U 2026. godini više ne pitamo da li će doći do sajber napada – pitanje je samo koliko brzo će AI omogućiti napadaču da pronađe slabu tačku i izvrši napad pre nego što bilo ko od nas primeti da nešto nije u redu. Prema brojnim izveštajima iz 2025. i početka 2026, čak 87% organizacija suočilo se sa AI-driven napadima u prethodnoj godini, a agentic phishing napadi čine preko 42% globalnih breach-eva.
Ključni takeaways
- AI je dramatično ubrzao i pojačao sve faze napada – od reconnaissance-a do polimorfnog malvera i deepfake socijalnog inženjeringa.
- Tradicionalni antivirusi i firewall-ovi postali su nedovoljni; potrebna je preemptive (proaktivna) odbrana koja predviđa i neutrališe pretnje pre nego što one nanesu štetu.
- Firme u Srbiji i regionu, posebno one koje rade sa EU klijentima, moraju da se pripreme za NIS2 i EU AI Act – kazne su visoke, a rokovi su već tu.
- Najveća šansa za odbranu leži u kombinaciji ljudske ekspertize i AI alata (Microsoft Security Copilot, CrowdStrike Charlotte AI, Palo Alto Prisma i slično).
- Oni koji ne investiraju u ove promene rizikuju ne samo finansijske gubitke već i gubitak poverenja klijenata i regulatorne sankcije.
Ako mislite da vas se ovo ne tiče jer ste „samo mala firma iz Beograda ili Novog Sada“, pročitajte dalje. Realnost je surova i već kuca na vrata mnogih regionalnih kompanija.
Zašto je 2026. godina prekretnica
Svi smo navikli na priče o hakerima koji sede u mraku i kuckaju po tastaturi. Ta slika je zastarela. Danas napadači koriste agentic AI sisteme koji samostalno istražuju mete, generišu prilagođeni kod, menjaju taktiku u realnom vremenu i zaobilaze sigurnosne mere brže nego što bilo koji tim može da reaguje.
Prema podacima iz 2025, broj AI-pomognutih napada porastao je za 47% globalno, a u nekim sektorima (kao što su finansije) čak i više. Prosečan trošak jednog AI-related breach-a popeo se na oko 7,18 miliona dolara.
Šta to konkretno znači u praksi?
Zamislite sledeće: napadač ne šalje više loše prevedene mejlove sa greškama. AI generiše savršen srpski ili engleski jezik, imitira stil pisanja vašeg direktora, poznaje vaše interne procese (jer je prethodno sakupio podatke sa LinkedIn-a, GitHub-a ili procurelih baza) i šalje personalizovanu poruku koja deluje potpuno legitimno. Click-through rate takvih napada porastao je i do 54%.
Još gore – deepfake pozivi i video pozivi. Bilo je slučajeva gde je „direktor“ preko video poziva tražio hitan transfer novca, a zaposleni je pao na to jer je glas, izgled i manirizam bili identični.
Kako tačno AI napada danas
- Automated reconnaissance i vulnerability discovery AI alati pretražuju internet, Shodan, procurele baze i vaše javne repozitorijume brže nego bilo koji čovek. Pronalaze zero-day ranjivosti i generišu exploit kod gotovo u realnom vremenu.
- Polimorfni i metamorphic malware Malver koji menja svoj kod pri svakom izvršavanju da bi izbegao detekciju. Tradicionalni signature-based antivirusi tu nemaju šanse.
- Agentic phishing i multi-channel napadi Kombinacija mejla, SMS-a (smishing), poziva (vishing) i deepfake-ova. Napad se prilagođava u hodu na osnovu vaših reakcija.
- Prompt injection i napadi na same AI sisteme Ako vaša kompanija koristi ChatGPT, Copilot ili interne LLM-ove bez adekvatne zaštite, napadači mogu da ih „otrova“ i nateraju da otkriju osetljive podatke ili izvrše štetne akcije.
- Supply chain napadi preko AI komponenti Kompromitovanje open-source biblioteka ili AI modela koje koristite u svojim proizvodima.
Na sajtu ITNetwork.rs već smo pisali o nekim od ovih pretnji u seriji „AI protiv AI“ i tekstu „Nevidljivi rizik: Kako sajber bezbednost može da uništi vaš projekat“. Preporučujem da ih pročitate kao dopunu ovom članku.
Preemptive cybersecurity – nova paradigma odbrane
Gartner je 2026. preemptive cybersecurity proglasio jednim od top strateških trendova. Umesto da čekamo alarm, sistem aktivno predviđa, simulira i blokira napade pre nego što oni počnu.
Kako to izgleda u praksi?
- Behavioral AI i anomaly detection sledeće generacije – ne traži poznate potpise, već uči normalno ponašanje vaše mreže, korisnika i aplikacija pa svaku devijaciju tretira kao potencijalnu pretnju.
- Confidential Computing – tehnologija koja štiti podatke čak i dok se obrađuju u memoriji (korisno za cloud i AI workloads).
- AI Security Platforms – alati kao što su:
- Microsoft Security Copilot
- CrowdStrike Charlotte AI (koji autonomno triage-uje detekcije i štedi timovima desetine sati nedeljno)
- Palo Alto Prisma AIRS (posebno jak za zaštitu AI agenata)
Ovi alati ne samo da detektuju – oni predlažu ili automatski primenjuju mere.
Šta konkretno možete da uradite već sutra (praktični saveti za Srbiju i region)
Ne morate da imate budžet američke korporacije da biste podigli nivo zaštite.
Za male i srednje firme:
- Uvedite multifaktor autentifikaciju svuda (MFA) + passwordless gde je moguće.
- Koristite besplatne ili jeftine AI-powered alate za email zaštitu (npr. sa ugrađenim deepfake detekcijom).
- Redovno radite simulacije phishing napada sa AI-generisanim porukama (alati poput Hoxhunt ili slični).
- Implementirajte Zero Trust pristup – nikome ne verujte po defaultu, čak ni internim korisnicima.
Za veće kompanije i one koje rade sa EU:
- Pripremite se za NIS2 direktivu (obavezna risk management, incident reporting u roku od 24h).
- Uradite gap analizu u odnosu na EU AI Act – posebno ako koristite high-risk AI sisteme.
- Investirajte u Security Operations Center (SOC) sa AI podrškom ili outsourcing ka lokalnim ili regionalnim providerima koji razumeju naš kontekst.
Primer iz prakse: Jedna srpska softverska kuća koja radi za evropske klijente morala je prošle godine da dokazuje compliance sa NIS2. Nakon incidenta sa kompromitovanim dobavljačem, uveli su automated pentesting alate sa AI-jem i smanjili vreme detekcije sa dana na sate.
Budućnost: AI arms race i šta nas čeka do 2030.
Do 2028. očekuje se da će preemptive rešenja činiti 35% ukupne potrošnje na sajber bezbednost, a do 2030. skoro polovinu. Napadači će koristiti sve sofisticiranije agentic AI sisteme, možda čak i one koji se sami poboljšavaju.
Istovremeno, pojaviće se novi rizici:
- Napadi na same AI modele (model poisoning, extraction attacks).
- Quantum computing pretnje (zato već sada treba razmišljati o post-quantum kriptografiji).
- Etički i pravni izazovi – ko je odgovoran ako AI odbrana pogreši i blokira legitimnu aktivnost ili propusti napad?
U Srbiji ćemo verovatno videti veći pritisak države i regulatora da se usklade sa EU standardima, posebno zbog procesa pristupanja i sve većeg broja IT kompanija koje rade za inostranstvo. To može biti i šansa – firme koje se prve prilagode moći će da se pozicioniraju kao pouzdani partneri.
Zaključak – vreme je da prestanemo da budemo reaktivni
Sajber bezbednost više nije samo IT odeljenje. To je pitanje opstanka biznisa. AI je dao super-moći i napadačima i braniocima. Pobediće oni koji brže i pametnije koriste te moći.
Ako ste vlasnik firme, CTO ili security inženjer – nemojte čekati sledeći incident. Počnite sa procenom trenutnog stanja, edukacijom tima i postepenim uvođenjem AI-powered alata.
Budućnost ne pripada onima koji imaju najviše novca, već onima koji su najspremniji da se prilagode.
Šta vi mislite – da li je vaša kompanija već spremna za AI-driven pretnje 2026? Pišite u komentarima, podelite iskustva. Možda baš vaš slučaj pomogne nekom drugom da izbegne skupe greške.
