Názory k článku Postřehy z bezpečnosti: léto plné duchů – Ghost phishing, GhostLock, GhostApproval

Nejnebezpečnější ale není samotná zranitelnost. Je to způsob, jakým útočníci po průniku pracují.
Místo nápadného malwaru totiž používají běžné nástroje, které ve firmách denně využívají správci IT. Jejich aktivita tak může na první pohled působit jako zcela legitimní administrace systému.

- Nazdar, co teď děláš?
- Admina.
- A kolik ti platěj?
- Zatím o tom nevěděj...

13. 7. 2026, 08:39 editováno autorem komentáře

Nejsme zrovna malá až střední firma, ale celkem nedávno pojal jeden náš manager potřebu zkontrolovat, jak moc ty drahé AI licence využíváme. Zjistil, že to není tak slavné, takže poslal podřízeným e-mail zhruba tohoto znění: Popište, k čemu využíváte nebo budete využívat AI, kolik vám ušetří času, a jak tento uvolněný čas využijete ve své práci. Termín za dva dny - a většina zaměstnanců na teambuildingu.
Jeden z v kanceláři zůstavších nešťastníků to v zoufalství popadl, a tak jak to bylo předhodil oné AI. Vypadl z ní totální blábol s analýzou, že (podle jeho pracovní pozice) to ušetří na rutinní práci 2.5 hodiny denně, které bude věnovat zvýšené pozornosti důležitým úkolům (jako jsou například rozvojové projekty a začleňování AI...).
Onen zaměstnanec se tomu zasmál, a jako dobrý vtip to poslal na teambuilding svému vedoucímu... - který to v opilosti přeposlal onomu managerovi jako odpověď. No - to předplatné máme dál..

Poučení: AI se nehodí lépe na nic jiného, než na generování věrohodných odpovědí na hloupé dotazy managementu. (A to ušetří pěkných pár desítek minut denně.) ;D

Ano, zní to velmi vesele, ale mně na tom dotazu nepřijde (skoro) nic hloupého. AI totiž všichni životně potřebují, najednou bez ní nedokáží odpovědět ani na mail, ale zároveň se rozčilují, že by AI měla některé pozice nahradit. Když budu chtít místo Fabie sportovního bavoráka, asi mi ho taky nikdo nepořídí jen proto, že se v něm jezdí lépe. Pokud už ho mít budu a bude většinu času stát v garáži, logicky někoho bude zajímat, proč. Třeba to je obhajitelný a třeba ne.

My v práci, pochopitelně, různé AI používáme, leč tam, kde se to hodí, a takové, jaké se hodí. Předplatit všem komerční LLM, a divit se, že to téměř nikdo nepoužívá (protože dílem to použít nemůže, a dílem ani nesmí - aby neunikla citlivá data), mi připadá jako typická hurá akce.
Jenže místo toho, aby management rozhodl: fajn, byla to chyba, asi to opravdu není potřeba, tak na nás tlačí, ať to používáme - a nejspíš brzy budeme muset vykazovat, k čemu jsme to kdy použili. Ne proto, aby se mohlo ušetřit a nepotřebné licence neplatit, ale proto, aby nás k tomu používání donutili.
Těší mne na tom jen to, že nejspíš bude možné tu AI pověřit vyplňováním onoho výkazu...
...a pak někde vyleze pěkná statistika, jak ty firmy tu AI masově využívají.

Tokenmaxing