Inteligența artificială a schimbat radical peisajul amenințărilor cibernetice, oferind instrumente puternice unei game largi de utilizatori. Conform datelor din raportul Eset SMB Cyber Readiness Index 2026, atacurile de phishing care utilizează tehnologia AI reprezintă acum peste 80% din întreaga activitate globală de inginerie socială observată. Această evoluție marchează trecerea de la metodele manuale la procese automatizate și extrem de rapide.
Expertul în securitate cibernetică Mark Szabo subliniază că democratizarea AI a pus capabilități avansate la îndemâna tuturor, inclusiv a studenților sau a celor care dezvoltă aplicații cu pregătire limitată. Această accesibilitate generează un decalaj de competențe, deoarece utilizatorii pot conecta modele AI la date sensibile fără a înțelege riscurile de securitate. Mulți administratori IT nu monitorizează nici măcar ce instrumente AI sunt utilizate sau ce date sunt încărcate în aceste sisteme.
Evoluția tehnologică a transformat atacatorii în organizații infracționale sofisticate care oferă servicii de tip malware-as-a-service. Dacă la începutul anului 2024 Microsoft și OpenAI considerau AI-ul doar un accelerator de productivitate, situația s-a schimbat drastic. Cercetătorii de la Google au raportat primul exploit de tip zero-day dezvoltat cu ajutorul AI, în timp ce ESET Research a identificat PromptLock, primul ransomware bazat pe AI, și PromptSpy, un malware pentru Android.
Eficiența campaniilor de phishing a crescut exponențial, reducând timpul de pregătire de la 16 ore la doar cinci minute pentru un singur e-mail. Analizele indică faptul că mesajele-capcană create manual devin treptat irelevante în fața acestui nou val de atacuri multilingve. În paralel, un raport Gartner relevă că până la 62% dintre organizații s-au confruntat deja cu atacuri de tip deepfake, utilizând conținut media sintetic pentru a manipula realitatea.
Securitatea companiilor rămâne vulnerabilă, deoarece 97% dintre organizațiile care au raportat incidente legate de AI nu aveau controale de acces adecvate. De asemenea, 63% dintre acestea nu dispuneau de politici de guvernanță în acest domeniu. Analizele Eset asupra a 900.000 de aptitudini AI au arătat că peste 3.000 de acestea sunt clar malițioase, având capacitatea de a extrage date, de a executa programe malware sau de a modifica comportamentul unui agent.
Securitatea cibernetică rămâne o provocare constantă într-un ecosistem digital în continuă expansiune, unde miliarde de dispozitive sunt conectate permanent. Pe măsură ce serviciile cloud susțin activitățile zilnice, infrastructurile critice și dispozitivele IoT devin ținte directe pentru atacatorii care utilizează instrumente AI pentru a identifica vulnerabilități software, precum cele identificate de Mythos de la Anthropic în browserul Firefox.