Un atac cibernetic asistat de IA este o intruziune în care instrumentele de inteligență artificială sprijină una sau mai multe etape, cum ar fi recunoașterea, scanarea vulnerabilităților, conținutul de phishing sau generarea de cod, și nu un atac pe care un model de IA îl planifică și îl execută fără intervenția umană. Avertismentele emise de OpenAI și Anthropic se referă la acest model asistat, nu la atacatori autonomi bazati pe IA. |
|---|
Principalele concluzii
- OpenAI și Anthropic s-au alăturat altor peste 100 de companii pentru a avertiza că IA reduce pragul de dificultate al atacurilor cibernetice
- CrowdStrike a documentat o campanie asistată de IA împotriva băncilor sud-coreene care utilizează instrumentele ARTEX bazate pe un backend DeepSeek, fiind prezente și istoricul sesiunilor Claude Code
- Măsurile de prevenire, inclusiv curățarea fișierelor și analiza înainte de execuție, reduc expunerea la programele malware generate de IA, dar detectarea și reacția rămân necesare pe lângă acestea
- Responsabilii cu securitatea pot lua măsuri chiar acum: să acorde prioritate vulnerabilităților expuse cu risc ridicat, să întărească controalele de acces, să verifice și să curețe fișierele nesigure, să testeze sistemele de apărare existente și să verifice dacă sunt pregătiți să răspundă la incidente
- Se pare că OpenAI și Anthropic pregătesc scenarii pentru „ziua de după” în cazul unei reacții negative din partea publicului în urma unui atac major asistat de IA, deși acest lucru nu este un calendar confirmat de OpenAI
Ce planifică de fapt OpenAI și Anthropic
OpenAI și Anthropic tratează un atac cibernetic de amploare, asistat de IA, ca pe o chestiune de pregătire. În august 2026, cele două companii s-au alăturat altor peste 100 de organizații în semnarea o scrisoare deschisă în care avertizau că IA erodează barierele legate de costuri și competențe care odinioară îi încetineau pe atacatori și făceau apel la apărători să remedieze vulnerabilitățile și configurările greșite acumulate deja, înainte ca această schimbare să se accelereze. Scrisoarea prezintă acest fenomen ca un risc comun pentru orice organizație care operează o infrastructură expusă, nu doar pentru țintele de profil înalt.
Această pregătire se extinde și la modul în care companiile se așteaptă ca publicul să reacționeze. Potrivit Axios, OpenAI și Anthropic pregătesc în secret planuri pentru „ziua de după”, strategii de comunicare și ghiduri de răspuns la furia publicului care ar urma unui atac major asistat de IA, sursele menționând un interval de 6 până la 12 luni. Acest interval de timp provine din sursele Axios, nu dintr-o proiecție publicată de OpenAI, iar OpenAI a declarat că propriile sale scenarii de pregătire nu reprezintă rezultate inevitabile.
Pentru responsabilii cu securitatea, distincția contează mai puțin decât direcția de urmat. Indiferent dacă orizontul de timp este de șase luni sau de doi ani, companiile care dezvoltă aceste sisteme de IA tratează deja atacurile asistate ca pe o realitate operațională pe termen scurt, ceea ce constituie un motiv suficient pentru a acorda prioritate măsurilor de apărare prezentate mai jos.
Unde apar deja atacurile asistate de IA
Există deja dovezi ale unor atacuri asistate de IA, pe lângă avertismentele privind ceea ce ar putea urma. Cel mai evident caz făcut public este o campanie îndreptată împotriva instituțiilor financiare din Coreea de Sud, pe care CrowdStrike a documentat-o în cadrul unui studiu privind un set de instrumente pe care compania îl numește ARTEX.
Raportul CrowdStrike a constatat că autorul atacului a utilizat ARTEX, un cadru de lucru construit în principal pe un backend DeepSeek, alături de istoricul sesiunilor Claude Code găsit în aceeași infrastructură a atacatorului. Raportul menționează, de asemenea, că numărul organizațiilor afectate rămâne neconfirmat.
Studiul nu menționează un produs antivirus specific care nu a reușit să detecteze activitatea respectivă și nu oferă niciun temei pentru estimarea amplorii unui incident viitor. Datele arată că în spatele unei campanii documentate se află un set mixt de instrumente, nu o confirmare a faptului că un singur model de IA ar fi executat fiecare etapă a atacului.
Cu toate acestea, scrisoarea adresată sectorului în august 2026 de către OpenAI, Anthropic și peste 100 de alte organizații își exprimă îngrijorarea cu privire la direcția pe care ar putea-o lua atacurile bazate pe IA, mai degrabă decât la atacurile care au fost deja observate.
Ce schimbă inteligența artificială în ceea ce privește atacurile cibernetice
IA schimbă dinamica economică a unui atac: reduce timpul și nivelul de expertiză necesare anterior pentru fiecare etapă. Cercetarea vulnerabilităților este cel mai clar exemplu. Instrumentele bazate pe IA pot analiza codul și configurațiile în căutarea punctelor slabe mai rapid decât un analist care lucrează singur, apoi pot elabora codul de exploatare odată ce a fost identificată o vulnerabilitate. Astfel se comprimă un proces care, în trecut, dura zile întregi pentru o echipă specializată.
Coordonarea între etape reprezintă a doua schimbare. Campania ARTEX descrisă mai sus ilustrează modul în care instrumentele de IA sprijină recunoașterea, pregătirea și execuția în cadrul unei singure operațiuni, făcând legătura între etape care, anterior, necesitau o echipă cu competențe diverse, dezvoltate separat.
Împreună, aceste capacități indică o creștere a numărului de tentative și o ritm mai rapid de iterație din partea atacatorilor. Aceasta este o interpretare bazată pe cercetarea CrowdStrike și pe preocupările exprimate în scrisoarea sectorului, nu o numărare confirmată a atacurilor noi.
Scrisoarea scrisoarea adresată industriei, inițiată de OpenAI susține că aceleași capacități fundamentale ale IA pot ajuta apărătorii să remedieze vulnerabilitățile și configurările eronate acumulate deja, prin automatizarea trierii, a verificării patch-urilor și a analizei jurnalelor la o scară pe care echipele de securitate au avut dificultăți în a o atinge doar cu personalul existent. Instrumentele de atac și cele defensive se dezvoltă pe baza aceleiași tehnologii.
De ce prevenirea trebuie să completeze depistarea
Detectarea unei amenințări și eliminarea riscului de prejudiciu sunt două funcții de securitate distincte. Atacurile asistate de IA scot în evidență importanța acestei distincții: o organizație care se bazează exclusiv pe detectare mizează pe faptul că fiecare atac va semăna cu ceva ce a mai întâlnit deja.
Detectarea vs. prevenirea: ce face fiecare dintre ele, de fapt
- Detectarea identifică comportamentele rău intenționate, de obicei după ce un fișier sau o acțiune se află deja în mediu, prin compararea acestora cu semnături cunoscute, metode euristice sau modele comportamentale
- Prevenirea elimină sau limitează acțiunile pe care un fișier le poate efectua înainte ca acesta să fie executat, indiferent dacă un motor de detectare îl recunoaște sau nu ca fiind o amenințare
Sistemele de detectare pot identifica doar ceea ce au văzut sau pentru ce au fost antrenate. Prevenirea nu are nevoie să recunoască o amenințare pentru a o neutraliza.
Unde se aplică tehnologia Deep CDR™
Tehnologia Deep CDR™ este tehnologia noastră de neutralizare și reconstrucție a conținutului. În loc să scaneze un fișier în căutarea unor tipare dăunătoare cunoscute, aceasta elimină conținutul activ și reconstruiește fișierul într-o versiune curată și utilizabilă, ceea ce înseamnă că acoperă fișiere pentru care motoarele de detectare nu dispun încă de semnături.
Acest lucru se extinde și la atacurile care vizează direct sistemele de IA. În cazul atacului EvilFont, un font personalizat modifică modul în care un document este afișat unui cititor uman față de ceea ce un model de IA extrage din același fișier, fără ca detectarea să poată identifica vreo structură defectuoasă sau vreo semnătură care să permită depistarea. Tehnologia Deep CDR™ elimină fontul încorporat în timpul reconstrucției, blocând atacul indiferent dacă acesta este recunoscut sau nu ca fiind rău intenționat.
Tehnologia Deep CDR™ reprezintă un element dintr-un ansamblu mai larg de măsuri de control complementare:
- Verificarea fișierelor analizează tipul și structura acestora înainte ca acestea să fie considerate de încredere
- Analiza pre-execuție evaluează comportamentul într-un mediu controlat înainte ca un fișier să ajungă la un utilizator
- Tehnologia Deep CDR™ elimină sau reface orice element activ din fișier, indiferent dacă acesta este marcat ca fiind dăunător
- Detectarea și reacția rămân necesare în cazul riscurilor care nu se manifestă deloc sub formă de fișiere
Argumentul care stă la baza abordării de securitate axate pe prevenire
Acest caz complex constituie argumentul central al Cybersecurity Upside Down, cartea scrisă de Benny Czarny, fondatorul și CEO-ul companiei OPSWAT . Aceasta susține că strategiile de securitate bazate pe ipoteze privind detectabilitatea sunt din ce în ce mai depășite dintr-un motiv simplu: fișierele, de genul celor deschise de angajați sau primite prin e-mail, nu au fost niciodată abordate pe deplin doar prin detectare, indiferent dacă au fost generate sau nu de IA.
Această perspectivă contează mai mult decât orice afirmație specifică privind viteza. Indiferent dacă un atacator a folosit IA pentru a genera malware sau l-a scris manual, expunerea este aceeași: un fișier ajunge într-un sistem înainte ca cineva să fi evaluat dacă este sigur. Măsurile de prevenire elimină acest risc, indiferent de modul în care a fost creat fișierul.
Unde se potrivește Aether™ de l MetaDefender
Tehnologia Deep CDR™ este concepută pentru a oferi o copie refăcută și sigură a unui fișier, însă există trei situații care necesită o abordare diferită.
- Anumite organizații trebuie să păstreze fișierul original, nemodificat, din motive legale, de conformitate sau de natură criminalistică, iar o copie refăcută, prin însăși natura sa, nu este acel fișier
- Fișierele executabile, programele de instalare și scripturile sunt concepute să fie active; prin urmare, eliminarea conținutului lor activ ar duce la pierderea funcționalității de care au nevoie utilizatorii, iar acestea necesită o decizie, nu o reconstrucție
- De asemenea, un fișier curățat nu oferă, în sine, echipei de securitate informații despre natura amenințării, sursa acesteia sau dacă face parte dintr-o campanie mai amplă
MetaDefender Aether™ abordează toate cele trei aspecte prin analizarea fișierului fără a-l modifica. Este soluția noastră de detectare a vulnerabilităților zero-day pe cinci niveluri, concepută pentru malware-ul nou și evaziv pe care detectarea bazată pe semnături nu îl identifică. Nivelul său de analiză statică utilizează Predictive Alin AI pentru a anticipa intențiile rău intenționate înainte de execuție, fără semnături sau detonare. Fișierele curate, cu grad ridicat de încredere, sunt aprobate în milisecunde, fișierele rău intenționate, cu grad ridicat de încredere, sunt blocate, iar fișierele incerte sunt redirecționate către Analiza dinamică într-un mediu de testare bazat pe emulare. Atacurile de tip „zero-day” confirmate acolo sunt transmise înapoi către Predictive Alin AI, astfel încât fiecare dintre ele îmbunătățește detectarea viitoare.
MetaDefender De asemenea, Aether le permite echipelor să aleagă între viteză și profunzime. Analiza axată pe viteză oferă un rezultat în cel mai scurt timp posibil, ceea ce se potrivește fluxurilor de fișiere cu volum mare, în timp ce analiza aprofundată acordă prioritate extragerii unui număr cât mai mare de indicatori de compromis în detrimentul duratei scanării, ceea ce se potrivește activităților de investigare și răspuns.
LLM Scanning extinde aceeași abordare la însăși inteligența artificială; MetaDefender Aether detectează amenințările încorporate în fișierele modelelor fără a executa codul acestora și verifică modelele LLM active în căutarea injectării de prompturi și a divulgării datelor sensibile, astfel încât echipele care integrează modele open-source și de la terți în mediul lor să le poată trata ca pe niște fișiere neîncredibile. Utilizate împreună, tehnologia Deep CDR™ neutralizează ceea ce poate fi reconstruit în siguranță, iar MetaDefender Aether analizează ceea ce trebuie să rămână intact.
Ce pot face acum responsabilii cu securitatea
Responsabilii cu securitatea nu au nevoie de un atac confirmat bazat pe inteligența artificială pentru a lua măsuri. Aceleași organizații care au semnat scrisoarea sectorială din august 2026 evidențiază cinci domenii asupra cărora majoritatea echipelor de securitate au deja vizibilitate, chiar și în cazul în care niciunul dintre acestea nu a fost considerat prioritar în ultima perioadă.
- Remediați mai întâi vulnerabilitățile expuse și cu risc ridicat: sistemele conectate la internet și vulnerabilitățile despre care se știe că au fost exploatate oferă atacatorilor cele mai mari beneficii. Asigurați-vă că remedierea a funcționat efectiv, în loc să marcați tichetul ca fiind rezolvat.
- Reduceți permisiunile excesive: întăriți controalele de acces astfel încât un cont compromis sau o încercare de phishing asistată de IA să nu poată ajunge la sistemele critice.
- Verificați și dezinfectați fișierele nesigure înainte de utilizare: tratați în mod implicit ca suspecte vectorii de atac bazate pe fișiere, cum ar fi atașamentele din e-mailuri, fișierele descărcate și suporturile amovibile.
- Testați periodic măsurile de protecție existente: ciclurile de testare învechite lasă vulnerabilitățile cunoscute expuse mai mult timp decât își dau seama majoritatea echipelor.
- Confirmați gradul de pregătire pentru intervenția în caz de incidente și pentru recuperare: asigurați-vă că planurile de intervenție țin cont de durate mai scurte ale atacurilor, asistate de IA, și nu doar de campaniile mai lente pe care s-au bazat majoritatea planurilor.
Congresul SUA nu a adoptat încă cerințe obligatorii privind securitatea IA, iar propunerile referitoare la „comutatorul de oprire” dezbătute până în 2026 rămân în impas. Acesta este încă un motiv pentru a lua măsuri directe în privința acestor cinci aspecte, în loc să așteptăm un mandat politic care ar putea dura ani de zile.
Echipele de securitate trebuie în continuare să protejeze aceleași elemente pe care le vizează un atac asistat de IA: fișierele, punctele de acces și datele care circulă prin sistemele lor. Integrăm mecanisme de inspecție, curățare și control al accesului în punctele prin care conținutul nesigur pătrunde într-o organizație, inclusiv e-mailul, transferul de fișiere, suporturile amovibile și descărcările de pe web.
Dacă doriți să aflați în ce măsură se aplică aceste măsuri de control în cazul tipurilor de fișiere și al punctelor de acces cu care se ocupă efectiv organizația dumneavoastră, echipa noastră vă poate ghida printr-o evaluare a fluxului de lucru.
