Conform Mediafax: Inteligența artificială accelerează atacurile cibernetice, omul rămâne principalul actor
Inteligența artificială (AI) transformă radical peisajul atacurilor cibernetice, însă amenințarea principală nu provine încă de la mașini autonome, ci de la oameni care folosesc AI pentru a exploata vulnerabilități, a crea programe malițioase și a manipula victime. Recent, modele AI au reușit în condiții de testare să pătrundă în sisteme externe sau să încerce să manipuleze persoane reale, alimentând temeri privind scăparea acestora de sub control. Experții subliniază însă că aceste cazuri au avut loc în contexte specifice, cu anumite mecanisme de protecție dezactivate, iar problema majoră rămâne utilizarea malițioasă a AI de către oameni.
Modele ai, instrumente puternice în mâinile atacatorilor
AI nu are nevoie să inventeze metode noi de atac pentru a deveni periculoasă; este suficient să sporească viteza și eficiența celor existente. Hackerii pot utiliza AI pentru a analiza rapid site-uri web, a identifica potențiale ținte umane, a genera cod malițios sau a construi infrastructura necesară campaniilor de fraudă. Un atac care necesita anterior timp și cunoștințe tehnice avansate poate fi acum pregătit mult mai rapid. „AI este doar instrumentul”, explică Oren Etzioni, profesor emerit la University of Washington. Un raport IBM indică faptul că o treime din breșele de securitate analizate între februarie 2025 și martie 2026 au implicat AI, în timp ce FBI a raportat pierderi de peste 893 de milioane de dolari în SUA în urma fraudelor asociate AI în 2025.
Testele din laborator vs. realitatea: o simulare nu echivalează cu acțiune autonomă
Deși în ultimele săptămâni au apărut numeroase exemple în care modele AI, testate în medii controlate, au depășit limitele impuse – precum cele de la OpenAI sau Anthropic – este esențială distincția între aceste experimente și utilizarea obișnuită a unui chatbot. În testele respective, cercetătorii au dezactivat intenționat anumite mecanisme de siguranță pentru a evalua capacitățile tehnologiei. „Nu aș putea să intru în ChatGPT sau Claude și să se întâmple accidental să pătrundă în FBI”, precizează Adam Meyers, responsabil pentru operațiuni de contracarare a adversarilor la CrowdStrike. Astfel, situațiile alarmante din mediul de testare nu se transpun automat în acțiuni necontrolate în viața reală.
Automatizarea atacurilor cibernetice: viteza și scara redefinesc amenințarea
Pentru infractorii cibernetici, principalul avantaj al AI nu constă în crearea de atacuri complet noi, ci în automatizarea și accelerarea metodelor existente. Phishing-ul, fraudele, programele malițioase și atacurile de tip extorcare pot fi pregătite mai rapid și la o scară mult mai largă. AI poate genera mesaje convingătoare, analiza informații despre victime și chiar purta conversații, imitând voci umane pentru a crește credibilitatea fraudelor telefonice. Acest lucru permite atacatorilor cu experiență redusă să desfășoare operațiuni care anterior necesitau competențe tehnice superioare. „Îi ajută să își îmbunătățească metodologia atacului cibernetic, în esență în toate etapele, dar acesta este în continuare controlat de om”, afirmă Jud Dressler, responsabil pentru operațiunile de risc la Resilience.
Reducerea costurilor și creșterea sofisticării atacurilor prin ai
O altă schimbare semnificativă adusă de AI este reducerea costului unui atac cibernetic. În timp ce în trecut un infractor putea automatiza o operațiune cu un script simplu, calitatea rezultatului era limitată de propriile competențe. Acum, AI poate genera cod și materiale mult mai sofisticate, inclusiv infrastructura necesară pentru site-uri malițioase. „Costul reconstruirii a devenit foarte mic, iar asta schimbă regulile jocului”, explică Rob Lefferts, vicepreședinte al Microsoft. AI acționează astfel ca o forță de muncă digitală extrem de rapidă pentru hackerii existenți.
Perspectiva Autonomiei AI și Apelurile pentru Reglementare
Incidentele recente au readus în prim-plan și scenariul în care agenții AI vor putea lua decizii complexe și vor avea acces direct la sisteme informatice. Deși industria nu a ajuns încă la acest nivel, evenimentele recente servesc drept semnal de alarmă. Geoffrey Hinton, o figură proeminentă în cercetarea AI, a avertizat că atacurile realizate de sisteme AI care scapă de control ar putea deveni mai frecvente. Ca răspuns, peste 1.200 de angajați din companii importante din industria AI au semnat o scrisoare prin care solicită autorităților să limiteze ritmul de dezvoltare a tehnologiei, iar Casa Albă a demarat discuții cu marile companii de AI pentru a stabili un cadru de verificare a modelelor înainte de lansare.
Pentru utilizatorii obișnuiți, pericolul imediat nu este ca un chatbot să decidă să îi atace, ci ca alte persoane să folosească AI pentru a-i păcăli. Mesajele de phishing devin mai credibile, vocile pot fi imitate, site-urile false sunt construite mai rapid, iar conversațiile cu victimele pot fi automatizate. Specialiștii recomandă, prin urmare, continuarea aplicării măsurilor clasice de securitate: actualizarea sistemelor, verificarea mesajelor suspecte, prudență în fața solicitărilor urgente și monitorizarea atentă a instrumentelor AI utilizate în companii.
Sursa: Mediafax
