Inteligența artificială a transformat radical peisajul amenințărilor cibernetice, oferind instrumente avansate unei mase de utilizatori. Conform datelor din raportul Eset SMB Cyber Readiness Index 2026, atacurile de phishing care utilizează AI reprezintă acum peste 80% din activitatea globală de inginerie socială observată. Această evoluție marchează trecerea de la metodele manuale la procese automatizate, care permit atacatorilor să acționeze la o scară mult mai largă și mult mai rapidă.
Evoluția tehnologică a permis transformarea vechilor grupări de tip «script kiddies» în organizații infracționale sofisticate. Aceste entități oferă acum servicii de tip malware-as-a-service (MaaS) oricui este dispus să plătească, vizând întreg ecosistemul digital, de la endpointuri și workload-uri în cloud, până la dispozitive IoT și infrastructuri critice. Expertul în securitate cibernetică Mark Szabo subliniază că democratizarea AI a pus capabilități puternice la îndemâna tuturor, inclusiv a utilizatorilor care dezvoltă aplicații cu puțină pregătire în securitate.
Eficiența atacatorilor a crescut dramatic, reducând timpul necesar pentru pregătirea materialelor de phishing. Datele furnizate de IBM indică faptul că, datorită AI, crearea unui email de phishing necesită acum doar cinci minute, în comparație cu cele 16 ore necesare anterior. Pe lângă phishing, cercetătorii au identificat noi amenințări specifice, precum PromptLock, primul ransomware bazat pe AI, și PromptSpy, un malware pentru Android care utilizează abuziv GenAI în procesul său de execuție, demonstrând cât de rapid au evoluat tehnicile de atac.
Organizațiile se confruntă cu o vulnerabilitate majoră în gestionarea noilor tehnologii. Analiza Gartner relevă că până la 62% dintre organizații au întâlnit atacuri de tip deepfake, utilizând conținut media sintetic pentru a manipula realitatea. În același timp, IBM semnalează că 97% dintre companiile care au raportat incidente de securitate asociate cu AI nu dispuneau de controale adecvate pentru accesul la aceste tehnologii, iar 63% nu aveau politici de guvernanță implementate în acest domeniu critic.
Riscurile sunt accentuate de capacitatea agenților AI de a identifica vulnerabilități software. Un instrument numit Mythos, de la Anthropic, a identificat 271 de vulnerabilități în aplicația Firefox și peste 23.000 de alte vulnerabilități în peste 1.000 de proiecte open-source. Analiza Eset asupra a 900.000 de aptitudini AI a relevat că 25.000 erau suspecte, iar peste 3.000 erau clar malițioase, având capacitatea de a extrage date, executa programe malware sau de a modifica comportamentul unui agent.
Securitatea cibernetică rămâne o provocare constantă pe măsură ce infrastructurile digitale devin tot mai complexe și interconectate. Într-un context global de digitalizare accelerată, protecția datelor și reziliența sistemelor depind de capacitatea companiilor de a anticipa noile forme de malware și de a implementa politici de guvernanță riguroase pentru a gestiona utilizarea inteligenței artificiale în fluxurile de lucru operaționale.