W drugiej połowie 2026 roku w Japonii doszło do fali poważnych incydentów bezpieczeństwa, obejmujących m.in. GMO Internet Group, Muji, Suntory oraz Skyticket. Ataki te objęły kradzież danych osobowych, nieautoryzowane transakcje oraz dostęp do informacji w zewnętrznych usługach chmurowych. Statystyki wskazują na rekordową liczbę ataków ransomware w tym okresie.
Analiza incydentów pokazuje, że problemem nie jest brak wiedzy eksperckiej, lecz błędy w zarządzaniu. W przypadku GMO przyznano, że uwagi ekspertów nie były odpowiednio wdrażane. Z kolei wycieki w Muji i Suntory podkreślają ryzyko związane z przechowywaniem nadmiarowych danych oraz poleganiem na zewnętrznych dostawcach usług chmurowych.
W tekście zwrócono uwagę na rolę zaawansowanej sztucznej inteligencji, takiej jak Claude Mythos, która potrafi autonomicznie odkrywać podatności (np. luki w OpenBSD niewykrywane przez dekady). Choć nie ma dowodów, by AI była bezpośrednią przyczyną ostatnich ataków w Japonii, jej zdolność do automatyzacji poszukiwania błędów zmienia balans sił między napastnikami a obrońcami.
Ostatecznym wnioskiem jest konieczność traktowania cyberbezpieczeństwa jak bieżącej konserwacji infrastruktury. Firmy muszą nie tylko wykrywać luki, ale przede wszystkim posiadać sprawne procesy decyzyjne i budżetowe, które pozwolą na ich szybką naprawę, zanim zostaną wykorzystane przez hakerów.
