L-avvanz tal-intelliġenza artifiċjali ġenerattiva qed jittrasforma ċ-ċiberkriminalità f'operazzjoni ferm aktar awtomatizzata, skalabbli, u diffiċli biex tiġi kkontrollata. Dan skont l-istudju "AI.Attackers," żviluppat minn Howden, senserija globali speċjalizzata f'assigurazzjoni kumplessa ħafna, fi sħubija mal-kumpanija tal-intelliġenza taċ-ċibersigurtà Malanta.
Skont l-analiżi, il-popolarizzazzjoni tal-intelliġenza artifiċjali aċċellerat bil-qawwa l-ħolqien ta’ strutturi diġitali użati fil-frodi, il-hacking, u d-distribuzzjoni ta’ programmi malizzjużi. Il-volum ta’ dan it-tip ta’ ambjent online qabeż minn 6,498 fl-2022 għal madwar 110,000 fl-2024.
L-istħarriġ jindika wkoll li r-rata ta’ tkabbir ta’ dawn l-istrutturi kriminali intensifikat wara l-popolarizzazzjoni ta’ għodod ta’ intelliġenza artifiċjali ġenerattiva. Bejn l-2015 u l-2022, l-espansjoni annwali ta’ dan it-tip ta’ ambjent diġitali kienet ta’ madwar 32%. Bejn l-2023 u l-2024, żdiedet għal firxa bejn 285% u 340% fis-sena.
Dawn l-istrutturi jinkludu ambjenti online użati biex jaħżnu kodiċi malizzjuż, jirreġistraw dominji foloz, iqassmu programmi frodulenti, u jorganizzaw operazzjonijiet ta’ phishing u serq ta’ dejta.
L-istudju jgħaqqad flimkien analiżijiet ta’ operazzjonijiet internazzjonali marbuta ma’ spjunaġġ diġitali, frodi, u attakki kontra organizzazzjonijiet fis-setturi finanzjarji, teknoloġiċi, kimiċi, u governattivi.
“Qed naraw iċ-ċiberkriminalità tgħaddi minn proċess ta’ industrijalizzazzjoni. L-intelliġenza artifiċjali tippermetti l-awtomazzjoni ta’ passi li qabel kienu jeħtieġu timijiet kwalifikati ħafna, u b’hekk taċċellera l-attakki u tespandi l-kapaċità operattiva ta’ gruppi kriminali,” tenfasizza Marta Schuh, Direttur tal-Assigurazzjoni Ċibernetika u tat-Teknoloġija f’Howden Brazil.
Il-kumpaniji jitilfu l-ħin ta' reazzjoni
Ir-rapport jenfasizza każ analizzat minn Anthropic fl-2025 li jinvolvi kampanja ta’ spjunaġġ ċibernetiku attribwita lil attur statali Ċiniż. Skont l-istudju, bejn 80% u 90% tal-kompiti tal-attakk ġew eżegwiti b’mod awtonomu minn aġenti tal-intelliġenza artifiċjali, b’intervent uman minimu.
L-operazzjoni awtomatizzat attivitajiet bħall-valutazzjoni tal-vulnerabbiltà, l-iżvilupp ta' għodod ta' intrużjoni, is-serq ta' kredenzjali, il-moviment fi ħdan sistemi kompromessi, u l-estrazzjoni tad-dejta.
“L-attakk immexxi mill-AI m’għadux xenarju teoretiku. Illum, diġà hemm operazzjonijiet reali fejn aġenti awtonomi jesegwixxu kważi ċ-ċiklu kollu tal-attakk, u b’hekk inaqqsu drastikament il-ħin disponibbli għall-kumpaniji biex jirreaġixxu,” tgħid Marta.
L-istudju jirrimarka wkoll li l-intervall medju bejn ir-reġistrazzjoni ta' infrastruttura malizzjuża u l-użu effettiv tagħha fl-attakki jilħaq it-72 jum. Barra minn hekk, madwar 82% tad-dominji analizzati fl-operazzjonijiet immonitorjati ma kinux għadhom ġew skoperti mill-bejjiegħa tas-sigurtà fil-ħin tal-analiżi. Fil-prattika, dan ifisser li ħafna mill-infrastruttura użata mill-kriminali tibqa' inviżibbli għal ġimgħat qabel it-tnedija effettiva tal-kampanji.
L-istudju jistma wkoll li gruppi kriminali jistgħu jżommu aktar minn għaxar operazzjonijiet diġitali simultanji għal inqas minn US$100,000, u b'hekk jespandu l-iskala u r-ripetibbiltà tal-attakki.
Id-dejta minn Malanta turi wkoll li kull operazzjoni kriminali diġitali tuża, bħala medja, għexieren ta’ dominji, sottodominji, ċertifikati diġitali, u kontijiet foloz tal-midja soċjali biex tistruttura scams, attakki ta’ phishing, u d-distribuzzjoni ta’ softwer malizzjuż.
“Dan ix-xenarju ġdid inaqqas l-effettività tal-mudelli tradizzjonali taċ-ċibersigurtà, li tipikament jaġixxu biss wara li jidentifikaw sinjali ċari ta’ intrużjoni. Bl-intelliġenza artifiċjali, iċ-ċikli tal-attakk qed isiru dejjem aktar mgħaġġla, u l-prevenzjoni qabel l-attakk x’aktarx li se tikseb prominenza fis-snin li ġejjin,” tgħid Marta.
