AI-ul de sine stătător nu reprezintă (încă) o amenințare pentru securitatea cibernetică

Adaugă-ne ca sursă preferată în Google

Urmărește-ne in Discover

Inteligența artificială schimbă rapid peisajul securității cibernetice, oferind infractorilor instrumente prin care pot construi atacuri mai rapide, mai convingătoare și mai ușor de automatizat. Totuși, cele mai recente incidente din industrie arată că principala amenințare nu vine, cel puțin pentru moment, de la sisteme AI care acționează independent, ci de la oameni care folosesc aceste tehnologii în scopuri rău intenționate.

Potrivit CNN, AI a devenit deja un accelerator pentru atacurile cibernetice. Modelele moderne pot ajuta la identificarea vulnerabilităților, la redactarea de mesaje de phishing, la generarea de cod malițios sau la construirea infrastructurii necesare unor fraude complexe. Cu alte cuvinte, tehnologia nu trebuie să inventeze metode noi de atac pentru a deveni periculoasă. Este suficient să facă metodele existente mai rapide, mai ieftine și mai eficiente.

AI nu este atacatorul, ci instrumentul folosit de atacatori

În ultimele săptămâni, mai multe teste realizate cu modele dezvoltate de OpenAI, Anthropic și Meta au alimentat temeri privind posibilitatea ca sistemele AI să scape de sub control. În condiții de testare, unele modele au reușit să pătrundă în sisteme externe sau au încercat să manipuleze persoane reale. Specialiștii atrag însă atenția că aceste experimente au fost desfășurate în scenarii controlate, în care anumite mecanisme de siguranță au fost dezactivate intenționat.

În utilizarea obișnuită, riscul principal rămâne acela al actorilor umani. „AI este doar instrumentul”, a explicat Oren Etzioni, profesor emerit la University of Washington și fost director al Allen Institute for Artificial Intelligence. Aceeași idee este susținută și de experții în securitate cibernetică, care spun că tehnologia amplifică abilitățile atacatorilor, dar nu înlocuiește complet decizia umană.

Un raport IBM arată că una din patru breșe de securitate asociate activităților malițioase, analizate între februarie 2025 și martie 2026, a implicat AI. În același timp, FBI a raportat pierderi de peste 893 de milioane de dolari în Statele Unite, în 2025, în urma fraudelor asociate inteligenței artificiale.

Atacuri mai rapide, fraude mai credibile și costuri mai mici

Pentru infractorii cibernetici, principalul avantaj al AI este capacitatea de automatizare. Un atac care înainte necesita timp, cunoștințe tehnice și resurse poate fi pregătit acum mult mai rapid. Instrumentele AI pot analiza site-urile unei companii, pot identifica angajați vulnerabili, pot genera mesaje personalizate și pot purta conversații cu victimele.

Phishing-ul devine astfel mai greu de detectat. Mesajele pot părea scrise de o persoană reală, iar tehnologiile de clonare vocală pot face fraudele telefonice mult mai convingătoare. În plus, AI poate ajuta atacatorii cu experiență redusă să desfășoare operațiuni care, în trecut, necesitau competențe tehnice avansate.

Jud Dressler, responsabil pentru operațiunile de risc la compania Resilience, spune că AI îi ajută pe atacatori „în esență în toate etapele” unei operațiuni cibernetice, chiar dacă atacul rămâne controlat de oameni. La rândul său, Rob Lefferts, vicepreședinte al Microsoft, atrage atenția că dezvoltarea unor site-uri malițioase sau refacerea infrastructurii de atac a devenit mult mai ieftină.

Pe termen lung, experții urmăresc cu atenție evoluția agenților AI capabili să ia decizii tot mai complexe și să interacționeze direct cu sisteme informatice. Deși industria nu ar fi ajuns încă la nivelul unui risc autonom major, incidentele recente sunt considerate un semnal de alarmă. Geoffrey Hinton, unul dintre cei mai cunoscuți cercetători în AI, a avertizat că atacurile realizate de sisteme care scapă de control ar putea deveni mai frecvente.

Pentru utilizatorii obișnuiți, riscul imediat nu este ca un chatbot să îi atace singur, ci ca o persoană să folosească AI pentru a-i înșela. De aceea, recomandările specialiștilor rămân valabile: actualizarea constantă a sistemelor, verificarea atentă a mesajelor suspecte, prudență în fața solicitărilor urgente și monitorizarea modului în care companiile folosesc instrumentele AI.

Sursa: Mediafax