Záplatování v době AI: proč už nejde odkládat

Firemní web funguje, vzdálené připojení také. Poslední aktualizace se odložila, protože končil měsíc a nikdo nechtěl riskovat výpadek. Nový termín se najde, až bude klidněji.

Takové rozhodnutí má pochopitelný důvod. Provoz musí běžet a nepovedená aktualizace dokáže způsobit skutečné škody. Jenže po zveřejnění bezpečnostní opravy běží čas i na druhé straně: další lidé mohou zkoumat, jakou chybu opravila a kde zůstala dostupná.

Při plošném hledání zranitelných služeb přitom útočník nemusí předem znát název vaší firmy. Stačí, že najde použitelnou cestu dovnitř.

Co do tohoto závodu přidává AI

Automatické skenování internetu existovalo dlouho před generativní AI. Nové nástroje však mohou pomáhat s analýzou kódu, úpravou skriptů, průzkumem cíle i přípravou přesvědčivějších podvodných zpráv.

Britské NCSC ve svém hodnocení vývoje do roku 2027 očekává další zvýšení schopnosti útočníků zneužívat známé zranitelnosti. Upozorňuje také na zkracování doby mezi zveřejněním chyby a jejím zneužitím (NCSC: Impact of AI on cyber threat from now to 2027). To je pro běžnou firmu podstatnější než představa zcela samostatného útočícího robota.

Novější data ukazují tlak i na straně skutečného zneužívání. Google Threat Intelligence Group ve své analýze ze září 2026 uvádí růst z průměrných 10,5 evidovaných zneužívaných zranitelností měsíčně v roce 2025 na 18 měsíčně v období leden až srpen 2026 (Google Cloud Blog: Vulnerability Discovery and Exploitation Trends in the AI Era). Jde o různé chyby, u kterých skupina zaznamenala reálné zneužití; každá může být použita při mnoha útocích. Samotné srovnání neurčuje, jakou část nárůstu způsobila AI.

Provozní důsledek je ale srozumitelný: seznam oprav nestačí sledovat pouze v okamžiku, kdy se zrovna uvolní kapacita.

Stabilní provoz je dobrý výsledek

Pokud vaše systémy dlouhodobě fungují, má to hodnotu. Opatrnost při změnách je rozumná. Problém vzniká, když je jediným způsobem, jak stabilitu udržet, na systém nesahat.

Každá další odložená verze pak může zvětšovat budoucí skok. Aktualizace se postupně mění v projekt, kterému se lidé vyhýbají ještě víc. Pravidelný proces pomáhá tento kruh přerušit: změny jsou menší, jejich dopad známější a návrat k funkčnímu stavu připravený.

Podívejme se na zneužitou chybu od konce

Uvažujme modelový incident. Útočník pronikl přes službu dostupnou z internetu. Oprava existovala, ale ve firmě se nenasadila.

Při pohledu zpátky může vyjít najevo, že služba chyběla v seznamu systémů. Nebo ji spravoval dodavatel, ale smlouva neurčovala, kdo bezpečnostní upozornění vyhodnocuje. Případně se o chybě vědělo, jen nikdo nemohl schválit mimořádnou změnu.

Aktualizace je poslední viditelný krok. Před ní musí někdo vědět, co firma provozuje, zachytit relevantní upozornění, vyhodnotit dopad a rozhodnout o termínu.

Průběžně znamená podle rizika a s kontrolou

Internetově dostupná služba s aktivně zneužívanou chybou zasluhuje jinou naléhavost než drobná oprava na izolovaném testovacím stroji. O pořadí rozhoduje dostupnost systému, použitelnost útoku i význam služby pro firmu.

Samotné nasazení potřebuje ověření funkčnosti a možnost návratu. U některých systémů lze velkou část automatizovat, jiné vyžadují test a domluvené servisní okno. Pokud oprava hned nasadit nejde, může riziko dočasně omezit zúžení přístupu nebo vypnutí zranitelné funkce; účinnost záleží na konkrétní chybě.

Stejná průběžná práce se týká i detekce: pravidel ochrany, bezpečnostních upozornění a toho, zda na ně někdo reaguje. Patch odstraní konkrétní slabinu. Přehled o hrozbách pomáhá poznat, kterou řešit právě teď.

S AI roste význam času mezi dostupnou opravou a jejím skutečným nasazením. Právě v tomto intervalu může z jinak dobře fungující služby vzniknout cesta do firmy.

Zdroje

• NCSC: Impact of AI on cyber threat from now to 2027
• Google Cloud Blog: Vulnerability Discovery and Exploitation Trends in the AI Era, 30. 9. 2026