Czy AI może autonomicznie prowadzić cyberwojnę przeciwko krytycznej infrastrukturze, wykorzystując odkryte przez AI i zbrojone zero-day exploity ?

Aktorzy państwowi i niepaństwowi szkolą modele AI do badania systemów sterowania przemysłowego, sieci energetycznych i sieci obronnych pod kątem niewykrywalnych podatności. W przeciwieństwie do ludzkich hakerów, te systemy działają z prędkością maszyn, inżynierii wstecznej protokołów i łącząc exploity w czasie rzeczywistym. Ostatnie testy w piaskownicy pokazują, że agenci AI identyfikują i uzbrajają nowe luki zero-day w ciągu kilku dni — szybciej, niż agencje mogą załatać lub nawet skatalogować zagrożenia. Następne poważne blackout lub zamknięcie szpitala może zostać spowodowane przez kod, a nie ludzką intencję.

---

Stan na połowę 2024 roku: żaden znany system AI nie jest w stanie samodzielnie identyfikować, uzbrajać i wdrażać exploitów zero-day przeciwko krytycznej infrastrukturze bez znacznego nadzoru człowieka. Istnieją badania nad cyberoperacjami napędzanymi AI (np. autonomiczne testy penetracyjne lub odkrywanie podatności), ale nadal istnieją krytyczne luki w niezawodnym generowaniu exploitów dla nowych, wysokowartościowych celów oraz unikaniu przypadkowych szkód w żywych sieciach. Obecne narzędzia AI są zazwyczaj używane do wspierania analityków lub symulowania ataków w kontrolowanych środowiskach, a nie do prowadzenia w pełni autonomicznych kampanii cyberwojennych. Bariery etyczne, prawne i techniczne — w tym wyzwania związane z atrybucją i ryzykiem eskalacji — ograniczają wdrażanie w realnych konfliktach.

— Wzbogacono 10 maja 2026 · Źródło: Belfer Center for Science and International Affairs — https://www.belfercenter.org