KNF ostrzega: zaawansowana AI w rękach cyberprzestępców zmusza sektor finansowy do rewizji strategii bezpieczeństwa

Komisja Nadzoru Finansowego wydała rekomendacje dla banków, ubezpieczycieli i innych nadzorowanych instytucji, które mają pomóc im zmierzyć się z nową generacją cyberataków wspomaganych przez najbardziej zaawansowane modele sztucznej inteligencji. Sygnał jest jednoznaczny: dotychczasowe ramy zarządzania ryzykiem ICT wymagają gruntownego przeglądu.

Najważniejsze:

• CSIRT KNF alarmuje, że cyberprzestępcy będą w coraz większym stopniu i z coraz większą częstotliwością sięgać po modele Frontier AI do ataków na instytucje finansowe.
• UKNF opublikował dedykowane rekomendacje, aby wesprzeć sektor finansowy w adaptacji do ewoluującego środowiska cyberzagrożeń napędzanego rozwojem AI.
• Nadzorca wzywa do ponownej oceny strategicznych założeń zarządzania ryzykiem ICT, metody obrony z poprzedniej dekady mogą okazać się nieadekwatne.
• Dokumentowi rekomendacji towarzyszy oddzielne opracowanie analityczne poświęcone temu, jak postęp modeli AI przekształca środowisko zagrożeń.
• Rekomendacje nie są skierowane do klientów indywidualnych, lecz ich wdrożenie przez instytucje bezpośrednio wpłynie na bezpieczeństwo każdego użytkownika bankowości elektronicznej.

Frontier AI, nie nowe ryzyko, lecz nowy wymiar zagrożenia

Pojęcie Frontier AI odnosi się do czołówki współcześnie dostępnych modeli sztucznej inteligencji, systemów znacznie bardziej elastycznych, autonomicznych i zdolnych do rozumowania niż wcześniejsze narzędzia automatyzacji. CSIRT KNF, czyli zespół reagowania na incydenty bezpieczeństwa komputerowego działający przy KNF, wyraźnie zaznacza, że samo ryzyko związane z AI nie jest dla sektora finansowego czymś zupełnie nieznanym. Przełom polega jednak na czymś innym: modele tej klasy radykalnie obniżają próg wejścia dla cyberprzestępców, czyniąc operacje ofensywne, które jeszcze niedawno wymagały wysokich kompetencji technicznych, dostępnymi dla znacznie szerszego grona atakujących.

To jakościowa zmiana reguł gry. Tam gdzie dawniej skuteczny atak wymagał miesięcy przygotowań lub dostępu do specjalistycznych narzędzi, dziś zaawansowany model AI może wspierać niemal każdy etap operacji, od rozpoznania celu, przez przygotowanie przekonującej narracji socjotechnicznej, aż po adaptację do systemów obronnych ofiary w czasie rzeczywistym.

Trzy scenariusze, które powinny spędzać sen z powiek działom bezpieczeństwa

Rekomendacje KNF wskazują na zmienione środowisko zagrożeń, które można przełożyć na trzy konkretne kierunki ryzyka:

• Phishing i socjotechnika w nowej skalizaawansowane modele językowe pozwalają na masową produkcję wysoce spersonalizowanych wiadomości podszywających się pod pracowników banku, regulatorów czy zaufanych kontrahentów. Znikają błędy językowe i schematyczne sformułowania, które do tej pory były najłatwiejszym sygnałem ostrzegawczym dla odbiorcy.
• Automatyczne skanowanie i eksploatacja lukmodele Frontier AI mogą drastycznie skrócić czas potrzebny do analizy infrastruktury atakowanej instytucji i wykrycia słabych punktów w jej systemach IT. Okno między identyfikacją podatności a przeprowadzeniem ataku ulega zwężeniu w sposób, który tradycyjne procedury reagowania mogą nie nadążyć obsłużyć.
• Złośliwe oprogramowanie, które się uczyAI może być wykorzystywana do bieżącego przepisywania i modyfikowania kodu złośliwego w odpowiedzi na zachowanie systemów obronnych, co czyni podejścia oparte na rozpoznawaniu znanych sygnatur zagrożeń coraz mniej skutecznymi.

Dlaczego właśnie sektor finansowy i dlaczego teraz?

KNF wprost powołuje się na ustrojową rolę sektora finansowego dla funkcjonowania całego państwa jako główne uzasadnienie dla wydania rekomendacji. Banki, zakłady ubezpieczeń i firmy inwestycyjne stanowią krwiobieg gospodarki, koncentrują przepływy środków i wrażliwych danych osobowych setek milionów transakcji. Udany atak na tę infrastrukturę nie kończy się na jednej instytucji: może zagrozić płynności systemu rozliczeniowego lub, co równie poważne, podważyć zaufanie publiczne do całego sektora.

KNF zdecydował się działać wyprzedzająco, rekomendacje są odpowiedzią na prognozowany wzrost zagrożeń, nie na udokumentowaną serię incydentów w Polsce. To istotna różnica w porównaniu z podejściem reaktywnym, które dominowało we wcześniejszych cyklach regulacyjnych. Instytucje, które przyzwyczaiły się do wdrażania wytycznych nadzorcy dopiero po tym, jak problem stał się widoczny w raportach o incydentach, tym razem mogą nie mieć tego komfortu.

Co konkretnie powinna zrobić instytucja finansowa?

Nadzorca nie ogranicza się do ogólnego apelu o czujność. Publikacja obejmuje rekomendacje skierowane do podmiotów rynku finansowego oraz oddzielne opracowanie analityczne poświęcone temu, jak postęp modeli AI przekształca środowisko zagrożeń. Dokumenty są dostępne na stronie KNF.

Z perspektywy konkretnych ról w organizacji wyzwanie rozkłada się następująco:

• Zarząd i rada nadzorczapowinny traktować ryzyko związane z Frontier AI jako element strategicznego zarządzania ryzykiem, nie wyłącznie jako problem operacyjny działu IT. Nadzorca wyraźnie wskazuje na konieczność rewizji założeń strategicznych, a nie jedynie aktualizacji polityk technicznych.
• Dyrektorzy ds. bezpieczeństwa (CISO) i CTOpowinni ocenić, czy stosowane modele wykrywania zagrożeń i reagowania na incydenty są zaprojektowane z myślą o atakującym dysponującym narzędziami AI, a nie tylko o atakującym działającym wedle znanych dotąd schematów.
• Menedżerowie ryzyka ICTkluczowe pytanie brzmi: czy obowiązująca metodyka oceny ryzyka uwzględnia scenariusze, w których czas przygotowania i przeprowadzenia ataku skraca się radykalnie, a jego personalizacja rośnie do skali niemożliwej do osiągnięcia metodami manualnymi?

Co to oznacza dla klientów instytucji finansowych?

Rekomendacje są adresowane do instytucji, nie do użytkowników indywidualnych. Praktyczne skutki ich wdrożenia, lub zaniechania, dotkną jednak każdego, kto korzysta z bankowości elektronicznej, aplikacji ubezpieczeniowej czy platformy inwestycyjnej. Ataki wspierane przez zaawansowane modele AI będą znacznie trudniejsze do rozpoznania gołym okiem, wiadomość phishingowa napisana bezbłędną polszczyzną, precyzyjnie nawiązująca do ostatniej transakcji, to już nie scenariusz z filmów science-fiction.

Dla klientów oznacza to przede wszystkim jedno: zdrowy sceptycyzm wobec wszelkich próśb o potwierdzenie danych lub wykonanie operacji, nawet jeśli komunikat wygląda idealnie wiarygodnie. Instytucje finansowe będą z kolei musiały inwestować w systemy weryfikacji tożsamości i monitorowania transakcji zdolne do rozpoznawania wzorców niemożliwych do odróżnienia od normalnego zachowania użytkownika przy użyciu dotychczasowych sygnatur.

Nota o dacie dokumentu

Data widniejąca przy komunikacie KNF to 27 lipca 2026 roku. Redakcja opiera się wyłącznie na treści opublikowanej przez Komisję Nadzoru Finansowego i zaleca weryfikację aktualnego statusu dokumentu bezpośrednio na stronie knf.gov.pl.

Najczęściej zadawane pytania

Czy rekomendacje KNF są obowiązkowe i co grozi za ich ignorowanie?

Opublikowany komunikat nie wskazuje wprost, czy dokument ma charakter wiążący, ani nie określa terminu wdrożenia. W polskim systemie nadzoru finansowego rekomendacje KNF formalnie nie są aktami prawnymi, jednak ich praktyczny ciężar jest znaczący, nadzorca uwzględnia stopień dostosowania instytucji do własnych wytycznych przy ocenach nadzorczych i audytach. Instytucja, która nie potrafi wykazać, że wzięła rekomendacje pod uwagę, naraża się na krytyczną ocenę w toku czynności nadzorczych, nawet jeśli nie wiąże się z tym automatyczna sankcja. Po szczegóły w kwestii charakteru prawnego warto sięgnąć do pełnego tekstu dokumentu.

Czym Frontier AI różni się od wcześniejszych zagrożeń, takich jak ransomware czy klasyczny phishing?

Poprzednie fale zagrożeń opierały się w dużej mierze na powtarzalnych, gotowych narzędziach, których sygnatury systemy obronne uczyły się rozpoznawać. KNF wskazuje, że modele Frontier AI zmieniają tę logikę: zamiast statycznych zestawów exploitów atakujący zyskuje narzędzie zdolne do adaptacji, personalizacji i działania w sposób, którego nie da się przewidzieć na podstawie dotychczas znanych wzorców. To różnica podobna do tej między gotowym przepisem kulinarnym a kucharzem, który improwizuje w odpowiedzi na każdy ruch obrońcy.

Gdzie znaleźć pełny tekst rekomendacji?

Rekomendacje oraz towarzyszące opracowanie analityczne są dostępne na stronie Komisji Nadzoru Finansowego pod adresem knf.gov.pl, w sekcji aktualności.

Czy ubezpieczenie cyber pokryje straty wynikające z ataku wspieranego przez AI?

Komunikat KNF nie odnosi się do kwestii ubezpieczeń. To jednak pytanie, które każda instytucja finansowa powinna zadać swojemu ubezpieczycielowi już teraz, polisy cybernetyczne zawierają często wyłączenia dotyczące nowych klas zagrożeń lub wymagają spełnienia określonych standardów bezpieczeństwa jako warunku wypłaty odszkodowania. Wydanie rekomendacji przez nadzorcę może w przyszłości stać się punktem odniesienia przy ocenie, czy instytucja dochowała należytej staranności.

Co jako klient mogę zrobić już teraz?

Rekomendacje są skierowane do instytucji, ale rosnąca skuteczność ataków socjotechnicznych sprawia, że czujność użytkownika pozostaje jedną z ostatnich linii obrony. Warto stosować silne, unikalne hasła lub menedżer haseł, włączyć uwierzytelnianie wieloskładnikowe wszędzie tam, gdzie bank je oferuje, oraz traktować z ograniczonym zaufaniem każdą wiadomość nakłaniającą do pilnego działania, nawet jeśli jest napisana bezbłędnie i zna szczegóły Twoich ostatnich transakcji.

Materiał przygotowany z wykorzystaniem narzędzi sztucznej inteligencji.

Fot. panumas nikhomkhai / Pexels