Napredak generativne vještačke inteligencije transformiše sajber kriminal u mnogo automatizovaniju, skalabilniju i teže obuzdanu operaciju. To je prema studiji "AI.Attackers", koju je razvio Howden, globalna brokerska kuća specijalizirana za visoko složena osiguranja, u partnerstvu sa kompanijom za sajber sigurnost Malanta.
Prema analizi, popularizacija vještačke inteligencije snažno je ubrzala stvaranje digitalnih struktura koje se koriste u prevarama, hakovanju i distribuciji zlonamjernih programa. Obim ove vrste online okruženja skočio je sa 6.498 u 2022. na približno 110.000 u 2024. godini.
Istraživanje također pokazuje da se stopa rasta ovih kriminalnih struktura intenzivirala nakon popularizacije generativnih alata umjetne inteligencije. Između 2015. i 2022. godine, godišnje širenje ove vrste digitalnog okruženja iznosilo je oko 32%. Između 2023. i 2024. godine, poraslo je u rasponu od 285% do 340% godišnje.
Ove strukture uključuju online okruženja koja se koriste za pohranjivanje zlonamjernog koda, registraciju lažnih domena, distribuciju lažnih programa i organiziranje phishing i operacija krađe podataka.
Studija objedinjuje analize međunarodnih operacija povezanih s digitalnom špijunažom, prevarama i napadima na organizacije u finansijskom, tehnološkom, hemijskom i vladinom sektoru.
„Svjedoci smo industrijalizacije sajber kriminala. Umjetna inteligencija omogućava automatizaciju koraka koji su ranije zahtijevali visokokvalifikovane timove, ubrzavajući napade i proširujući operativne kapacitete kriminalnih grupa“, ističe Marta Schuh, direktorica za sajber i tehnološko osiguranje u Howden Brazilu.
Kompanije gube vrijeme reakcije
Izvještaj ističe slučaj koji je Anthropic analizirao 2025. godine, a koji se odnosi na kampanju sajber špijunaže pripisanu kineskom državnom akteru. Prema studiji, između 80% i 90% zadataka napada izvršeno je autonomno od strane agenata vještačke inteligencije, uz minimalnu ljudsku intervenciju.
Operacija je automatizirala aktivnosti kao što su procjena ranjivosti, razvoj alata za sprječavanje upada, krađa akreditiva, kretanje unutar kompromitovanih sistema i izdvajanje podataka.
„Napad vođen vještačkom inteligencijom više nije teoretski scenario. Danas već postoje stvarne operacije u kojima autonomni agenti izvršavaju praktično cijeli ciklus napada, drastično smanjujući vrijeme koje je kompanijama na raspolaganju za reakciju“, kaže Marta.
Studija također ističe da prosječni interval između registracije zlonamjerne infrastrukture i njene efektivne upotrebe u napadima dostiže 72 dana. Nadalje, približno 82% domena analiziranih u praćenim operacijama još nije bilo otkriveno od strane sigurnosnih dobavljača u vrijeme analize. U praksi to znači da veliki dio infrastrukture koju koriste kriminalci ostaje nevidljiv sedmicama prije efektivnog pokretanja kampanja.
Studija također procjenjuje da kriminalne grupe mogu održavati više od deset istovremenih digitalnih operacija za manje od 100.000 američkih dolara, što povećava obim i ponovljivost napada.
Podaci iz Malante također pokazuju da svaka digitalna kriminalna operacija koristi, u prosjeku, desetine domena, poddomena, digitalnih certifikata i lažnih računa na društvenim mrežama za strukturiranje prevara, phishing napada i distribuciju zlonamjernog softvera.
„Ovaj novi scenario smanjuje efikasnost tradicionalnih modela kibernetičke sigurnosti, koji obično djeluju tek nakon što identifikuju jasne znakove upada. S umjetnom inteligencijom, ciklusi napada postaju sve brži, a prevencija prije napada vjerovatno će dobiti na značaju u narednim godinama“, kaže Marta.
