Kolik dnes stojí kyberútok na firmu?
Podle čerstvého odhalení Cybernews někdy jen několik dolarů. Výzkumník Aras Nazarovas objevil 22. července 2026 nezabezpečený server patřící afiliátovi ransomwarové skupiny The Gentlemen. Na serveru se nacházelo přibližně 3,1 TB ukradených dat z více než 30 společností. Zajímavé ale nebylo pouze množství ukradených dat.Mnohem zajímavější bylo, jakým způsobem útok probíhal. Útočník využíval AI agenta, který dokázal automatizovat velkou část útočného řetězce. Podle Cybernews se náklady na AI práci pro jednu kompromitovanou společnost pohybovaly přibližně mezi 0,40 a 4 dolary v AI tokenech. Nejde samozřejmě o cenu celého útoku, protože útočník stále potřebuje infrastrukturu, přístupy a další nástroje. Přesto jde o velmi zajímavé číslo. Ne proto, že by AI dokázala vytvořit nějaký nový zázračný exploit. Právě naopak. Útok využíval několik známých a roky opravených zranitelností v GitLabu. Mezi nimi byly CVE-2021-22205, CVE-2023-7028, CVE-2023-2825 a CVE-2021-22214. Některé z těchto chyb umožňovaly vzdálené spuštění kódu, převzetí účtu nebo čtení souborů. Všechny byly opraveny už před několika lety. Problém tedy nebyl v objevení nové zranitelnosti. Problém byl v automatizaci.
Když AI dostane ruce
Na serveru měl útočník provozovat open-source AI agenta Hermes Agent společně s modelem DeepSeek. Hermes Agent přitom není hackerský nástroj. Jde o legitimní open-source AI framework, který umožňuje agentovi pracovat s nástroji, terminálem a dalšími službami. A právě tato schopnost byla zneužita. Agent byl propojen s nástrojem Penelope, který slouží jako handler pro reverse shelly. Penelope navíc nabízí rozhraní MCP, které umožňuje AI agentovi ovládat aktivní shellové relace. Zjednodušeně řečeno dostala AI nejen schopnost odpovídat, ale také nástroje, pomocí kterých mohla provádět jednotlivé kroky. AI tak mohla fungovat jako další vrstva mezi útočníkem a kompromitovaným systémem. Cybernews na serveru našel také 86 Python skriptů připravených pro konkrétní endpointy obětí. Ty měly sloužit například k práci s databázemi, archivaci dat, exfiltraci nebo zahlazování stop.
Jak obejít omezení AI
Zajímavá je také cesta, kterou útočníci použili k obejití bezpečnostních omezení modelu. AI agentovi byla úloha prezentována jako Capture The Flag výzva s tématem Alenky v říši divů. Kontext vypadal jako legitimní bezpečnostní testování a práce se zranitelnostmi. Agent tedy nedostal jednoduchý příkaz typu „napadni tuto firmu“. Dostal úkol, který vypadal jako bezpečnostní cvičení. To je důležitý detail, protože ukazuje jeden z problémů agentní AI. Bezpečnostní model totiž nemusí vždy správně vyhodnotit celý kontext toho, co agent pomocí svých nástrojů skutečně provádí. Problém proto není jen v tom, co AI umí. Problém je také v tom, jaké nástroje dostane a jaké pravomoci jí člověk umožní používat.
The Gentlemen nejsou jediní
Případ navíc není izolovaný. V posledních měsících se objevilo několik dalších incidentů, ve kterých byly AI agenty použity jako aktivní součást kybernetických útoků. Anthropic v roce 2025 popsal případy, kdy byly AI modely využívány k průzkumu, práci s přihlašovacími údaji, průniku a následné krádeži dat. V roce 2026 pak Sysdig popsal případ JADEPUFFER, při kterém agentní AI samostatně prováděla části útoku včetně průzkumu, získávání přihlašovacích údajů a laterálního pohybu. Hermes Agent se objevil také v analýze Unit 42, která popsala jeho použití při autonomních útocích proti systémům Langflow a n8n. Společným jmenovatelem těchto případů není nějaká nová magická hackerská technika. Je jím automatizace.
Největší problém nejsou nové zranitelnosti
Z pohledu obrany je možná nejdůležitější právě skutečnost, že použitá GitLab zranitelnost nebyla žádnou novinkou. Organizace, které stále provozují verze zranitelné vůči několikaletým CVE, mají problém především s patch managementem. AI tento problém pouze násobí. Pokud dříve musel útočník ručně hledat zranitelné systémy, ověřovat exploity, připravovat skripty a následně zpracovávat ukradená data, část této práce může dnes delegovat na agenta. Útočník tak nemusí být nutně lepší hacker. Může pouze provádět více útoků paralelně. A právě to mění ekonomiku kyberzločinu.
Co z toho plyne pro firmy
Provozovatelé vlastního GitLabu by měli v první řadě zkontrolovat, zda jejich instance běží na podporované a aktuální verzi. Internetově dostupné administrační rozhraní by zároveň nemělo být vystaveno více, než je skutečně nutné. Důležité je také vynutit vícefaktorové ověřování a po případném incidentu okamžitě rotovat tokeny, SSH klíče, přístupové údaje a další secrets. Samotný GitLab navíc není jediným problémem. Velkou pozornost si zaslouží také CI/CD runnery. Kompromitovaný runner by neměl mít automatický přístup k produkční databázi nebo administrativním systémům. Smysl proto dává segmentace, omezení oprávnění a kontrola odchozí komunikace. Detekce by se neměla zaměřovat pouze na konkrétní známý malware. Podezřelé může být například nové outbound spojení z CI runneru, reverse shell, hromadné klonování repozitářů nebo neobvyklé HTTP PUT požadavky. Zpozornět je vhodné také při nečekaných změnách v souborech .gitlab-ci.yml, například při přidání síťových požadavků, stahování nástrojů nebo čtení environment variables.
Poznámka k případu
Konkrétní informace o afiliátovi The Gentlemen, včetně údajů o 3,1 TB dat, více než 30 obětech, ceně 0,40–4 USD a 86 skriptech, vycházejí z analýzy Cybernews. V době zpracování tohoto článku nebyl tento konkrétní případ nezávisle potvrzen dalšími médii.The Gentlemen je ransomware-as-a-service operace a popsaná aktivita představuje podle dostupných informací workflow konkrétního afiliáta, nikoli nutně standardní postup celé skupiny.
Zdroje
- Cybernews: Exposed ransomware server reveals automated $4 cyberattacks — 2. 9. 2026
https://cybernews.com/security/exposed-ransomware-server-reveals-automated-4-dollar-cyberattacks/ - Cybernews: Glassdoor breach threat: Gentlemen ransomware gang claims data theft
https://cybernews.com/security/glassdoor-data-breach-ransomware-attack/ - Microsoft Security: The Gentlemen ransomware: Dissecting a self-propagating Go encryptor — 28. 5. 2026
https://www.microsoft.com/en-us/security/blog/2026/05/28/the-gentlemen-ransomware-dissecting-a-self-propagating-go-encryptor/ - Check Point Research: The State of Ransomware Q2 2026
https://research.checkpoint.com/2026/the-state-of-ransomware-q2-2026/ - Palo Alto Networks Unit 42: Chinese-Speaking Threat Actor Harnesses AI Models for Autonomous Cyberattacks
https://unit42.paloaltonetworks.com/autonomous-ai-cyber-attack-campaign/ - Sysdig Threat Research Team: JADEPUFFER: Agentic ransomware for automated database extortion
https://www.sysdig.com/blog/jadepuffer-agentic-ransomware-for-automated-database-extortion - Anthropic: Mapping AI-enabled cyber threats
https://www.anthropic.com/research/attack-navigator - Cyber Security News: The Gentlemen Ransomware With Custom EDR/AV Killers Scaling Faster
https://cybersecuritynews.com/gentlemen-ransomware-global-attacks/ - GBHackers: Gentlemen Ransomware Exploits Fortinet Flaws, AI, and Custom C2 Tools
https://gbhackers.com/fortinet-flaws-ai-and-custom-c2-tools/ - The Hacker News: Critical GitLab GraphQL Flaw Could Let Attackers…
https://thehackernews.com/2026/08/critical-gitlab-graphql-flaw-could-let.html
