O creștere alarmantă a atacurilor cibernetice care utilizează instrumente de inteligență artificială pune în pericol securitatea internetului și capacitatea de răspuns a organizațiilor. Infractorii folosesc tehnologii avansate pentru a automatiza pătrunderea în sisteme și pentru a ascunde activitatea, generând un val de incidente care amenință infrastructurile informatice la nivel mondial. Această evoluție tehnologică permite atacatorilor să acționeze cu o viteză și o eficiență care depășesc adesea capacitățile de gestionare ale companiilor.
Un caz recent evidențiat este cel al lui Colin Parsons, care a fost ținta unor hackeri care au folosit instrumente bazate pe inteligență artificială pentru tranzacții neautorizate. În urma acestui incident, Parsons a primit aproximativ 50 de e-mailuri prin care era informat că a fost taxat repetat pentru serviciile Anthropic și OpenAI, valoarea totală a facturilor ajungând la 449 de dolari. Adam Meyers, vicepreședinte senior la CrowdStrike, a observat o explozie a numărului de adversari care utilizează astfel de agenți automatizați.
Tehnologia de inteligență artificială este utilizată atât de grupări de hackeri asociate unor state, precum China și Rusia, cât și de infractori care urmăresc furtul de date sau instalarea de ransomware. Un instrument menționat este Artex, un program de hacking cu sursă deschisă dezvoltat în China, care automatizează pătrunderea în rețele. Microsoft a confirmat că actori rău intenționați folosesc Artex pentru a accelera atacurile asupra sutelor de companii, un instrument care a facilitat recent furtul datelor a aproximativ 68.000 de persoane din Coreea de Sud.
Pe lângă automatizarea atacurilor, o vulnerabilitate majoră descoperită recent ar putea afecta până la 70% dintre site-urile de pe internet. Amazon a avertizat că hackerii încearcă deja să exploateze aceste breșe, iar agenții NSA și FBI au recomandat companiilor să scoată temporar site-urile din funcțiune dacă nu pot instala imediat actualizările. Instituții guvernamentale din Canada, Belgia, Franța și Țările de Jos au luat deja măsuri de precauție, iar platforma 4chan a suspendat comentariile pentru a permite aplicarea securității.
Grupările de criminalitate cibernetică, precum Aurora, își modifică rapid metodele, devenind tot mai dependente de modelele de inteligență artificială pentru explorarea rețelelor compromise. Sherri Davidoff, fondatoarea LMG Security, explică faptul că inteligența artificială permite recunoașterea țintelor și dezvoltarea rapidă de cod pentru compromiterea rețelelor. În ultimul trimestru, utilizarea acestor tehnologii a devenit o practică obișnuită, trecând de la modele proprietare la modele cu sursă deschisă, precum cele din familia Kimi create de Moonshot AI.
Această transformare a peisajului digital marchează trecerea de la atacuri care necesită intervenție umană la operațiuni complet automatizate. În contextul în care instrumentele de hacking devin tot mai accesibile, experții au început să numească luna octombrie „Octombrie Negru” din cauza intensității incidentelor. Provocarea principală pentru specialiștii în securitate rămâne capacitatea de a identifica și remedia vulnerabilitățile software înainte ca acestea să fie exploatate de algoritmi care operează într-un ritm mult mai rapid decât cel al unui om.