Prawie co czwarty pracownik biurowy w Polsce dał się nabrać na deepfake. Tak wynika z raportu „Cyberportret polskiego biznesu" firm ESET i DAGMA Bezpieczeństwo IT, opublikowanego 7 sierpnia 2026. Sfałszowane przez AI materiały zwiodły 23% osób pracujących przy komputerze, a około 10% zetknęło się z próbą oszustwa z użyciem sklonowanego głosu lub wizerunku współpracownika.
To już nie jest hipotetyczny scenariusz. Deepfake stał się codziennym narzędziem przestępców, którzy podszywają się pod prezesów, księgowych czy kontrahentów, by wyłudzić przelew albo dane. Zdaniem Juraja Jánošíka z ESET phishing wspierany przez AI i deepfaki przestały być teorią i są realnymi atakami wymierzonymi w firmy.
Świadomość nie nadąża za zagrożeniem
Największym problemem pozostaje niska świadomość. Aż 57% badanych wciąż nie potrafi wyjaśnić, czym jest deepfake. Rok wcześniej było to 58%, więc zmiana jest kosmetyczna. Jednocześnie 70% pracowników wątpi, czy odróżniłoby materiał wygenerowany przez AI od prawdziwego, a 57% obawia się kradzieży tożsamości z wykorzystaniem sztucznej inteligencji.
Raport ukazał się tuż po wejściu w życie kolejnych przepisów unijnego AI Act (2 sierpnia 2026), które nakładają obowiązek oznaczania treści generowanych przez AI oraz większej przejrzystości systemów tworzących deepfaki. Regulacja pomoże, ale nie zastąpi czujności odbiorcy.
Co to znaczy dla polskich firm
Technologia wykrywania deepfake'ów wciąż goni fałszerzy, dlatego pierwszą linią obrony pozostaje człowiek i procedura. W praktyce warto:
- wprowadzić zasadę potwierdzania przy źródle: każdą nietypową prośbę o przelew czy dane weryfikować drugim kanałem, na przykład telefonicznie lub osobiście;
- szkolić zespół z rozpoznawania sygnałów ostrzegawczych, takich jak presja czasu, nietypowy ton wypowiedzi czy prośby o obejście procedur;
- traktować głos i wideo jak dane, które można podrobić, a nie jak niepodważalny dowód tożsamości.
Jak zauważa Dawid Koziorowski z DAGMA, każde działanie dotykające bezpieczeństwa danych powinno być potwierdzane u źródła. W dobie taniego klonowania głosu to nie przesada, lecz minimum higieny cyfrowej.
Źródło: ITwiz — „Co czwarty pracownik dał się nabrać na deepfake" (7 sierpnia 2026), na podstawie raportu ESET i DAGMA Bezpieczeństwo IT.
