Ataki napędzane AI zmuszają co trzecią firmę do zmiany strategii cyberbezpieczeństwa

Ponad jedna trzecia organizacji (37%) zmieniła swoją strategię bezpieczeństwa w ciągu ostatniego roku z powodu ataków napędzanych sztuczną inteligencją – wynika z raportu Netwrix 2025 Cybersecurity Trends Report. Badanie objęło 2150 specjalistów IT i bezpieczeństwa ze 121 krajów, pokazując rosnący wpływ AI zarówno na szybkość i złożoność zagrożeń, jak i narzędzia obronne.

Netwrix opublikował 10 grudnia 2025 roku raport wskazujący, że firmy zgłaszają wyższe wolumeny ataków i skrócone cykle ich przeprowadzania, co wymusza adaptację strategii bezpieczeństwa. Dodatkowo 30% respondentów potwierdza, że AI stało się nową powierzchnią ataku – systemy AI używane przez przedsiębiorstwa wymagają takich samych zabezpieczeń jak inne krytyczne zasoby. Kolejne 29% organizacji zmaga się z wymogami audytorów, którzy wymagają dowodów na zabezpieczenie danych i prywatności w systemach opartych na AI.​

Priorytet wdrażania narzędzi AI wzrósł dramatycznie – z 9% w 2023 roku do 26% w 2025, co stanowi wzrost o 189% w ciągu dwóch lat. Grady Summers, CEO Netwrix, ostrzega: „Microsoft zgłosił 32% wzrost zagrożeń związanych z tożsamością w pierwszej połowie 2025 roku, a ponad 97% tych ataków opierało się na kompromitacji haseł. AI wzmacnia szybkość, skalę i wyrafinowanie takich ataków, ale pomaga również obrońcom neutralizować zagrożenia szybciej niż kiedykolwiek”. Prawie jedna trzecia respondentów (29%) uważa adopcję rozwiązań AI za jeden z trzech najważniejszych kroków wzmacniających cyberbezpieczeństwo.​

Inne kluczowe ustalenia raportu obejmują: 28% firm twierdzi, że narzędzia AI poprawiły wykrywanie i reagowanie na zagrożenia, a 20% przerzuciło część obciążeń IT i bezpieczeństwa na AI. Jednak presja rośnie – 68% organizacji wyraża jedynie umiarkowaną pewność w wykrywaniu zagrożeń napędzanych AI w czasie rzeczywistym. Netwrix podkreśla, że w wyścigu zbrojeń AI między atakującymi a obrońcami przewagę będą mieli ci, którzy wykorzystają rozwiązania AI do szybszego identyfikowania i eliminowania ryzyka związanego z tożsamością i danymi.​