže dokončit šifrování dat i eskalaci do zálohovacích systémů.

Segment kybernetické bezpečnosti tak vstupuje do fáze, kdy je pro rostoucí procento českých firem levnější platit MDR poskytovateli než platit náklady jednoho úspěšného incidentu. Trh reaguje na tuto matematiku novými produkty i cenovými balíčky, které v příštích měsících zpřístupní kvalitní ochranu i firmám pod padesát zaměstnanců, které dosud byly z pohledu MDR poskytovatelů příliš malé.