Veštačka inteligencija i sajber otpornost: Kako se zaštititi od nove generacije AI napada u Srbiji

Svet sajber bezbednosti prolazi kroz najradikalniju transformaciju u poslednjih nekoliko decenija. Sposobnost veštačke inteligencije da analizira ogromne količine podataka u deliću sekunde promenila je pravila igre — kako za timove koji brane sisteme, tako i za zlonamerne aktere koji traže najmanju pukotinu u digitalnom štitu.

Nedavno održani Serbia AI Security Summit u Beogradu okupio je vodeće domaće i regionalne stručnjake za bezbednost, predstavnike državnog sektora, bankarskog sistema i IT industrije. Glavna poruka foruma bila je nedvosmislena: primena AI tehnologija u poslovanju i državnoj upravi donosi ogromnu efikasnost, ali ujedno otvara potpuno novi front sajber pretnji na koji tradicionalni mehanizmi odbrane više nemaju adekvatan odgovor.

1. Serbia AI Security Summit: Beograd u centru debate o digitalnoj bezbednosti

Na beogradskom samitu naglašeno je da Srbija, kao jedan od vodećih regionalnih IT centara sa ubrzanom digitalizacijom javnih i privatnih usluga, više ne može posmatrati napredne sajber napade kao nešto što se dešava “negde drugde”.

Domaća kritična infrastruktura, finansijske institucije i domaće kompanije svakodnevno su izložene automatizovanim skeniranjima. Učesnici samita istakli su tri ključne izazovne tačke:

Brzina eksploatacije: Vreme od otkrivanja ranjivosti do njenog masovnog napada smanjeno je sa nekoliko dana na svega nekoliko minuta.

Složenost napada: AI modeli omogućavaju napadačima da kreiraju visoko prilagođene napade koji zaobilaze klasične antivirusne alate.

Nedostatak stručnog kadra: Razkorak između broja potrebnih i raspoloživih stručnjaka za sajber bezbednost u Srbiji primorava organizacije da se sve više oslanjaju na automatizaciju i nove odrambene arhitekture.

2. AI kao oružje napadača: Od automatskog skeniranja do polimorfnog koda

Razumevanje načina na koji napadači zloupotrebljavaju napredne AI modele ključno je za izgradnju delotvorne odbrane. Veštačka inteligencija više nije samo pomoćni alat, već aktivni učesnik u napadu.

Automatsko otkrivanje ranjivosti (AI Fuzzing)

Tradicionalni napadači ručno ili pomoću jednostavnih skripti pretražuju sisteme u potrazi za propustima. Specijalizovani AI modeli danas automatski analiziraju izvorni kod, API interfejse i mrežne protokole u realnom vremenu. Oni prepoznaju kompleksne logičke greške i zero-day ranjivosti (nepoznate propuste za koje još ne postoji zvanična zakrpa) znatno brže nego što inženjeri uspevaju da ih zakrpe.

Polimorfni zlonamerni softver

Veštačka inteligencija omogućava napadačima generisanje malvera koji u hodu menja sopstveni kod prilikom svakog novog pokušaja infekcije. Menjanjem strukture koda uz zadržavanje iste funkcionalnosti, polimorfni malver u potpunosti zaobilazi detekciju zasnovanu na potpisima (signature-based detection) koju koriste klasični antivirusi.

Hiper-personalizovani fišing (Phishing) i Deepfake

Generativni AI modeli u potpunosti su eliminisali gramatičke greške i neprirodan jezik koji su nekada bili zaštitni znak lažnih imejlova. Napadači danas generišu fišing poruke na besprekornom srpskom jeziku, prilagođene lokalnom poslovnom kontekstu i terminologiji, pa čak i sintaksi pojedinačnih kompanija. Uz upotrebu deepfake tehnologije generisanja glasa i slike, prevare usmerene na rukovodioce (CEO fraud) dobijaju potpuno novu, opasnu dimenziju.

3. Zbog čega je “Zero Trust” arhitektura postala obaveza

Tradicionalni model sajber odbrane oslanjao se na koncept “tvrđave”: sve što se nalazi van mreže je opasno, a sve unutar lokalne mreže (LAN) je bezbedno. U eri rada na daljinu, cloud servisa i AI napada koji lako probijaju spoljni zid, ovaj koncept je neupotrebljiv.

Kada AI napadač uspe da kompromituje samo jednu krajnju tačku (npr. računar zaposlenog), on koristi automatizaciju za trenutno bočno kretanje (lateral movement) kroz mrežu.

Osnovno pravilo Zero Trust arhitekture: “Nikada ne veruj, uvek verifikuj” (Never Trust, Always Verify).

TRADICIONALNI MODEL (Tvrđava)         ZERO TRUST MODEL (Nulta verodostojnost)

[ Zid / Firewall ]                    [ Korisnik ] ──► (Verifikacija Identiteta)

       │                                                    │

  ┌────┴────┐                                               ▼

  │ Unutražnja mreža  │ (Verifikacija uređaja) ──► [ Mikrosegmentirani resurs ]

  │  (Svemu se veruje) │                                    │

  └─────────┘                                               ▼

                                             (Kontinuirana analiza ponašanja)

Primena Zero Trust politike u domaćim kompanijama podrazumeva tri stuba:

Mikrosegmentacija mreže: Razbijanje mrežne infrastrukture na male, izolovane zone. Ako je kompromitovan jedan segment (npr. računovodstvo), napadač ne može automatski pristupiti produkcionim serverima ili bazi podataka.

Prístup sa najmanjim privilegijama (Least Privilege Access): Svaki korisnik, aplikacija ili sistem dobija isključivo minimalni nivo pristupa koji mu je neophodan za obavljanje konkretnog zadatka i to samo u definisanom vremenskom prozoru.

Kontinuirana autentifikacija i verifikacija: Identitet korisnika i zdravstveno stanje uređaja ne proveravaju se samo prilikom prijave na sistem, već kontinuirano tokom cele sesije.

4. Dinamička rotacija sigurnosnih ključeva i kredencijala

Jedno od najvažnijih upozorenja sa Serbia AI Security Summit-a odnosi se na statike kredencijale. Statični API ključevi, lozinke baza podataka, SSH ključevi i TLS sertifikati predstavljaju Tempiranu bombu u svakoj infrastrukturi.

S obzirom na to da AI alati mogu pročešljati kompromitovane baze, javne GitHub repozitorijume ili privremene fajlove u milisekundama, statička lozinka koja se menja jednom u šest meseci ne pruža nikakvu zaštitu.

Kako funkcioniše dinamička rotacija ključeva?

Umesto trajnih pristupnih šifara, primenjuje se sistem kratkotrajnih kredencijala (short-lived credentials):

Automatizovani sistemi upravljanja tajnama (Secret Management): Koriste se namenskim rešenjima (kao što su HashiCorp Vault, CyberArk ili cloud-native KMS sistemi) koja centralizuju i šifruju sve pristupe.

Automatska zamena u kratkim intervalima: API ključevi i lozinke baza podataka automatski se menjaju (rotiraju) svakih nekoliko sati, minuta ili čak nakon svake pojedinačne upotrebe.

Smanjenje prozora izloženosti: Ukoliko AI napadač i uspe da ukrade kredencijal, njegova upotrebljivost je izuzetno kratka. Pre nego što napadač uopšte uspe da ga iskoristi za širenje po mreži, ključ je već zamenjen i novopostavljeni više ne važi.

5. Vodič za akciju: Kako podići sajber otpornost organizacije

Da bi kompanije i državne institucije u Srbiji uspešno odgovorile na izazove koje donosi spreg AI tehnologija i sajber kriminala, neophodno je preduzeti konkretne korake:

Zaključak: Sajber odbrana kao kontinuirani proces

Sajber bezbednost u doba veštačke inteligencije više nije projekat koji se završi kupovinom jednog softvera ili angažovanjem eksterne agencije jednom godišnje. To je dinamičan proces u realnom vremenu.

Poruka sa Serbia AI Security Summit-a je jasna: napadači uveliko koriste prednosti automatizacije i veštačke inteligencije. Da bi kompanije i institucije u Srbiji sačuvale svoj kontinuitet poslovanja, zaštitile podatke građana i klijenata i osigurale digitalni suverenitet, prelazak na Zero Trust arhitekturu i automatizovanu zaštitu kredencijala više nije opcija — već osnovni uslov opstanka u modernom digitalnom ekosistemu.