Inteligența Artificială (AI) își arată tot mai pregnant latura întunecată. Ceea ce trebuia să fie un motor al eficienței profesionale devine, în mâinile infractorilor cibernetici, o armă sofisticată.
Conform unui studiu global publicat recent de gigantul în securitate IT Bitdefender, lansat la mijlocul lunii august 2026, 59% dintre companii s-au confruntat în ultimele 12 luni cu atacuri de inginerie socială asistate de inteligență artificială. Tehnologiile avansate precum AI generativ, clonarea vocală și algoritmii autonomi au transformat radical modul în care hackerii exploatează vulnerabilitățile companiilor.
Ce amenințări de tip AI îi sperie cel mai mult pe experți?
Securitatea informatică nu mai înseamnă doar oprirea virusurilor tradiționali. Schimbarea rapidă de paradigmă aduce în prim-plan algoritmi capabili să activeze fără intervenție umană directă.
Dintre specialiștii în securitate IT consultați în cercetare, prioritățile de risc extrem sunt dominate de:
-
Amenințări cibernetice autonome (56%): Malware dezvoltat pe bază de AI care își poate schimba singur codul sursă pentru a evita detectarea.
-
Scurgeri de date confidențiale (53%): Introducerea involuntară a informațiilor sensibile în modele de limbaj publice (LLM).
-
Evitarea soluțiilor tradiționale de protecție (52%): Tehnici avansate concepute de hackeri pentru a trece neobservate de firewall-uri sau antiviruse obișnuite.
-
Tehnologii Deepfake și clonare vocală (51%): Folosite intensiv în fraude financiare, cum ar fi compromiterea e-mailurilor de afaceri (BEC), unde atacatorii impersonează vocea sau chipul executivilor din companii.
Unde sunt vulnerabile companiile și ce daune suferă?
Grupările infracționale vizează în mod deosebit sistemele AI interne ale companiilor și platformele din cloud. Raportul arată că, în ultimul an, cele mai frecvente incidente au fost breșele în infrastructura de cloud (42%), urmate de compromiterea e-mailurilor profesionale cu pierderi financiare (36%) și atacurile de tip ransomware (26%).
Iar riscurile nu se opresc doar la breșele directe. O analiză recentă publicată de experții Eset arată că din peste 800.000 de „aptitudini” (skills) sau extensii create pentru asistenți AI, mai mult de 25.000 au fost clasificate drept suspecte, având rolul de a fura chei API, parole sau date bancare.
Avertisment al alianței Five Eyes: Modelele AI avansate amenință securitatea cibernetică globală
Cum se pot proteja organizațiile?
Pe măsură ce algoritmii devin tot mai inteligenți și mai greu de diferențiat de comportamentul uman, experții recomandă o abordare proactivă:
-
Adoptarea politicilor clare de utilizare a AI: Angajații trebuie instruiți să nu introducă date confidențiale sau cod sursă privat în modele de limbaj publice.
-
Autentificare multi-factor (MFA) avansată: Trecerea la metode de securitate bazate pe biometrie sau chei fizice care nu pot fi păcălite ușor prin atacuri de tip phishing bazate pe AI.
-
Auditarea continuă a infrastructurii cloud: Monitorizarea permanentă a accesului la sisteme și limitarea permisiunilor acordate extensiilor sau asistenților virtuali.
Atacurile cibernetice nu mai sunt un joc al resurselor umane, ci o confruntare între algoritmi. Pentru a rămâne protejate, companiile trebuie să investească la rândul lor în soluții de securitate ce folosesc inteligența artificială defensivă pentru a contracara din timp amenințările automate.
