Kibernetička sigurnost

Crnogorska vlada prihvatila je inicijativu za osnivanje međuresorne radne skupine koja će pratiti kibernetičke incidente i koordinirati odgovor institucija tijekom izbornih procesa. Rad skupine koordinirat će Ministarstvo javne uprave, a mandat će obuhvatiti sljedeće parlamentarne izbore i novi ciklus lokalnih izbora. Predviđen je nadzor svih faza postupka, od pripreme i glasanja do prebrojavanja glasova, objave konačnih rezultata i eventualnog ponavljanja glasanja. Inicijativa je proizašla iz zaključaka državnog Vijeća za informacijsku sigurnost, koje je ocijenilo da je potrebna koordinirana zaštita izbornog procesa.

Sigurnosna kompanija Check Point objavila je 5. studenoga rezultate istraživanja ranjivosti koja je omogućavala zaobilaženje ChatGPT-ova načina rada Lockdown Mode, namijenjenog zaštiti osjetljivih podataka od zlonamjernih uputa. Napadač je mogao iskoristiti propust u izoliranom HTML prikazu kako bi otvorio nezaštićeni prozor i iznio sadržaj razgovora, a u aplikaciji ChatGPT Classic temeljenoj na Electronu takav je napad mogao biti izveden bez dodatnog korisničkog klika. Istraživači su demonstrirali i mogućnost prikazivanja lažnih prozora za krađu vjerodajnica ili distribuciju zlonamjernog softvera. OpenAI je, prema Check Pointu, 18. rujna potvrdio uvođenje sigurnosne zakrpe, a naknadno testiranje pokazalo je da opisani način iskorištavanja ranjivosti više ne funkcionira.

Američke Federalne rezerve i Ured kontrolora valute (OCC) počeli su kontaktirati banke kako bi provjerili moguće sigurnosne ranjivosti, neuobičajene aktivnosti i prekide usluga nakon hakerskog napada na Binance vrijednog 6,3 milijarde dolara, doznaje Reuters od izvora upoznatih s razgovorima. Velike američke banke istodobno provode interne sigurnosne provjere, a tim jedne od najvećih banaka stupio je u kontakt s Binanceom neposredno nakon incidenta. Regulatori nisu javno komentirali te kontakte, dok Binance navodi da ne zna jesu li američke banke pretrpjele posljedice napada. Slučaj pokazuje koliko su sigurnosni rizici kriptotržišta postali relevantni i za tradicionalni financijski sustav, čije se veze s digitalnom imovinom posljednjih godina šire.

Hongkonška Komisija za vrijednosne papire i terminske ugovore objavila je 2. studenoga prvo istraživanje uporabe umjetne inteligencije u velikim financijskim institucijama, upozorivši na rast sigurnosnih rizika i potrebu očuvanja ljudske odgovornosti. Među 20 obuhvaćenih institucija, 30 posto već koristi autonomne AI agente u poslovanju, dodatnih 25 posto provodi pilot-projekte, a čak 90 posto povezalo je AI alate s internim sustavima. Regulator najavljuje pristup usmjeren na zaštitu ulagača, kibernetičku sigurnost i učinkoviti ljudski nadzor nad sve samostalnijim sustavima. Posebno ističe da se poslovne zadaće mogu povjeriti umjetnoj inteligenciji, ali odgovornost za njihove posljedice mora ostati na ljudima.

Razvojni tim Bitcoin Corea javno je opisao tri sigurnosna propusta otkrivena automatiziranom analizom programskog koda uz pomoć umjetne inteligencije. Jedan je omogućavao zlonamjernom mrežnom sudioniku da slanjem posebno oblikovanih TCP podataka iscrpi memoriju i sruši čvor na Windowsu, macOS-u ili sustavima BSD, dok Linux nije pogođen tim propustom. Ispravci su objavljeni u verzijama 29.5, 30.4, 31.2 i 32.1, a objava slijedi novu politiku bržeg otkrivanja ranjivosti koje se mogu lako pronaći pomoću jezičnih modela.

Popularni bitcoin novčanik Electrum objavio je verziju 4.8.3 koja ispravlja ozbiljnu sigurnosnu ranjivost iskorištavanu preko zlonamjernih poslužitelja. Napadači su mogli presresti nepotvrđenu transakciju, zamijeniti je lažnom koja prikazuje njihovu adresu kao primatelja te čekati da korisnik pokuša ubrzati uplatu povećanjem naknade. Razvojni tim zaprimio je dvije prijave, a u jednom slučaju korisnik je potvrdio financijski gubitak, čiji iznos nije objavljen. Ranjive su verzije prije 4.8.3 kada se povezuju sa zlonamjernim poslužiteljima. Programeri preporučuju nadogradnju i provjeru adrese primatelja i iznosa prije potpisivanja transakcije.

Korisnik Redditova foruma r/cybersecurity pod imenom KnowledgeOk7634 objavio je da je 25. listopada na svojim testnim internetskim stranicama zabilježio 66 zahtjeva s jedne adrese povezane s Google Cloudom u samo 12 sekundi. Skener se, tvrdi autor, predstavljao kao 25 različitih botova, uključujući GPTBot, ClaudeBot, GrokBot i Googlebot, te pokušavao pristupiti konfiguracijskim datotekama koje mogu sadržavati osjetljive podatke. Autor sumnja da je cilj bio zaobići zaštitu stranica koje automatski dopuštaju pristup poznatim AI pretraživačima. Objavljeni navodi nisu neovisno potvrđeni, a nema ni dokaza da je sam skener koristio umjetnu inteligenciju. Slučaj ipak upozorava na opasnost provjere identiteta automatiziranih posjetitelja isključivo prema nazivu koji sami prijavljuju.

Američka tvrtka za kibernetičku sigurnost Cathedral uspjela je uz pomoć AI agenata pronaći put do osjetljivih internih podataka Anthropica za manje od 12 sati, otkriva The Washington Post na temelju izvješća istraživača. Iskorišteni su propusti u poslovnom softveru vanjskih dobavljača, a istraživači su dobili pristup dijelu internih poruka na Slacku, zapisnicima sastanaka te podacima o plaćama i zapošljavanju. Anthropic je potvrdio ograničen pristup svojim prodajnim, kadrovskim i informatičkim sustavima, ali tvrdi da razgovori korisnika s Claudeom, izvorni kod i parametri AI modela nisu bili dostupni. Kompanija je zatvorila otkrivene pristupne putove i navodi da nema dokaza da je ranjivosti iskoristio netko izvan istraživačkog tima.

Slovenski Vladin ured za informacijsku sigurnost u srpnju je dogovorio testiranje sustava Sphere izraelske tvrtke Dream Security u državnom laboratoriju SIGOV-Cert, otkrio je istraživački portal Oštro na temelju dokumentacije sa sastanka. Među osnivačima tvrtke su bivši austrijski kancelar Sebastian Kurz i Šalev Hulio, nekadašnji direktor NSO Groupa, poznatog po špijunskom programu Pegasus. Slovenski ured sada navodi da još nije poznato hoće li testiranje uopće početi, dok iz premijerova kabineta tvrde da bi se eventualni pokus provodio isključivo na testnim podacima, u izoliranom okruženju bez internetske veze. Otkriće otvara pitanje uključivanja privatnih stranih tehnoloških tvrtki u zaštitu osjetljivih državnih informacijskih sustava.

Broj oglasa za radna mjesta u američkom sektoru kibernetičke sigurnosti smanjio se za 26,4 posto tijekom prvih devet mjeseci 2026. u odnosu na isto razdoblje prošle godine, pokazuje novo izvješće tvrtke CyberSN. Ukupno je zabilježeno 235.786 oglasa, nasuprot 320.210 godinu ranije, što predstavlja najnižu razinu u četiri godine. Istodobno je broj oglasa za AI sigurnosne inženjere porastao za 268,3 posto, a za stručnjake za analizu kibernetičkih podataka za 203,5 posto. Podaci pokazuju velike razlike među zanimanjima, ali sami po sebi ne dokazuju da je umjetna inteligencija uzrok ukupnog pada zapošljavanja.

Broj otkrivenih softverskih ranjivosti udvostručio se u odnosu na prethodnu godinu, a umjetna inteligencija jedan je od pokretača tog rasta, pokazuje istraživanje sigurnosne tvrtke VulnCheck koje će biti objavljeno idućih dana. Sedmero stručnjaka za kibernetičku sigurnost upozorilo je u razgovoru za Reuters da AI omogućuje pronalaženje propusta i razvoj alata za njihovo iskorištavanje u svega nekoliko sati, dok su za iste postupke ranije bili potrebni tjedni ili mjeseci. Izvršni direktor Cloudflarea Matthew Prince tvrdi da se već pripremaju zakrpe za dodatne ozbiljne ranjivosti u ključnom softveru. Ipak, stručnjaci nisu suglasni oko posljedica - dio ih smatra da će brže otkrivanje slabosti dugoročno poboljšati sigurnost, a neki upozoravaju da veći broj pronađenih propusta ne znači automatski i više uspješnih napada.

Najveće američke banke pripremaju se ne samo za sprječavanje ozbiljnih incidenata povezanih s umjetnom inteligencijom nego i za moguće posljedice velikog napada, izvještava Axios 23. listopada. Financijske institucije razrađuju načine zaštite korisničkih računa, održavanja poslovanja i komunikacije s klijentima u slučaju opsežnog poremećaja, a neke su ranije sudjelovale u testiranju Anthropicova naprednog sigurnosnog modela Mythos. Banke ističu da nisu zabilježile neovlašteno djelovanje AI agenata koje bi dovelo do ugrožavanja sredstava klijenata. Krizno planiranje u financijskom sektoru inače je standardna regulatorna obveza, no sve veća autonomija AI sustava otvara dodatne scenarije koje institucije moraju razmotriti.

Kibernetička sigurnost drugi je najveći izazov za širenje umjetne inteligencije u poslovanju, odmah iza pronalaženja odgovarajuće ravnoteže između zaposlenika i AI sustava, pokazuje istraživanje organizacije CompTIA. Oko 60 posto ispitanih organizacija prelazi s eksperimentalne uporabe AI-ja na primjenu u poslovanju cijele tvrtke. Čak 98 posto ispitanih smatra upravljanje rizicima važnim dijelom AI politike, dok 48 posto planira usmjeriti ulaganja u kibernetičku zaštitu, a jednak udio u osposobljavanje zaposlenika za rad s umjetnom inteligencijom. CompTIA upozorava da širenje tehnologije zahtijeva jasnu odgovornost i koordinaciju sigurnosnih, pravnih i poslovnih timova.

U Trellixovu istraživanju među 600 voditelja informacijske sigurnosti, 95 posto ispitanih tvrtki prijavilo je barem jedan interni sigurnosni incident s kojim je bio povezan AI agent ili drugi autonomni sustav u posljednjih godinu dana. Taj podatak ne govori koliko je incidenata bilo ozbiljno. Među tvrtkama koje su prijavile incidente, autonomnim sustavima pripisano je prosječno 28 posto slučajeva, dok je većina povezana s postupcima ljudi. Čak 63 posto ispitanika kaže da nema dovoljno uvida u to kako zaposlenici koriste AI alate.