Η πρόοδος της γενετικής τεχνητής νοημοσύνης μετατρέπει το κυβερνοέγκλημα σε μια πολύ πιο αυτοματοποιημένη, επεκτάσιμη και δύσκολο στον έλεγχο επιχείρηση. Αυτό προκύπτει από τη μελέτη «AI.Attackers», η οποία αναπτύχθηκε από την Howden, μια παγκόσμια χρηματιστηριακή εταιρεία που ειδικεύεται σε εξαιρετικά πολύπλοκες ασφαλίσεις, σε συνεργασία με την εταιρεία πληροφοριών κυβερνοασφάλειας Malanta.
Σύμφωνα με την ανάλυση, η διάδοση της τεχνητής νοημοσύνης έχει επιταχύνει σημαντικά τη δημιουργία ψηφιακών δομών που χρησιμοποιούνται σε απάτες, hacking και διανομή κακόβουλων προγραμμάτων. Ο όγκος αυτού του τύπου διαδικτυακού περιβάλλοντος αυξήθηκε από 6.498 το 2022 σε περίπου 110.000 το 2024.
Η έρευνα δείχνει επίσης ότι ο ρυθμός ανάπτυξης αυτών των εγκληματικών δομών εντάθηκε μετά τη διάδοση των εργαλείων γενετικής τεχνητής νοημοσύνης. Μεταξύ 2015 και 2022, η ετήσια επέκταση αυτού του τύπου ψηφιακού περιβάλλοντος ήταν περίπου 32%. Μεταξύ 2023 και 2024, αυξήθηκε σε ένα εύρος μεταξύ 285% και 340% ετησίως.
Αυτές οι δομές περιλαμβάνουν διαδικτυακά περιβάλλοντα που χρησιμοποιούνται για την αποθήκευση κακόβουλου κώδικα, την καταχώριση ψεύτικων τομέων, τη διανομή δόλιων προγραμμάτων και την οργάνωση επιχειρήσεων ηλεκτρονικού "ψαρέματος" (phishing) και κλοπής δεδομένων.
Η μελέτη συγκεντρώνει αναλύσεις διεθνών επιχειρήσεων που συνδέονται με την ψηφιακή κατασκοπεία, την απάτη και τις επιθέσεις εναντίον οργανισμών στους χρηματοοικονομικούς, τεχνολογικούς, χημικούς και κυβερνητικούς τομείς.
«Βλέπουμε το κυβερνοέγκλημα να διέρχεται μια διαδικασία εκβιομηχάνισης. Η τεχνητή νοημοσύνη επιτρέπει την αυτοματοποίηση βημάτων που προηγουμένως απαιτούσαν ομάδες υψηλής εξειδίκευσης, επιταχύνοντας τις επιθέσεις και επεκτείνοντας την επιχειρησιακή ικανότητα των εγκληματικών ομάδων», τονίζει η Marta Schuh, Διευθύντρια Ασφαλίσεων Κυβερνοχώρου και Τεχνολογίας στην Howden Brazil.
Οι εταιρείες χάνουν χρόνο αντίδρασης
Η έκθεση επισημαίνει μια περίπτωση που ανέλυσε η Anthropic το 2025 και αφορούσε μια εκστρατεία κυβερνοκατασκοπείας που αποδόθηκε σε έναν Κινέζο κρατικό παράγοντα. Σύμφωνα με τη μελέτη, μεταξύ 80% και 90% των εργασιών της επίθεσης εκτελέστηκαν αυτόνομα από πράκτορες τεχνητής νοημοσύνης, με ελάχιστη ανθρώπινη παρέμβαση.
Η λειτουργία αυτοματοποίησε δραστηριότητες όπως η αξιολόγηση ευπάθειας, η ανάπτυξη εργαλείων εισβολής, η κλοπή διαπιστευτηρίων, η μετακίνηση εντός παραβιασμένων συστημάτων και η εξαγωγή δεδομένων.
«Η επίθεση που καθοδηγείται από την Τεχνητή Νοημοσύνη δεν είναι πλέον ένα θεωρητικό σενάριο. Σήμερα, υπάρχουν ήδη πραγματικές επιχειρήσεις στις οποίες αυτόνομοι πράκτορες εκτελούν σχεδόν ολόκληρο τον κύκλο επίθεσης, μειώνοντας δραστικά τον χρόνο που διαθέτουν οι εταιρείες για να αντιδράσουν», λέει η Marta.
Η μελέτη επισημαίνει επίσης ότι το μέσο χρονικό διάστημα μεταξύ της καταγραφής κακόβουλης υποδομής και της αποτελεσματικής χρήσης της σε επιθέσεις φτάνει τις 72 ημέρες. Επιπλέον, περίπου το 82% των τομέων που αναλύθηκαν στις παρακολουθούμενες επιχειρήσεις δεν είχαν ακόμη εντοπιστεί από τους προμηθευτές ασφάλειας κατά τη στιγμή της ανάλυσης. Στην πράξη, αυτό σημαίνει ότι μεγάλο μέρος της υποδομής που χρησιμοποιείται από τους εγκληματίες παραμένει αόρατο για εβδομάδες πριν από την αποτελεσματική έναρξη των καμπανιών.
Η μελέτη εκτιμά επίσης ότι οι εγκληματικές ομάδες μπορούν να διατηρήσουν περισσότερες από δέκα ταυτόχρονες ψηφιακές επιχειρήσεις για λιγότερο από 100.000 δολάρια ΗΠΑ, διευρύνοντας την κλίμακα και την επαναληψιμότητα των επιθέσεων.
Τα δεδομένα από τη Malanta δείχνουν επίσης ότι κάθε ψηφιακή εγκληματική επιχείρηση χρησιμοποιεί, κατά μέσο όρο, δεκάδες τομείς, υποτομείς, ψηφιακά πιστοποιητικά και ψεύτικους λογαριασμούς κοινωνικών μέσων για τη δομή απάτες, επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing) και τη διανομή κακόβουλου λογισμικού.
«Αυτό το νέο σενάριο μειώνει την αποτελεσματικότητα των παραδοσιακών μοντέλων κυβερνοασφάλειας, τα οποία συνήθως ενεργούν μόνο αφού εντοπιστούν σαφή σημάδια εισβολής. Με την τεχνητή νοημοσύνη, οι κύκλοι επιθέσεων γίνονται ολοένα και πιο γρήγοροι και η πρόληψη πριν από την επίθεση είναι πιθανό να αποκτήσει εξέχουσα θέση τα επόμενα χρόνια», λέει η Marta.
