Atacurile de phishing care utilizează inteligența artificială (AI) au crescut semnificativ, reprezentând acum peste 80% din totalul amenințărilor de inginerie socială la nivel global, conform unui raport recent. Această schimbare alarmantă este evidențiată în raportul Eset SMB Cyber Readiness Index 2026.
Într-o eră în care miliarde de utilizatori și dispozitive sunt interconectate, atacatorii au evoluat de la „script kiddies” la organizații infracționale sofisticate care oferă servicii de malware-as-a-service (MaaS). Atacurile se concentrează pe diverse segmente ale ecosistemului digital, de la dispozitivele finale și soluțiile de cloud, până la infrastructurile critice.
Expertul în securitate cibernetică, Mark Szabo, a subliniat că instrumentele AI au demonstrat un nivel avansat de inteligență în identificarea vulnerabilităților software. De exemplu, Mythos de la Anthropic a găsit 271 de vulnerabilități în browserul Firefox și peste 23.000 în diverse proiecte open-source.
La începutul anului 2024, companiile Microsoft și OpenAI nu au observat tehnici noi de atac bazate pe AI, considerându-le mai mult un accelerator al productivității. Însă, în scurt timp, cercetătorii de la Google au raportat posibile exploatări zero-day dezvoltate cu ajutorul AI, iar ESET Research a descoperit ransomware-ul PromptLock și malware-ul PromptSpy pentru Android, care utilizează AI în execuția sa.
Mesajele de phishing create manual par a fi depășite, iar AI a redus timpul necesar pentru crearea unui email de phishing de la 16 ore la doar 5 minute. Aceasta eficiență sporește considerabil capacitatea atacatorilor de a lansa atacuri la scară globală.
Conform analizei, până la 62% dintre organizații au fost țintiți de atacuri de tip deepfake, utilizând conținut media generat de AI. De asemenea, 97% dintre companiile afectate de incidente de securitate asociate AI nu aveau măsuri adecvate de control, iar 63% nu implementaseră politici de guvernanță în acest domeniu.
Accesibilitatea AI a adus beneficii semnificative, dar a creat și o lacună de competențe. Utilizatorii, de la profesioniști la pasionați, pot acum dezvolta aplicații fără a înțelege pe deplin implicațiile de securitate. Astfel, administratorii IT se confruntă cu dificultăți în a urmări utilizarea instrumentelor AI și impactul acestora asupra datelor sensibile.
Analiza Eset a arătat că dintr-un total de 900.000 de capacități de AI, 25.000 erau suspecte, iar peste 3.000 malițioase, capabile să extragă date și să execute programe malware. Această situație subliniază necesitatea unei vigilențe sporite în fața amenințărilor cibernetice emergente.
Eset, fondată în 1992 în Bratislava, Slovacia, este un lider în detecția și analiza malware-ului, fiind activă în peste 180 de țări.
