Mae datblygiad deallusrwydd artiffisial cynhyrchiol yn trawsnewid seiberdroseddu yn weithrediad llawer mwy awtomataidd, graddadwy, ac anodd ei reoli. Mae hyn yn ôl yr astudiaeth "AI.Attackers," a ddatblygwyd gan Howden, broceriaeth fyd-eang sy'n arbenigo mewn yswiriant cymhleth iawn, mewn partneriaeth â'r cwmni deallusrwydd seiberddiogelwch Malanta.
Yn ôl y dadansoddiad, mae poblogeiddio deallusrwydd artiffisial wedi cyflymu creu strwythurau digidol a ddefnyddir mewn twyll, hacio, a dosbarthu rhaglenni maleisus yn sylweddol. Neidiodd cyfaint y math hwn o amgylchedd ar-lein o 6,498 yn 2022 i tua 110,000 yn 2024.
Mae'r arolwg hefyd yn dangos bod cyfradd twf y strwythurau troseddol hyn wedi dwysáu ar ôl poblogeiddio offer deallusrwydd artiffisial cynhyrchiol. Rhwng 2015 a 2022, roedd ehangu blynyddol y math hwn o amgylchedd digidol tua 32%. Rhwng 2023 a 2024, cynyddodd i ystod rhwng 285% a 340% y flwyddyn.
Mae'r strwythurau hyn yn cynnwys amgylcheddau ar-lein a ddefnyddir i storio cod maleisus, cofrestru parthau ffug, dosbarthu rhaglenni twyllodrus, a threfnu gweithrediadau gwe-rwydo a lladrad data.
Mae'r astudiaeth yn dwyn ynghyd ddadansoddiadau o weithrediadau rhyngwladol sy'n gysylltiedig ag ysbïo digidol, twyll ac ymosodiadau yn erbyn sefydliadau yn y sectorau ariannol, technoleg, cemegol a llywodraeth.
“Rydym yn gweld seiberdroseddu yn mynd trwy broses o ddiwydiannu. Mae deallusrwydd artiffisial yn caniatáu awtomeiddio camau a oedd gynt yn gofyn am dimau cymwys iawn, gan gyflymu ymosodiadau ac ehangu gallu gweithredol grwpiau troseddol,” meddai Marta Schuh, Cyfarwyddwr Yswiriant Seiber a Thechnoleg yn Howden Brasil.
Mae cwmnïau'n colli amser ymateb
Mae'r adroddiad yn tynnu sylw at achos a ddadansoddwyd gan Anthropic yn 2025 yn ymwneud ag ymgyrch ysbïo seiber a briodolir i actor gwladwriaethol Tsieineaidd. Yn ôl yr astudiaeth, cafodd rhwng 80% a 90% o dasgau'r ymosodiad eu cyflawni'n ymreolaethol gan asiantau deallusrwydd artiffisial, gyda lleiafswm o ymyrraeth ddynol.
Roedd y llawdriniaeth yn awtomeiddio gweithgareddau megis asesu bregusrwydd, datblygu offer ymyrraeth, dwyn tystlythyrau, symud o fewn systemau sydd wedi'u peryglu, ac echdynnu data.
“Nid yw’r ymosodiad sy’n cael ei yrru gan AI yn senario damcaniaethol mwyach. Heddiw, mae gweithrediadau go iawn eisoes lle mae asiantau ymreolaethol yn gweithredu bron y cylch ymosod cyfan, gan leihau’r amser sydd ar gael i gwmnïau ymateb yn sylweddol,” meddai Marta.
Mae'r astudiaeth hefyd yn tynnu sylw at y ffaith bod y cyfnod cyfartalog rhwng cofrestru seilwaith maleisus a'i ddefnydd effeithiol mewn ymosodiadau yn cyrraedd 72 diwrnod. Ar ben hynny, nid oedd tua 82% o'r parthau a ddadansoddwyd yn y gweithrediadau a fonitrwyd wedi'u canfod gan werthwyr diogelwch ar adeg y dadansoddiad. Yn ymarferol, mae hyn yn golygu bod llawer o'r seilwaith a ddefnyddir gan droseddwyr yn parhau i fod yn anweledig am wythnosau cyn lansio'r ymgyrchoedd yn effeithiol.
Mae'r astudiaeth hefyd yn amcangyfrif y gall grwpiau troseddol gynnal mwy na deg gweithrediad digidol ar yr un pryd am lai na US$100,000, gan ehangu graddfa ac ailadroddadwyedd ymosodiadau.
Mae data o Malanta hefyd yn dangos bod pob gweithrediad troseddol digidol yn defnyddio, ar gyfartaledd, dwsinau o barthau, is-barthau, tystysgrifau digidol, a chyfrifon cyfryngau cymdeithasol ffug i strwythuro sgamiau, ymosodiadau gwe-rwydo, a dosbarthu meddalwedd faleisus.
“Mae’r senario newydd hwn yn lleihau effeithiolrwydd modelau seiberddiogelwch traddodiadol, sydd fel arfer ond yn gweithredu ar ôl nodi arwyddion clir o ymyrraeth. Gyda deallusrwydd artiffisial, mae cylchoedd ymosod yn dod yn gynyddol gyflymach, ac mae atal cyn yr ymosodiad yn debygol o ennill amlygrwydd yn y blynyddoedd i ddod,” meddai Marta.
