Efectele inteligenței artificiale asupra atacurilor cibernetice
Inteligența Artificială (AI) joacă un rol tot mai important în atacurile cibernetice, cu peste 80% din atacurile de phishing având la bază tehnologia AI, conform raportului Eset SMB Cyber Readiness Index 2026. Specialiștii subliniază că „democratizarea” AI a pus la dispoziția oricui instrumente cibernetice extrem de puternice.
În prezent, miliarde de oameni și dispozitive sunt interconectate, iar tehnologiile cloud susțin activitățile zilnice. Această dezvoltare a permis organizațiilor infracționale cibernetice să evolueze, oferind servicii de tip malware-as-a-service (MaaS) pentru oricine este dispus să plătească. Atacatorii își îndreaptă atenția asupra întregului ecosistem digital, vizând endpoint-uri, workload-uri în cloud, dispozitive IoT și infrastructuri critice.
Un aspect inovator în peisajul amenințărilor îl constituie utilizarea AI, care transformă modul în care se evaluează reziliența cibernetică. De exemplu, instrumentul Mythos de la Anthropic a identificat 271 de vulnerabilități în aplicația de browser Firefox și peste 23.000 de vulnerabilități în mai mult de 1.000 de proiecte open-source. Aceste descoperiri sugerează o capacitate crescută a AI de a identifica slăbiciuni în produsele software.
În ciuda prognozelor anterioare, care indicau o absență a tehnicilor de atac bazate pe AI, cercetătorii de la Google au raportat recent posibila apariție a primului exploit de tip zero-day dezvoltat cu ajutorul AI. De asemenea, ESET Research a identificat PromptLock, primul ransomware bazat pe AI, și PromptSpy, un malware pentru Android care utilizează inteligența artificială în mod abuziv. Aceste evoluții demonstrează că presupunerile anterioare despre AI sunt deja depășite.
AI a accelerat semnificativ procesul de creare a materialelor de phishing, reducând timpul necesar pentru generarea unui email de tip phishing de la 16 ore la doar cinci minute. Această eficiență a transformat phishingul într-o amenințare globală. Analizele efectuate de IBM indică faptul că 97% dintre companiile care au raportat incidente de securitate legate de AI nu dispun de măsuri adecvate de control al accesului la tehnologia AI, iar 63% nu au politici de guvernanță în acest domeniu.
Astfel, democratizarea AI a adus capabilități puternice la îndemâna unei varietăți largi de utilizatori, de la profesioniști din mediul de afaceri la studenți și pasionați de tehnologie.
Efectele democratizării inteligenței artificiale asupra atacurilor cibernetice
Accesibilitatea crescută a inteligenței artificiale (AI) a adus atât beneficii, cât și riscuri semnificative în domeniul securității cibernetice. Oamenii pot acum implementa fluxuri de lucru bazate pe AI, utilizând instrumente precum OpenClaw, fără a avea o pregătire adecvată în securitate sau dezvoltare software. Această ușurință de utilizare a generat un decalaj de competențe, lăsând utilizatorii expuși la riscuri de securitate, confidențialitate și guvernanță.
Conform centralizării datelor de către Eset, dintre cele 900.000 de aptitudini AI analizate, 25.000 erau suspecte, iar mai mult de 3.000 erau în mod clar malițioase. Aceste capabilități malițioase pot extrage date, descărca și executa programe malware sau pot modifica comportamentul agenților AI fără ca utilizatorii să fie conștienți de acestea. De asemenea, este frecvent ca administratorii IT să nu fie informați despre instrumentele AI utilizate, despre datele încărcate sau despre securitatea rezultatelor generate.
În concluzie, democratizarea AI a pus la dispoziția unei game largi de utilizatori capabilități puternice, dar această accesibilitate vine cu riscuri considerabile, care necesită o atenție sporită din partea specialiștilor în securitate cibernetică.
