Atacurile de phishing care utilizează Inteligenţa Artificială (AI) reprezintă peste 80% din activitatea globală de inginerie socială observată, conform datelor incluse în raportul Eset SMB Cyber Readiness Index 2026. Experții mai notează că „democratizarea” AI a pus în mâna tututuror oamenilor instrumente cibernetice puternice.
„Miliarde de oameni şi dispozitive sunt conectate, serviciile cloud susţin viaţa de zi cu zi, iar «script kiddies» de odinioară au evoluat în organizaţii infracţionale cibernetice sofisticate, care oferă malware-as-a-service (MaaS) oricui este dispus să plătească. În prezent, atacatorii vizează întregul ecosistem digital – de la endpointuri şi workload-uri în cloud până la dispozitive IoT şi infrastructuri critice. În plus, un nou element perturbă peisajul ameninţărilor, şi anume inteligenţa artificială. Acest instrument puternic schimbă perspectiva asupra a ce înseamnă să rămâi cu adevărat rezilient cibernetic. Rapoartele din presă au arătat că agenţii AI demonstrează un nivel ridicat de inteligenţă la testele pentru identificarea vulnerabilităţilor din produse software. Potrivit informaţiilor publicate, Mythos de la Anthropic a identificat nu mai puţin de 271 de vulnerabilităţi doar în aplicaţia de browser Firefox şi peste 23.000 de alte vulnerabilităţi în mai mult de 1.000 de proiecte open-source. Şi este doar un sigur instrument”, a subliniat expertul în securitate cibernetică al eset, Mark Szabo, într-un articol de specialitate, publicat recent pe blogul din România al producătorului de soluţii antivirus.
Potrivit sursei citate, la începutul anului 2024, Microsoft şi OpenAI au raportat că „nu observaseră încă tehnici de atac bazate pe AI noi sau unice” şi au descris AI-ul, în mare parte, ca pe un accelerator de productivitate pentru atacatori.
Citește șiNASA caută astronauți pentru noua bază lunară: ce condiții stricte?
„Dar, surpriză! Doar doi ani mai târziu, cercetătorii în securitate de la Google au raportat ceea ce ar putea fi primul exploit de tip zero-day dezvoltat cu ajutorul AI, iar ESET Research a descoperit PromptLock, primul ransomware bazat pe AI, precum şi PromptSpy, un malware pentru Android care utilizează abuziv GenAI în procesul său de execuţie. Aşadar, aşa cum se întâmplă adesea, presupunerile din tech expiră peste noapte. (…) Mesajele-capcană create manual sunt de domeniul trecutului. AI a accelerat considerabil realizarea materialelor de phishing, în mai multe limbi, extinzând astfel raza lor de acţiune la nivel global. Unele rapoarte arată că atacurile de phishing cu AI reprezintă peste 80% din activitatea globală de inginerie socială observată. IBM afirmă că AI a făcut phishingul atât de eficient, încât acum este nevoie de doar cinci minute pentru a crea un email, faţă de cele 16 ore necesare iniţial”, notează specialistul.
În cadrul analizei de specialitate se face referire la un raport al Gartner, care afirmă că până la 62% dintre organizații au fost supuse unui atac de tip deepfake, în care conținutul media este sintetic, generat sau manipulat de AI pentru a părea real.
Mai mult, studiul realizat de IBM a evidențiat că 97% dintre firmele care au semnalat un incident de securitate legat de AI nu contau cu măsuri de control corespunzătoare pentru accesul la tehnologia AI, iar 63% nu posedau reglementări de guvernanță în acest sector.
„Democratizarea AI a pus capabilităţi puternice la îndemâna tuturor, de la utilizatori din mediul de business la pasionaţi, studenţi şi aşa-numiţii «vibe coders», care dezvoltă aplicaţii cu puţină pregătire în domeniul securităţii sau al dezvoltării software. Deşi tocmai accesibilitatea reprezintă unul dintre cele mai mari avantaje ale AI, generează în acelaşi timp un decalaj de competenţe: oamenii pot implementa acum fluxuri de lucru bazate pe AI – precum capabilităţi AI agentice printr-un instrument precum OpenClaw – şi pot conecta modelele la date sensibile sau chiar dezvolta instrumente pe zona de producţie, cu mult înainte de a înţelege pe deplin implicaţiile de securitate, confidenţialitate şi guvernanţă. De multe ori, adminii IT nu ştiu ce instrumente AI sunt utilizate, ce date sunt încărcate, dacă rezultatele generate sunt sigure sau dacă elementele AI introduse în fluxurile de lucru pot fi de încredere”, explică Szabo.
Eset a centralizat informații care arată că, din 900.000 de capabilități AI examinate, 25.000 au fost considerate suspecte, iar peste 3.000 s-au dovedit a fi cu adevărat malițioase. În esență, aceste ultime pot extrage informații, descărca și rula programe malware, ignora instrucțiunile utilizatorului, altera discret comportamentul unui agent pe parcursul timpului sau chiar reconfigura propriul skill.
Eset, înființată în 1992 în Bratislava, Slovacia, ocupă poziția de lider printre firmele specializate în detectarea și analiza conținutului malware, operând în peste 180 de țări.
COMENTARII / 0