Atacurile de tip phishing care utilizează inteligența artificială au ajuns să reprezinte peste 80% din activitatea globală de inginerie socială observată. Această evoluție este detaliată în raportul ESET SMB Cyber Readiness Index 2026, conform informațiilor furnizate de Agerpres. Tehnologia schimbă radical modul în care atacatorii operează, transformând procesul de creare a mesajelor de capcană într-unul extrem de rapid și eficient la nivel global.
Specialistul în securitate cibernetică Mark Szabo explică faptul că inteligența artificială a accelerat considerabil realizarea materialelor de phishing în mai multe limbi. Această capacitate extinde raza de acțiune a atacatorilor la nivel mondial, făcând ca mesajele create manual să fie trecute în domeniul trecutului. Conform datelor IBM, procesul de generare a unui e-mail de phishing a scăzut de la 16 ore la doar cinci minute de muncă.
Pe lângă phishing, amenințările cibernetice au devenit tot mai sofisticate prin utilizarea conținutului media sintetic. Un raport al Gartner indică faptul că până la 62% dintre organizații s-au confruntat cu atacuri de tip deepfake. Acestea folosesc materiale generate sau manipulate cu ajutorul inteligenței artificiale pentru a părea reale, reprezentând o provocare majoră pentru reziliența digitală a companiilor și a infrastructurilor critice.
Evoluția tehnologică a adus și noi forme de malware, precum PromptLock, identificat ca fiind primul ransomware bazat pe AI. De asemenea, ESET Research a descoperit PromptSpy, un malware pentru Android care utilizează abuziv GenAI în procesul de execuție. Cercetătorii de la Google au raportat, la rândul lor, ceea ce ar putea fi primul exploit de tip zero-day dezvoltat cu ajutorul inteligenței artificiale, confirmând schimbarea rapidă a peisajului de securitate.
Problema este agravată de lipsa unor măsuri de protecție adecvate în cadrul multor companii. Datele IBM arată că 97% dintre organizațiile care au raportat incidente de securitate asociate cu AI nu aveau controale de acces proprii, iar 63% nu dispuneau de politici de guvernanță. De asemenea, din cele 900.000 de aptitudini ale AI analizate de ESET, peste 3.000 de acestea au fost identificate ca fiind în mod clar malițioase.
Securitatea cibernetică rămâne un domeniu în continuă transformare, în care noile tehnologii pot fi utilizate atât pentru apărare, cât și pentru atacuri complexe. Evoluția de la vechile grupări de tip „script kiddies” la organizații infracționale care oferă servicii de malware-as-a-service subliniază necesitatea unor politici de guvernanță și a unor controale de acces mult mai riguroase pentru a proteja ecosistemul digital global.