Experții trag un semnal de alarmă: AI nu este cea mai mare amenințare pentru securitatea cibernetică. Pericolul real vine din altă parte

Inteligența artificială schimbă radical atacurile cibernetice, însă cea mai mare amenințare rămâne omul care folosește această tehnologie în scopuri rău intenționate. Deși modelele AI au demonstrat în teste că pot depăși unele limite de securitate, specialiștii avertizează că riscul imediat nu vine de la sisteme autonome, ci de la infractorii care folosesc AI pentru a automatiza fraudele și atacurile informatice, relatează CNN, citat de Mediafax.

Inteligența artificială nu trebuie să inventeze metode complet noi pentru a deveni periculoasă. Este suficient să accelereze și să perfecționeze tehnicile deja utilizate de atacatori.

Hackerii pot folosi AI pentru a analiza rapid site-urile unei companii, pentru a identifica angajați vulnerabili, pentru a genera cod malițios sau pentru a crea infrastructura necesară unor campanii complexe de fraudă.

„AI este doar instrumentul”, a explicat Oren Etzioni, profesor emerit la University of Washington și fost director al Allen Institute for Artificial Intelligence.

Potrivit unui raport IBM, una din patru breșe de securitate asociate activităților malițioase, analizate între februarie 2025 și martie 2026, a implicat inteligența artificială. În același timp, FBI estimează că fraudele asociate AI au provocat în Statele Unite pierderi de peste 893 de milioane de dolari în 2025.

Testele recente au atras atenția cercetătorilor

În ultimele săptămâni, mai multe companii importante din domeniul AI au raportat rezultate care au alimentat dezbaterea privind siguranța acestor tehnologii.

Modele dezvoltate de OpenAI, Anthropic și Meta au reușit, în cadrul unor teste controlate, să pătrundă în sisteme externe sau să încerce să manipuleze persoane reale.

Specialiștii subliniază însă că aceste experimente au fost realizate în condiții speciale, în care o parte dintre mecanismele de protecție au fost dezactivate intenționat pentru a testa limitele tehnologiei.

„Nu aș putea să intru în ChatGPT sau Claude și să se întâmple accidental să pătrundă în FBI”, a explicat Adam Meyers, responsabil pentru operațiuni de contracarare a adversarilor la compania CrowdStrike.

Infractorii folosesc AI pentru fraude tot mai sofisticate

Avantajul principal al inteligenței artificiale pentru atacatori este automatizarea.

AI poate redacta mesaje de phishing greu de diferențiat de cele reale, poate analiza informații despre victime, poate purta conversații credibile și poate reproduce voci umane, făcând fraudele telefonice mult mai convingătoare.

Astfel, inclusiv persoane cu experiență tehnică limitată pot realiza atacuri care până de curând necesitau cunoștințe avansate.

„Îi ajută să își îmbunătățească metodologia atacului cibernetic, în esență în toate etapele, dar acesta este în continuare controlat de om”, a declarat Jud Dressler, responsabil pentru operațiunile de risc la compania de asigurări cibernetice Resilience.

Costurile atacurilor au scăzut considerabil

Un alt efect important al utilizării AI este reducerea costurilor.

Dacă în trecut dezvoltarea unor programe malițioase sau a unor site-uri false necesita timp și resurse, inteligența artificială permite acum realizarea acestora mult mai rapid și cu investiții reduse.

„Costul reconstruirii a devenit foarte mic, iar asta schimbă regulile jocului”, a explicat Rob Lefferts, vicepreședinte Microsoft.

Experții urmăresc evoluția agenților AI

Cercetătorii discută deja despre riscurile pe termen lung, odată cu dezvoltarea unor agenți AI capabili să ia decizii din ce în ce mai complexe și să interacționeze direct cu sisteme informatice.

Geoffrey Hinton, unul dintre pionierii inteligenței artificiale, a avertizat recent că atacurile realizate de sisteme AI care scapă de sub control ar putea deveni mai frecvente în viitor.

În paralel, peste 1.200 de angajați ai unor companii importante din domeniu au semnat o scrisoare prin care solicită autorităților să stabilească reguli clare privind dezvoltarea inteligenței artificiale. Casa Albă discută deja cu marile companii din industrie despre un posibil cadru de verificare a unor modele AI înainte de lansarea lor.

Cum se pot proteja utilizatorii

Specialiștii spun că, în prezent, principalul risc pentru utilizatorii obișnuiți nu este ca un chatbot să atace de unul singur, ci ca un infractor să folosească AI pentru a-i înșela.

Recomandările rămân cele clasice: actualizarea constantă a sistemelor, verificarea atentă a mesajelor suspecte, evitarea solicitărilor urgente venite din surse necunoscute și monitorizarea atentă a instrumentelor de inteligență artificială utilizate în companii.