Adimen artifizial sortzailearen aurrerapenak ziberkrimena askoz ere eragiketa automatizatuago, eskalagarriago eta kontrolatzeko zailago bihurtzen ari da. Hori dio Howdenek, aseguru oso konplexuetan espezializatutako bitartekaritza-enpresa globalak, Malanta zibersegurtasun-inteligentzia enpresarekin lankidetzan garatu duen "AI.Attackers" ikerketak.
Analisiaren arabera, adimen artifizialaren hedapenak iruzurrean, hackeoan eta programa gaiztoen banaketan erabiltzen diren egitura digitalen sorrera bizkortu du. Ingurune digitaleko mota honen bolumena 6.498tik 2022an 110.000ra igo zen gutxi gorabehera 2024an.
Inkestak adierazten du, halaber, egitura kriminal hauen hazkunde-tasa areagotu egin zela adimen artifizialeko tresna sortzaileak zabaldu ondoren. 2015 eta 2022 artean, ingurune digital mota honen urteko hedapena % 32 ingurukoa izan zen. 2023 eta 2024 artean, urtean % 285 eta % 340 arteko tarte batera igo zen.
Egitura horien artean daude kode gaiztoa gordetzeko, domeinu faltsuak erregistratzeko, iruzurrezko programak banatzeko eta phishing eta datu lapurreta eragiketak antolatzeko erabiltzen diren lineako inguruneak.
Ikerketak espioitza digitalarekin, iruzurrarekin eta finantza, teknologia, kimika eta gobernu sektoreetako erakundeen aurkako erasoekin lotutako nazioarteko eragiketen analisiak biltzen ditu.
«Ziberkrimena industrializazio prozesu batean murgilduta ikusten ari gara. Adimen artifizialak lehen talde oso kualifikatuak behar zituzten urratsak automatizatzea ahalbidetzen du, erasoak bizkortuz eta talde kriminalaren gaitasun operatiboa zabalduz», nabarmendu du Marta Schuh-ek, Howden Brasileko Ziber eta Teknologia Aseguruen zuzendariak.
Enpresek erreakzio-denbora galtzen dute
Txostenak Anthropic-ek 2025ean aztertutako kasu bat nabarmentzen du, Txinako estatu-eragile bati egotzitako ziberespioitza kanpaina bati buruzkoa. Ikerketaren arabera, erasoaren zereginen % 80 eta % 90 artean adimen artifizialeko agenteek modu autonomoan gauzatu zituzten, gizakiaren esku-hartze minimoarekin.
Eragiketak jarduera automatizatuak egin zituen, hala nola ahultasunen ebaluazioa, intrusio tresnen garapena, kredentzialen lapurreta, sistema kaltetuen barruko mugimendua eta datuak erauztea.
«Adimen artifizialak bultzatutako erasoa ez da jada eszenatoki teoriko bat. Gaur egun, badaude jada benetako eragiketak, non agente autonomoek eraso-ziklo ia osoa exekutatzen duten, enpresek erreakzionatzeko duten denbora izugarri murriztuz», dio Martak.
Ikerketak ere adierazten du azpiegitura gaiztoa erregistratu eta erasoetan eraginkortasunez erabili arteko batez besteko tartea 72 egunekoa dela. Gainera, monitorizatutako eragiketetan aztertutako domeinuen % 82 inguru ez zituzten segurtasun-saltzaileek detektatu analisia egin zen unean. Praktikan, horrek esan nahi du gaizkileek erabiltzen duten azpiegitura gehiena ikusezin geratzen dela kanpainak eraginkortasunez abiarazi baino aste batzuk lehenago.
Ikerketak kalkulatzen du, halaber, talde kriminalek hamar eragiketa digital baino gehiago aldi berean egin ditzaketela 100.000 dolar baino gutxiagoren truke, erasoen eskala eta errepikagarritasuna handituz.
Malantatik lortutako datuek erakusten dute eragiketa kriminal digital bakoitzak, batez beste, dozenaka domeinu, azpidomeinu, ziurtagiri digital eta sare sozialetako kontu faltsu erabiltzen dituela iruzurrak, phishing erasoak eta software gaiztoa banatzeko.
«Egoera berri honek zibersegurtasun-eredu tradizionalen eraginkortasuna murrizten du, normalean intrusio-zantzu argiak identifikatu ondoren bakarrik jarduten baitute. Adimen artifizialarekin, eraso-zikloak gero eta azkarragoak dira, eta erasoa baino lehenagoko prebentzioak garrantzia hartuko duela dirudi datozen urteetan», dio Martak.
