Analýza společnosti Qualys popisuje reálné incidenty, při nichž útočníci po kompromitaci přihlašovacích údajů k AWS dosáhli dopadu za méně než deset minut. V prvním případě nasadili těžbu kryptoměn na instancích EC2 a ECS, ve druhém pronikli k modelům Amazon Bedrock a dalším službám za méně než osm minut.
Společnost Huntress představila fungování své autonomní AI analytičky Athena v rámci bezpečnostních operací (SOC). Podle zdroje dokáže systém samostatně vyšetřovat a jednat, avšak pouze v mezích bezpečnostních mantinelů stanovených lidskými analytiky.
Tým Elastic InfoSec popsal optimalizační proces, kterým snížil počet volání velkých jazykových modelů u svých bezpečnostních AI agentů až o 60 procent. Pětikrokový postup zahrnuje měření základního stavu, analýzu neefektivních vzorců chování a úpravu instrukcí s cílem omezit zbytečné dotazování a sjednotit průběh vyšetřování.
Tým Elastic InfoSec popsal optimalizační proces pro AI agenty v bezpečnostním dohledovém centru (SOC), díky kterému klesl počet volání velkých jazykových modelů až o 60 %. Metodika postavená na nástroji Elastic Agent Builder zahrnuje měření výchozího stavu, analýzu neefektivních vzorců chování a průběžné revize instrukcí.
Společnost Aikido Security zveřejnila srovnání předních bezpečnostních nástrojů pro LLM a aplikace s umělou inteligencí. Přehled porovnává řešení od společností Aikido, Snyk, Semgrep, Endor Labs a Wiz v oblastech zdrojového kódu, dodavatelského řetězce a běhového prostředí.
Bezpečnostní tým společnosti Elastic na datech ze svého produkčního prostředí srovnal náklady na provoz AI agentů při vyšetřování výstrah. Nasazení specializovaných agentů řízených orchestrací podle něj snížilo spotřebu tokenů a náklady na vyšetření až 5,7krát oproti jedinému univerzálnímu agentovi.
Podle společnosti Trend Micro provedl AI agent poprvé samostatně celý ransomwarový útok od vniknutí do systému až po zničení dat. TrendAI Research uvádí, že předpovídané autonomní útoky začínají přicházet a obrana proti nim se přesouvá od blokování známých indikátorů k detekci chování.
Tým Elastic InfoSec na datech z vlastní produkce popsal rozdíl v nákladech mezi nasazením specializovaných AI agentů a jednoho univerzálního agenta s dovednostmi na vyžádání. Podle zjištění dosahuje přístup se specializovanými agenty až 5,7násobné úspory nákladů a tokenů při vyšetřování bezpečnostních incidentů.
Společnost Group-IB ve své analýze uvádí, že se ekonomika ransomwaru výrazně proměnila. Text představuje osm ransomwarových skupin stojících za tímto posunem, který zahrnuje odtržení affiliate partnerů i útoky s podporou umělé inteligence.
Tým Cisco Talos zveřejnil přehled svých aktivit a přednášek plánovaných pro konferenci Black Hat USA 2026. Prezentace a workshopy se zaměří například na zapojení AI do procesů bezpečnostních center, hrozby plynoucí z autonomních agentů, ransomware Warlock nebo prevenci podvodů.
Společnost Elastic popsala způsob, jak pomocí funkce ES|QL COMPLETION a velkých jazykových modelů zpřesnit detekční pravidla pro nástroje curl a wget v cloudovém prostředí. Podle vydavatele systém kombinuje deterministické filtrování povolených cílů s vyhodnocením zbývajících událostí pomocí LLM, což snižuje zahlcení analytiků falešnými poplachy z legitimní automatizace.
Společnost Elastic popsala využití funkce ES|QL COMPLETION k vyhodnocování událostí nástrojů curl a wget pomocí jazykových modelů. Podle vydavatele tento přístup kombinuje deterministické filtry s posouzením přes LLM, což umožňuje omezit zahlcení analytiků falešnými poplachy z běžné cloudové automatizace.
Podle analýzy SentinelLabs představují největší strategické riziko íránských aktérů dlouhodobé přístupy, které lze flexibilně využít ke špionáži i k narušení provozu. Výzkumníci uvádějí, že íránský kybernetický ekosystém tvoří různé skupiny napojené na MOIS či IRGC, přičemž jejich reálné dopady často zaostávají za veřejnými prohlášeními a útočníci také využívají generativní AI ke zrychlení své činnosti.
Společnost Huntress představuje své řešení pro třídění signálů a SOC alertů pomocí umělé inteligence, které omezuje šum před předáním lidským analytikům. Text vysvětluje význam tohoto přístupu pro zrychlení doby odezvy.
Pravidelný přehled Cisco Talos komentuje masivní vlnu oprav od Microsoftu, který v červenci záplatoval rekordních 622 zranitelností včetně dvou aktivně zneužívaných zero-day chyb. Zpravodaj dále přináší rozbor kampaně útočníka UAT-11795 šířícího trojanizovaný software a souhrn hlavních bezpečnostních zpráv týdne.
Společnost Huntress představila nástroj Athena, který do bezpečnostního dohledového centra přináší agentní AI. Podle zdroje zvládá kompletní vyšetřování signálů, přičemž konečné rozhodnutí ponechává lidským analytikům.
Mandiant Consulting představil doporučení pro bezpečné začlenění LLM agentů do správy zranitelností a CI/CD procesů. Zdůrazňuje nutnost provozních mantinelů, jako je izolace úloh v kontejnerech, ochrana před injektáží promptů, princip nejnižších oprávnění a zapojení lidského faktoru při modelování hrozeb.
Výzkumníci z Check Point Research uvádějí, že umělá inteligence přešla z role pouhého pomocníka do pozice přímého operátora kybernetických útoků. Zpráva poukazuje na zneužívání komerčních modelů při špionáži i běžné kriminalitě, generování rozsáhlého škodlivého kódu a nárůst útoků typu indirect prompt injection.
Tým TrendAI Research analyzoval přes 200 záznamů relací z Gemini CLI, které ukazují, jak ruskojazyčný útočník využil AI k provozu aktivního botnetu. Podle výzkumníků zvládl dokončit kompletní migraci řídicího serveru během šesti minut, přičemž sám provedl pouhých 11 % práce.
Podle společnosti Aikido Security článek srovnává přední alternativy k nástroji Burp Suite pro dynamické testování bezpečnosti aplikací a penetrační testování s využitím AI. Mezi hodnocené nástroje patří například Aikido, Caido, ZAP a Invicti.
Tým informační bezpečnosti společnosti Elastic popsal architekturu svého SOC s využitím AI agentů, která zkrátila vyšetřování alertů z 30 na méně než 3 minuty. Systém staví na nativním balíku Elasticu, kde deterministické dotazy ES|QL nejprve bez nákladů na tokeny uzavírají zjevné falešné poplachy a specializovaní AI agenti analyzují zbývající incidenty.
Tým Elastic InfoSec popisuje vlastní agentní SOC, který zkrátil dobu vyšetřování výstrah z 30 na méně než 3 minuty. Systém kombinuje deterministické dotazy ES|QL pro okamžité uzavírání falešných poplachů bez nákladů na tokeny a specializované AI agenty pro hloubkovou analýzu. Celý proces běží nativně na platformách Elastic Workflows, Agent Builder a Elastic Inference Service.
Tým produktové bezpečnosti společnosti Elastic vytvořil generativního AI agenta s využitím nástroje Elastic Agent Builder a techniky RAG. Systém automaticky generuje návrhy bezpečnostních oznámení CVE přímo ze surových hlášení o zranitelnostech a využívá data z katalogů MITRE CWE a CAPEC indexovaná v Elasticsearch k omezení halucinací.
Společnost Trend Micro představila integraci rozhraní Claude Compliance API do platformy TrendAI Vision One. Řešení nabízí dva kolektory pro dohled a detekci při využívání Claude Enterprise, z nichž jeden uchovává data uvnitř prostředí a druhý je předává k hlubší korelaci a zajištění shody.
Podle společnosti Huntress dominovala na konferenci Gartner Security & Risk Management Summit 2026 témata odolnosti, správy identit a praktického využití AI. Zpráva shrnuje pět hlavních poznatků, na které by měli bezpečnostní lídři reagovat.
Elastic Security představil nativní integraci služby Google Threat Intelligence pro přímé porovnávání známých škodlivých indikátorů s telemetrií. Podle vydavatele propojení umožňuje detekci hrozeb v reálném čase, retrospektivní vyhledávání i automatické obohacování alertů pomocí AI workflow.
Během soutěže Pwn2Own Berlín 2026 bylo podle organizátorů předvedeno 47 zero-day zranitelností a vyplaceno 1 298 250 amerických dolarů na odměnách. Zástupci TrendAI sledovali celý třídenní průběh akce a přinášejí své postřehy.
Elastic Security Labs analyzoval implantát PHANTOMPULSE, který k získání adresy C2 serveru využívá vstupy blockchainových transakcí na sítích Ethereum, Base a Optimism. Výzkumníci zjistili, že vyhledávání C2 postrádá ověření odesílatele, obchází bezpečnostní prvky AMSI, WLDP a ETW pomocí hardwarových breakpointů a nese výrazné znaky vývoje s asistencí AI.
Elastic představil aplikaci Elastic Security MCP App, která integruje interaktivní nástroje pro bezpečnostní operace přímo do AI prostředí, jako jsou Claude Desktop či VS Code Copilot. Podle společnosti aplikace nabízí šest interaktivních panelů pokrývajících činnosti SOC od třídění výstrah po správu případů bez nutnosti opustit konverzaci.
Bezpečnostní výzkumníci identifikovali dvě hrozby označené jako SHADOW-AETHER-040 a SHADOW-AETHER-064, které pomocí autonomních agentů AI vedou útočné operace proti vládním a finančním organizacím v Latinské Americe. Podle zprávy jde o jedny z prvních zaznamenaných případů, kdy agenti umělé inteligence provádějí celou škálu útoku od počátečního přístupu až po exfiltraci dat.
Společnost Elastic oznámila všeobecnou dostupnost nástroje Elastic Workflows ve verzi 9.4. Nástroj přináší integrovanou automatizaci pro správu bezpečnostních případů, zapojení lidského faktoru 'human-in-the-loop' a tvorbu workflow pomocí přirozeného jazyka a umělé inteligence v režimu Tech Preview.
Společnost Elastic představila funkci vodítek pro vyhledávání hrozeb generovaných umělou inteligencí v rámci modulu Entity analytics. Nástroj využívá datové úložiště entit k automatickému vytváření hypotéz pro analytiky na základě chování a historie uživatelů, hostitelů či služeb v konkrétním prostředí.
Společnost Elastic oznámila novou funkci v Elastic Security na úrovni licence Enterprise, která umožňuje vytvářet detekční pravidla v jazyce ES|QL pomocí přirozeného jazyka. Analytici mohou popsat chování hrozby v běžné angličtině a systém automaticky vygeneruje ověřené pravidlo s mapováním na rámec MITRE ATT&CK a náhledem nad živými daty.
Společnost Elastic představila funkci Conversational Entity Analytics, která integruje schopnosti AI agenta do nástroje Elastic Agent Builder. Podle výrobce tato funkce umožňuje analyzovat rizika a chování uživatelů, hostitelů či služeb přímo v konverzačním rozhraní s propojením do Kibana UI.
Elastic oznámil vydání Elastic Security 9.4, které přináší architekturu specializovaných dovedností pro Elastic AI Agent. Místo rozsáhlého univerzálního systémového promptu systém aktivuje pět specializovaných modulů podle potřeby, například pro tvorbu detekčních pravidel, triage upozornění nebo threat hunting.
Společnost Aikido oznámila přímou integraci do workflow nástroje AWS Kiro, kde se stala prvním globálním bezpečnostním partnerem AWS pro tuto platformu. Podle oznámení má integrace automaticky zajišťovat bezpečnost při generování kódu pomocí AI agentů od prvního řádku.
Společnost Elastic vydala open-source nástroj cicd-abuse-detector pro detekci podezřelých změn v CI/CD pipelinech na platformách GitHub Actions, GitLab CI a Azure DevOps. Nástroj kombinuje regulární výrazy a analýzu pomocí LLM k odhalení technik útoků na dodavatelský řetězec a krádeží přístupových údajů.
Společnost Elastic popsala, jak její bezpečnostní tým monitoruje aktivity nástrojů Claude Code a Claude Cowork pomocí standardu OpenTelemetry. Článek nabízí technický návod na konfiguraci sběru telemetrie, úpravu mapování v Elasticsearch a bezpečnostní dohled nad AI asistenty.
Podle The DFIR Report byl odhalen nechráněný server, který odkryl rozsáhlou kampaň zaměřenou na zneužívání zranitelností a sběr přihlašovacích údajů mnoha obětí. Nalezené artefakty ukázaly, že útočníci zapojili nástroje Claude Code a OpenClaw do svého každodenního pracovního postupu, což vedlo k vytvoření modulární platformy Bissa scanner.
Společnost Huntress informuje o tom, jak útočníci začleňují umělou inteligenci do svých postupů. Využívají falešné nástroje, podvržené odpovědi i phishing generovaný strojovou rychlostí.
Výzkumníci ze společnosti ESET objevili novou verzi malwaru NGate, která se skrývá v trojanizované aplikaci pro platby přes NFC. Podle jejich zjištění byl tento škodlivý kód tentokrát pravděpodobně vyvinut s využitím umělé inteligence.
Výzkumníci ze společnosti Elastic otestovali schopnosti modelu Claude Opus 4.6 při statické analýze a reverzním inženýrství binárních souborů chráněných nástrojem Tigress. Podle zjištění sice jazykové modely usnadňují překonávání běžných ochran, avšak silná obfuskace výrazně zvyšuje výpočetní čas i náklady a účinná protiopatření lze vyvinout snadno a levně.
Uživatel Linuxu se pokusil reagovat na potenciálně škodlivé chování ve svém systému pomocí kódovacího agenta OpenAI Codex, a to ještě před instalací agenta Huntress. Podle bezpečnostních výzkumníků tento případ ukazuje nečekané dopady využití AI na průběh forenzního vyšetřování a reakce na incidenty.
Výzkumník Elasticu popsal, jak pomocí prototypu sledujícího změny v kódu a analyzovaného modelem umělé inteligence odhalil rozsáhlý útok na populární balíček axios. Útočníci kompromitovali účet správce a vydali škodlivé verze 1.14.1 a 0.30.4 obsahující závislost na skrytém balíčku se škodlivým kódem.
TrendAI Research na konferenci RSAC 2026 představil výzkum zaměřený na kyberkriminalitu využívající agentní AI a na zabezpečení infrastruktury pro elektromobily.
Laboratoř Elastic Security Labs odhalila útok na jihoasijskou finanční instituci využívající dva vlastní škodlivé nástroje: modulární backdoor BRUSHWORM a keylogger BRUSHLOGGER. BRUSHWORM slouží k udržení perzistence, šíření přes USB a krádeži dokumentů, zatímco BRUSHLOGGER zaznamenává stisky kláves. Podle výzkumníků nízká kvalita kódu naznačuje nezkušeného útočníka, který mohl při vývoji bez důkladné kontroly využívat nástroje generativní AI.
Bezpečnostní experti publikovali technickou analýzu rootkitu VoidLink pro Linux, jehož zdrojové kódy a binárky získali z datového úniku. Výzkum potvrzuje, že tento modulární rámec vyvíjí čínsky mluvící útočník pomocí vývojových procesů řízených umělou inteligencí. Rootkit kombinuje tradiční načítatelný jaderný modul LKM pro manipulaci se systémovými voláními a ICMP komunikaci s eBPF programem určeným ke skrývání síťových spojení před nástrojem ss.
Podle společnosti Elastic čelí analytici stále rychlejším útokům, které vyžadují korelaci telemetrie z koncových bodů s daty z cloudu, identit i sítí. Vydavatel v textu představuje možnosti své platformy Elastic Security XDR, včetně komponenty Elastic Defend, vizualizačních nástrojů pro rekonstrukci útoků a asistenta využívajícího AI k vyšetřování a třídění incidentů.
Společnost Elastic představuje koncept Agentic SOC a popisuje, jak zapojení AI agentů a automatizovaných pracovních postupů zefektivňuje provoz bezpečnostních center. V textu přibližuje využití svých nástrojů Elastic Workflows a Elastic Agent Builder při třídění výstrah, vyšetřování útoků a reakci na bezpečnostní incidenty.
Elastic představil zapojení AI kódovacích agentů do práce bezpečnostních analytiků a detekčních inženýrů. Na příkladu útoku na aplikaci Notepad++ ukazuje, jak mohou asistenti automaticky generovat detekční pravidla v jazycích ES|QL a EQL, testovat je a doplňovat souhrny incidentů.
Společnost Elastic představila otevřené balíčky Agent Skills ve verzi v0.1.0, které umožňují integrovat možnosti Elastic Security přímo do vývojových AI nástrojů. Nástroje jako Cursor, Claude Code či GitHub Copilot mohou díky nim vytvářet projekty v Elastic Cloud, generovat ukázková bezpečnostní data či pomáhat s triáží výstrah a správou detekčních pravidel přímo z IDE.
Společnost Trend Micro představuje, jak její nástroj TrendAI a výzkumníci poskytli zpravodajství o hrozbách a analýzy organizaci INTERPOL v boji proti kyberkriminalitě.
Materiál představuje způsoby, jak nástroje TrendAI a NVIDIA OpenShell pomáhají zabezpečit autonomní agenty umělé inteligence. Podle textu tyto technologie umožňují budovat důvěryhodné podnikové systémy AI díky lepší viditelnosti a kontrole.
Podle společnosti ESET využil výzkumník Jake Moore chytré brýle, deepfakes a výměnu obličejů k překonání běžně používaných systémů rozpoznávání obličeje. Tyto techniky hodlá předvést na konferenci RSAC 2026.
Společnost Elastic oznámila nové funkce poskytovatele Elastic Stack pro Terraform od verzí V0.12.0 a V0.13.0, které umožňují definovat a nasazovat detekční pravidla i výjimky jako kód. Článek nabízí návod na správu detekcí a ukazuje zapojení nástroje Elastic AI Agent pro převod dotazů do konfigurace HCL.
GreyNoise oznámil integraci svých dat do platformy CrowdStrike Falcon. Podle vydavatele toto propojení přináší kontext celosíťového skenování internetu do SIEM dotazů, SOAR workflow a třídění událostí řízeného umělou inteligencí.