Používatelia počítačov Mac sa v posledných týždňoch stali cieľom kampaní, ktoré na prvý pohľad pôsobia nebezpečne: údajná „AI hrozba“ má vraj obísť všetky ochrany a napadnúť macOS. Realita je menej dramatická, no nebezpečenstvo rozhodne netreba podceňovať. Útočníci spravidla nemusia prelomiť šifrovanie ani zneužiť zložitú zraniteľnosť. Využívajú dôveru ľudí v generatívnu umelú inteligenciu, v známe služby a v to, že výsledky vyhľadávania považujeme za relevantné a bezpečné.
Mechanizmus je pritom prekvapivo jednoduchý. Útočníci vytvárajú verejne zdieľateľné konverzácie v populárnych AI službách, ktoré vyzerajú ako bežná technická pomoc – napríklad rady, ako uvoľniť miesto na disku v macOS alebo „vyčistiť systém“. V texte sa potom objaví návod, ktorý používateľa navedie na skopírovanie a spustenie príkazu v aplikácii Terminál. Práve tu sa obchádza ochrana – namiesto toho, aby systém zastavil podozrivý inštalátor, používateľ sám spustí príkaz, ktorý následne stiahne a aktivuje škodlivý kód.
V tejto súvislosti sa spomína najmä infostealer Atomic macOS Stealer (AMOS). Ide o malvér zameraný na krádež citlivých údajov, typicky prihlasovacích údajov z prehliadačov, údajov z úložísk hesiel a ďalších dát, ktoré môžu útočníkom otvoriť cestu k účtom, financiám či firemným systémom. Takéto kampane často podporuje aj platená reklama vo vyhľadávači alebo agresívne „tlačenie“ výsledkov na popredné pozície, takže podvodný obsah sa k obeti dostane v momente, keď má reálny problém a hľadá rýchle riešenie.
Dôležité je pochopiť, že zabudované bezpečnostné vrstvy macOS – napríklad kontrola aplikácií sťahovaných z internetu a interné mechanizmy na blokovanie známeho malvéru – sú najsilnejšie v situácii, keď používateľ spúšťa aplikáciu alebo inštalátor. Pri kopírovaní príkazov do Terminálu sa útočníci snažia tento model obísť a „presadiť“ škodlivú akciu ako legitímny administrátorský krok.
Najlepšou obranou je disciplinovaný prístup. Ak vás návod z internetu alebo z AI služby vyzýva spúšťať príkazy, ktoré neviete vysvetliť, je rozumnejšie zastaviť sa a hľadať alternatívu v oficiálnej dokumentácii alebo na stránkach dôveryhodných výrobcov softvéru. Pri výsledkoch vyhľadávania si všímajte, či ide o reklamu a kto je zadávateľom, a pri akejkoľvek požiadavke na zadanie hesla správcu bez jasného dôvodu predpokladajte riziko. Aj v ére umelej inteligencie platí, že najčastejšou slabinou nie je operačný systém, ale dôvera, ktorú útočníci dokážu presvedčivo zneužiť.
