Wyciekające powiadomienia i ofensywna sztuczna inteligencja jako nowe granice cyfrowego niebezpieczeństwa
Współczesna architektura bezpieczeństwa systemów mobilnych opiera się na założeniu, że szyfrowanie od końca do końca (E2E) sprawia, iż treść komunikacji jest niedostępna dla osób trzecich. Ostatnie działania FBI, o których donosi 404 Media, brutalnie weryfikują to przekonanie. Służby zdołały przejąć treść komunikatów wysyłanych przez aplikację Signal, mimo że sam program został usunięty z urządzenia przed jego zajęciem. Kluczem do sukcesu śledczych okazały się powiadomienia push.
Powiadomienia: tylne drzwi do prywatności
Problem nie tkwi w luce w samym protokole Signala, lecz w sposobie, w jaki systemy iOS i Android zarządzają powiadomieniami. Treść wiadomości wyświetlana na ekranie blokady jest często indeksowana w pamięci wewnętrznej urządzenia i nie znika automatycznie wraz z odinstalowaniem aplikacji. To ostrzeżenie dla użytkowników dbających o prywatność: pełne bezpieczeństwo wymaga rezygnacji z wygody, jaką jest podgląd treści wiadomości w powiadomieniach. Eksperci zalecają zmianę ustawień na wyświetlanie wyłącznie nazwy nadawcy lub całkowite ukrycie komunikatów systemowych.
Claude Mythos: sztuczna inteligencja jako poligon doświadczalny
W tym samym czasie giganci technologiczni przygotowują się na nadejście nowej ery zagrożeń napędzanych przez sztuczną inteligencję. Anthropic ogłosił uruchomienie Claude Mythos Preview – modelu o zaawansowanych zdolnościach hakerskich. Zamiast publicznej premiery zdecydowano się na utworzenie konsorcjum Project Glasswing, w skład którego weszły m.in. Microsoft, Google i Apple. Celem jest kontrolowane testowanie możliwości modelu, zanim trafi on w ręce cyberprzestępców.
Choć część branży patrzy na te zapowiedzi sceptycznie, widząc w nich element marketingu opartego na strachu, eksperci cytowani przez WIRED podkreślają znaczenie wczesnego dostępu dla obrońców. Możliwość przetestowania, jak sztuczna inteligencja radzi sobie z wyszukiwaniem luk w kodzie czy omijaniem zabezpieczeń sprzętowych, ma pozwolić na stworzenie nowej generacji łat i systemów ochronnych, zanim ofensywne narzędzia AI staną się powszechnie dostępne.
Ciemna strona kryptowalut i cyfrowy blackout
Równolegle raporty FBI za rok 2025 wskazują na niepokojący wzrost strat finansowych spowodowanych cyberprzestępczością. Amerykanie stracili rekordowe 20 miliardów dolarów, z czego ponad połowa – 11,3 miliarda – padła łupem oszustów kryptowalutowych. Wykorzystanie sztucznej inteligencji w celach przestępczych, choć wciąż stanowi mniejszy odsetek całości, wygenerowało straty na poziomie blisko 900 milionów dolarów.
Podczas gdy na Zachodzie problemem jest nadmiar złośliwej technologii, w Iranie trwa jeden z najdłuższych w historii przestojów w dostępie do sieci. Internetowy blackout przekroczył barierę 1000 godzin, odcinając miliony obywateli od informacji i kontaktów z bliskimi. Te dwa skrajne przykłady – zaawansowane oszustwa kryptowalutowe i państwowa cenzura poprzez odcięcie łączności – nakreślają współczesny krajobraz walki o cyfrowe bezpieczeństwo i wolność.
Google odpowiada na potrzeby korporacji
Na tym tle Google stara się załatać własne zaległości w segmencie enterprise. Szyfrowanie klient-serwer w Gmailu wreszcie trafiło na urządzenia mobilne z systemami Android i iOS. Funkcja ta, skierowana do największych klientów biznesowych, pozwala na zarządzanie kluczami szyfrującymi przez same organizacje, uniemożliwiając nawet Google dostęp do treści e-maili. To jednak rozwiązanie o wąskim zasięgu – zarezerwowane dla użytkowników pakietów Enterprise Plus z odpowiednimi dodatkami kontrolnymi, co pokazuje, że najwyższy poziom prywatności staje się towarem luksusowym, dostępnym głównie dla podmiotów o restrykcyjnych wymaganiach prawnych.
