Już 23 proc. Polaków pracujących przy komputerze padło ofiarą fałszywych materiałów wygenerowanych przez sztuczną inteligencję, wynika z najnowszej edycji raportu „Cyberportret polskiego biznesu” przygotowanego przez Eset i Dagma Bezpieczeństwo IT. Mimo rosnącej liczby incydentów, poziom wiedzy o deepfake’ach nie zmienia się od roku: wciąż 57 proc. badanych nie wie, co oznacza to pojęcie, a 70 proc. nie jest przekonanych, że potrafiłoby rozpoznać treść stworzoną przez AI.
Zmanipulowane materiały audio-wideo przestały być domeną internetowych żartów. 9 proc. pracowników zetknęło się na służbowym sprzęcie z próbą oszustwa, w której cyberprzestępcy podszywali się pod współpracownika lub kontrahenta, wykorzystując cyfrowo sklonowany głos lub wizerunek. Jednocześnie 57 proc. obawia się kradzieży tożsamości przy użyciu technik wspieranych przez AI.
Raport zwraca uwagę na szybkie tempo rozwoju technologii. Autorzy przywołują przykład integracji generatora obrazów Nano Banana 2 z Google Earth, która pozwalała tworzyć realistyczne, lecz fikcyjne obrazy na bazie zdjęć satelitarnych. Dziennikarze z zespołu BBC Verify byli w stanie wygenerować m.in. zawaloną Wieżę Eiffla. Google wstrzymał funkcję po 48 godzinach, tłumacząc to koniecznością wdrożenia „silniejszych zabezpieczeń.
Eksperci podkreślają, że pracownicy coraz częściej stykają się z realnymi próbami oszustw, a kluczowe staje się budowanie czujności. „Zbliżamy się do momentu, gdy głos rozmówcy po drugiej stronie telefonu może być cyfrowym klonem”, mówi cytowany w komunikacie prasowym Dawid Koziorowski z Dagma Bezpieczeństwo IT. Juraj Jánošík z Eset dodaje, że phishing generowany przez AI i deepfake „przestały być scenariuszami hipotetycznymi”.
Czy sytuację poprawi unijny AI Act, który od 2 sierpnia nakłada obowiązek oznaczania treści wygenerowanych przez algorytmy? Regulacja nie zatrzyma cyberprzestępców, ale może zwiększyć świadomość użytkowników dzięki częstszemu kontaktowi z oznaczeniami „treść wygenerowana przez AI”. Zdaniem autorów raportu realną zmianę przyniosą jednak praktyczne szkolenia, symulacje ataków i codzienne nawyki bezpieczeństwa.
Badanie przeprowadzono w marcu 2026 r. na próbie 1026 Polaków pracujących przy komputerze co najmniej trzy dni w tygodniu, w tym ekspertów ds. cyberbezpieczeństwa.
