Ještě horší než hackeři. Firmy ohrožují vlastní zaměstnanci s AI

Rozhovor si také můžete poslechnout v audioverzi.

Umělá inteligence může firmám a jejich zaměstnancům ulehčit práci, ale také jim může zadělat na řadu problémů. Kvůli datům, které zaměstnanci prozradí otevřené umělé inteligenci, včetně oblíbeného ChatGPT, totiž mohou útočníci získat klíčové informace a na firmu jednoduše zaútočit.

„Pokud jsou nástroje AI, které firma používá, zdarma, tak veškeré informace může použít i někdo jiný,“ vysvětluje expertka na kybernetickou bezpečnost Irena Hýsková, šéfka kyberbezpečnostní firmy Alintrust. Lidé totiž často v práci pro rutinní úkony využívají veřejně dostupné chatboty tajně, bez vědomí IT oddělení a bez jakýchkoli bezpečnostních pravidel, jen aby si ulehčili práci.

Podle ní je potřeba si uvědomit, že umělou inteligenci může snadno využít možný útočník. „Dříve, pokud někdo připravoval kybernetický útok, musel si o dané firmě a její kultuře zjistit informace: kdo tam pracuje, jaké používají formy oslovení a pak připravit phishingový e-mail. Dnes mu to umělá inteligence pomůže zpracovat velmi rychle a ani samotný zaměstnanec nepozná, jestli je to kybernetický útok, nebo není,“ dodává Hýsková.

Národní ústav pro kybernetickou bezpečnost v loňském roce evidoval 203 podobných incidentů, zhruba o šedesát méně než v roce 2024, ale upozornil na sofistikovanost útočníků. Letos pak bylo do konce srpna evidováno 159 kybernetických bezpečnostních incidentů. Obětí se přitom staly i velké firmy jako třeba skupina Partners. Hackeři také často místo přímo na firmu útočí na její slabší místo – její dodavatele.

Podle dat IBM, Microsoftu a dalších firem jsou právě zaměstnanci a neschválená AI nejrychleji rostoucí bezpečnostní hrozbou roku 2026. Podle průzkumu neschválené AI nástroje v práci používá 80 procent zaměstnanců. Microsoft pak upozornil, že 78 procent zaměstnanců si přináší do zaměstnání vlastní AI nástroje a KPMG na základě průzkumu ve 47 zemích varuje, že 57 procent zaměstnanců své používání AI aktivně skrývá před zaměstnavatelem.

Management by měl podle Hýskové jednoznačně říct, jaké nástroje budou v dané firmě schváleny a používány a zaměstnanci by měli dostat školení. „Aby věděli, jaká data jsou citlivá, a jaká ne. Rozhodně nedoporučuji, aby zaměstnanci dávali do nástrojů AI cokoliv. Velmi často tam totiž dávají bez rozmyslu jména, příjmení, rodná čísla, obchodní smlouvy a celou řadu věcí. Ty nástroje jim pomáhají, vede to k produktivitě, ale rozhodně by je tam dávat neměli, protože jsou pod možným hledáčkem útoku.“

„AI se sice stává novým digitálním zaměstnancem, ale stále je to jen technologie. Určitě není vhodné, aby zaměstnanci používali jakýkoliv nástroj umělé inteligence a dávali do ní všechna neomezená data. Já nejsem v žádném případě zastáncem toho, aby se nástroje umělé inteligence zakazovaly, protože jsou opravdu velkým pomocníkem. A pojďme si říct, že celá řada zaměstnanců dělá rutinní úkony, a pokud s těmi nástroji umí, tak jim to může zjednodušit tu práci. Ale musí to být pod kontrolou. Firmy by měly vědět, jaké mají nástroje, “ dodává Hýsková.

Alintrust vystupuje pod aktuálním názvem od února roku 2026, kdy se osamostatnil z bývalé Thein Security – ekonomicky zdravé části problémové skupiny Thein Tomáše Budníka. Teď funguje jako samostatná kyberbezpečnostní firma.

„V bývalé Thein Security jsme měli výhodu, že jsme měli tým odborníků, který s námi zůstal po celou dobu. Přestože jsme se oddělovali od skupiny, zákazníci viděli, že lidé jsou stejní, máme stejnou kvalitu služeb a stejné hodnoty. To byl důvod, proč nám dali prostor. Ve finále to bylo nakonec jednodušší, než jsem já osobně čekala,“ vzpomíná Hýsková. Zůstal také jeden z významných akcionářů – společnost J&T.

Zákazníky Alintrustu jsou velké retailové firmy. Od bank přes farmaceutické firmy. Loni firma dosáhla na tržby více než 386 milionů korun a navýšila EBITDA o 60 procent na 30 milionů. „Zaměřili jsme se na projekty s vyšší přidanou hodnotou, které nám přinesly větší marži,“ dodává Hýsková s tím, že Alintrust chce posílit i formou akvizic. „Snažíme se zaměřit na firmy, které by nám doplnily portfolio kybernetické bezpečnosti. Máme v hledáčku dvě až tři.“