Concepute pentru a eluda: industrializarea atacurilor cibernetice prin intermediul IA

• Inteligența artificială a schimbat dinamica economică a atacurilor. Realizarea unei campanii care, odinioară, necesita o echipă dotată cu resurse financiare este acum la îndemâna unui singur operator.
• Atacatorii pot acum să testeze, să adapteze și să schimbe tacticile mai repede decât pot reacționa multe cicluri de apărare.
• Oamenii nu mai sunt singura țintă. Sistemele de inteligență artificială care citesc e-mailurile în numele lor au devenit ele însele o suprafață de atac.
• În prezent, apărarea înseamnă un sistem de controale stratificate care se îmbunătățesc continuu, iar inteligența artificială și învățarea automată accelerează ritmul de învățare al acestora.

Majoritatea responsabililor din domeniul securității știu deja că inteligența artificială (IA) schimbă natura riscurilor cibernetice. Întrebarea mai dificilă este ce înseamnă această schimbare din punct de vedere operațional. IA face ca atacurile să fie mai inteligente? Uneori. Dar, mai important, aceasta reduce costul experimentării și scurtează intervalul de timp dintre idee, încărcătură, livrare și iterație. Acest lucru modifică dinamica economică a atacului.

Este ceea ce observăm deja pe piață și ceea ce ne transmit clienții, partenerii și grupurile de reflecție. Potrivit „The Five Eyes”, o alianță de servicii de informații formată din SUA, Marea Britanie, Canada, Australia și Noua Zeelandă, „se preconizează că modelele de IA de ultimă generație vor depăși așteptările actuale ale industriei, transformând fundamental atât capacitățile cibernetice ofensive, cât și cele defensive. Termenul nu se măsoară în ani, ci în luni.”

Dacă credeți că aceasta este o problemă a unui viitor îndepărtat, iată câteva statistici recente care indică faptul că ne îndreptăm cu pași rapizi în această direcție:

• 82,6% dintre e-mailurile de phishing conțin în prezent elemente de inteligență artificială sub o formă sau alta (KnowBe4).
• Inteligența artificială poate genera un e-mail de phishing convingător în cinci minute, față de cele 16 ore necesare unui om (IBM X-Force).
• E-mailurile de phishing automatizate integral prin IA au o rată de clic de 54%, comparativ cu 12% în cazul campaniilor tradiționale (studiu independent).
• Timpul mediu necesar pentru comiterea unei infracțiuni informatice a scăzut la 29 de minute, cel mai rapid caz înregistrat fiind de 27 de secunde. Într-un caz de intruziune documentat, exfiltrarea datelor a început la patru minute după accesul inițial (Raportul global privind amenințările din 2026 al CrowdStrike)

Aceste statistici descriu un peisaj care evoluează mai rapid decât pot face față majoritatea sistemelor de guvernanță în materie de securitate, iar acest lucru se întâmplă înainte ca modelele de IA de ultimă generație să devină accesibile unui public mai larg. Așadar, ce ar trebui să privească liderii din domeniul securității dintr-o perspectivă diferită? Răspunsul începe cu înțelegerea modului în care IA a schimbat dinamica economică a atacului în sine.

Înainte de apariția inteligenței artificiale, derularea unei campanii eficiente împotriva unei organizații bine apărate reprezenta o investiție semnificativă, care necesita timp, personal și infrastructură.

În prezent, un operator priceput poate reduce considerabil durata fiecărei etape a atacului. Activitățile de recunoaștere, care înainte durau zile întregi, pot fi acum finalizate în câteva ore sau minute. Momeala pentru atacurile de phishing, care înainte necesita cercetare și efort, se realizează acum printr-o simplă comandă. Testarea încărcăturii utile, care necesita un mediu de testare și un timp semnificativ de iterație, s-a accelerat cu câteva ordine de mărime.

Odată ce inteligența artificială și învățarea automată au potențat arsenalul atacatorilor, peisajul amenințărilor a devenit terenul de joacă al acestora. Microsoft a constatat că, pe parcursul trimestrului, hackerii au schimbat lunar metodele de livrare, testând care formate reușeau să ocolească cel mai eficient sistemele de apărare împotriva e-mailurilor:

• Atașamentele HTML au reprezentat cea mai frecventă metodă de distribuire a atacurilor de phishing protejate prin CAPTCHA (37% în ianuarie), dar au fost detronate de fișierele SVG în februarie, după o creștere bruscă de 49%.
• În luna martie, numărul atașamentelor PDF a crescut de peste patru ori, iar cel al fișierelor DOC/DOCX a crescut de aproape cinci ori.
• Codurile QR încorporate în fișierele PDF au devenit vectorul cu cea mai rapidă creștere, reprezentând 70% din atacurile de phishing bazate pe coduri QR pe parcursul trimestrului.

Un sistem de control calibrat pentru a detecta cod HTML în ianuarie nu a oferit prea multe indicii cu privire la ce urma să apară în martie. Aceasta nu reprezintă un eșec al sistemului de detectare. Este o consecință structurală a apărării împotriva unui atacator care poate testa, măsura și schimba tactica mai repede decât se poate scrie o semnătură.

Înainte de apariția inteligenței artificiale, personalizarea avea un cost prohibitiv. Acum, acest cost este aproape de zero.

În trecut, căsuța de e-mail era concepută având în vedere un singur cititor principal: angajatul. Situația se schimbă. Asistenții bazati pe inteligență artificială pot acum să rezume, să clasifice și să acționeze rapid pe baza conținutului e-mailurilor. Așadar, întrebarea care se pune este: verifică organizațiile conținutul înainte ca un om să-l citească și înainte ca o mașină să-l proceseze?

Datele de referință ale Microsoft arată că Defender elimină, în medie, 70,8% din e-mailurile rău intenționate după livrare, adică după ce acestea au ajuns deja în căsuța de primire. În timpul acestei perioade de staționare:

• Un utilizator poate deschide un atașament, poate redirecționa un mesaj sau poate da clic pe un link.
• Un asistent bazat pe inteligență artificială poate rezuma conținutul.
• Un copilot poate procesa instrucțiuni încorporate.

În iunie 2025, cercetătorii au dezvăluit EchoLeak, o vulnerabilitate de tip „zero-click” din Microsoft 365 Copilot, cu un scor CVSS de 9,3 din 10 în ceea ce privește gravitatea. Atacul funcționa după cum urmează: un atacator trimitea un e-mail special conceput, care conținea instrucțiuni ascunse. Când destinatarul îi cerea asistentului Copilot să îi rezume conținutul căsuței de e-mail, inteligența artificială citea instrucțiunea ascunsă, o interpreta ca pe o comandă și transfera în secret documente sensibile către un server extern. Utilizatorul folosea asistentul bazat pe inteligență artificială exact așa cum fusese conceput să fie folosit.

Acest lucru modifică modelul de amenințare pentru e-mail într-un mod pe care majoritatea arhitecturilor de securitate nu l-au luat încă în calcul. Inteligența artificială citește fără scepticismul, conștientizarea contextuală sau instinctul pe care le-ar putea avea un om. De asemenea, citește la scară largă, având acces la un volum mai mare de date, cu permisiuni moștenite de la utilizator și, uneori, cu capacitatea de a întreprinde acțiuni care depășesc cu mult simpla citire.

Această provocare de securitate are și o a doua dimensiune. Cercetările privind memoria agenților de IA au demonstrat că un document special conceput, procesat de un agent de IA, poate introduce instrucțiuni în memoria persistentă a agentului, instrucțiuni care rămân acolo pe termen nelimitat și se declanșează în mod silențios în cadrul unor interacțiuni viitoare care nu au nicio legătură cu fișierul original. Acest fenomen se situează la un nivel superior față de injectarea de prompturi și se numește „memory poisoning”.

Organizațiile care utilizează copiloti AI, asistenți de programare și fluxuri de lucru autonome pe baza infrastructurii lor de e-mail au adăugat un al doilea strat, în mare parte nesecurizat, la o suprafață de atac pe care deja se chinuiau să o apere. Majoritatea nu și-au adaptat strategia de securitate a e-mailurilor pentru a ține cont de acest aspect.

Timp de ani de zile, multe programe de securitate s-au perfecționat în cicluri: revizuiri anuale, ajustări trimestriale, exerciții de simulare periodice și actualizări programate ale politicilor. Acest ritm își păstrează încă valoarea. Însă nu a fost conceput pentru atacuri care se pot transforma rapid și la scară largă.

Răspunsul îl reprezintă apărarea adaptivă: straturi de securitate care învață pe măsură ce amenințarea evoluează, care se perfecționează după fiecare încercare blocată, fiecare fals pozitiv și fiecare analiză a incidentelor. Modelele de IA de ultimă generație, utilizate în scop defensiv, pot contribui la reducerea intervalului de timp dintre detectarea semnalului și luarea măsurilor, pot identifica tipare pe care analiștii umani nu le pot procesa la viteza necesară și pot adapta măsurile de control la ritmul în care se schimbă atacurile.

Această adaptare trebuie să țină cont și de noul „cititor” din căsuța de e-mail. Un angajat poate fi îndrumat să adopte o atitudine sceptică, în timp ce un asistent bazat pe inteligență artificială acționează pe baza informațiilor pe care le procesează, în absența unor mecanisme de protecție. Mesajele și atașamentele trebuie tratate ca fiind nesigure și neutralizate înainte ca orice „cititor” să intre în contact cu ele, indiferent dacă acel „cititor” este o persoană sau o mașină.

Apărarea bazată pe IA trebuie să fie practică, valorificându-și punctele forte: triere mai rapidă, identificarea mai timpurie a fișierelor suspecte, o mai bună corelare între semnale și reducerea timpului dintre apariția amenințării și adaptare.

Organizațiile care vor avea succes sunt cele care pot trata fiecare incident ca pe o sursă de informații, mai degrabă decât ca pe un caz închis. Așteptarea ca cadrele de conformitate să țină pasul nu reprezintă o strategie de apărare valabilă. Atacatorii învață deja din fiecare încercare, iar apărătorii au început să facă același lucru, folosind inteligența artificială și învățarea automată pentru a inspecta, detecta și curăța e-mailurile.

În ceea ce privește infrastructura critică în mod specific, există o responsabilitate suplimentară pe care reglementările nu o pot defini pe cont propriu. Pe măsură ce digitalizarea se accelerează, suprafața de atac a acestor organizații crește odată cu ea. Strategia de securitate nu poate fi construită doar pe baza cerințelor minime impuse de reglementări.

Declarația comună a grupului „Five Eyes” o spune clar: „Riscul cibernetic nu mai poate fi tratat ca o problemă pur tehnică. Acesta reprezintă un risc esențial pentru afaceri și o responsabilitate a conducerii.” Iar în ceea ce privește urgența: „Liderii care acționează acum vor reduce expunerea la risc, vor consolida reziliența și vor consolida încrederea clienților, partenerilor și investitorilor. Cei care amână vor fi confruntați cu un risc tot mai mare, care ar putea fi evitat.”

O abordare mai rezilientă începe cu un sistem de apărare stratificat la nivelul granițelor, cu adaptarea asistată de IA în cadrul modelului operațional și cu convingerea că îmbunătățirea continuă trebuie să devină o practică standard. Totul se reduce la întrebarea dacă sistemele voastre de apărare evoluează suficient de repede pentru a ține pasul.

Acest aspect este cel mai important acolo unde miza este cea mai mare, și anume în domeniul infrastructurii critice și al rețelelor izolate fizic care stau la baza acesteia, iar de aici începe următorul articol.