The Hacker News upozorava: DDoS obrana više nema luksuz ručnog tempa

The Hacker News upozorava na pomak u DDoS napadima: napadači više ne ovise samo o ručno složenim botnetima i ponavljajućim obrascima prometa, nego koriste alate umjetne inteligencije za brže traženje slabih točaka i agresivnije prilagođavanje napada. Tekst je objavljen 26. svibnja 2026. i dolazi u formi najave webinara, pa ga treba čitati kao industrijski signal, ne kao duboko tehničko istraživanje. No signal je važan jer pogađa osnovnu pretpostavku obrane: da se napad može prepoznati dovoljno rano po poznatom obrascu.

DDoS napad cilja dostupnost. Umjesto krađe podataka kao primarnog cilja, napadač preplavljuje web stranicu, API, DNS sloj ili aplikacijsku rutu prometom dok legitimni korisnici više ne mogu normalno pristupiti usluzi. Osnovni koncept dobro je opisan u CISA-inom pregledu DoS i DDoS napada, a obrambena industrija godinama gradi zaštitu oko filtriranja prometa, rate limitinga, scrubbing centara i automatskog preusmjeravanja.

AI mijenja dinamiku zato što ubrzava izviđanje i varijacije. Ako napadački alat može brže analizirati javno izložene servise, prepoznati osjetljive krajnje točke i mijenjati obrasce opterećenja, obrana koja se oslanja na spor ručni odgovor kasni već u prvih nekoliko minuta. To ne znači da je svaki novi DDoS napad autonoman ili posebno sofisticiran. Znači da prag za stvaranje uvjerljivijeg i prilagodljivijeg napada pada.

Za operativne timove ključna lekcija nije panična kupnja još jednog sigurnosnog proizvoda, nego disciplinirano zatvaranje očitih rupa. Prvi sloj je poznavanje vlastite površine: koje domene, API rute, CDN pravila, DNS zapisi i autentikacijski tokovi stvarno nose promet. Drugi sloj je obrana na rubu mreže, uz servise koji mogu prepoznati i apsorbirati veliki promet prije nego dođe do origin servera. Cloudflareov vodič za DDoS dobro razdvaja volumetrijske, protokolarne i aplikacijske napade, što je korisna taksonomija za planiranje obrane.

Treći sloj je aplikacijska otpornost. AI-potpomognuti napad može pokušati pogoditi skuplje rute: pretragu, prijavu, generiranje izvještaja, checkout ili bilo koji endpoint koji troši bazu, cache ili vanjski API. Tu pomažu rate limiting, cache strategije, circuit breaker obrasci i jasna degradacija usluge. Ako se dio funkcionalnosti mora privremeno isključiti da bi jezgra servisa ostala dostupna, to mora biti unaprijed predviđena odluka, ne improvizacija u incidentu.

Četvrti sloj je proces. Organizacije trebaju imati plan odgovora koji uključuje kontakte kod hosting/CDN partnera, pragove za eskalaciju, komunikaciju prema korisnicima i post-incident analizu. NIST-ov vodič za postupanje s računalnim sigurnosnim incidentima ostaje koristan okvir jer prisiljava timove da incident ne gledaju samo kao tehnički kvar, nego kao slijed pripreme, detekcije, odgovora i učenja.

Zaključak je trijezan: AI ne čini DDoS magičnim, ali ga čini bržim za pripremu i neugodnijim za obranu. Web infrastruktura koja nema dobar inventar, rubnu zaštitu, promatranje anomalija i uvježban odgovor sada ima kraći prozor za reakciju. To je stvarni rizik iza promotivnog naslova.