Nga Brazili në Shtetet e Bashkuara, nga Mbretëria e Bashkuar në Bashkimin Evropian, ransomware-i u shfaq në mesin e dekadës si një lloj "ekonomie paralele" e krimit dixhital: ai organizohet si një shërbim, i jep fazat e punës jashtë kompanisë dhe shfrytëzon varësinë e kompanive dhe qeverive nga sistemet e lidhura. Risia nuk është vetë enkriptimi, por mënyra se si zhvatja kombinohet me operacione më të shpejta, më shumë të dhëna të vjedhura dhe përdorimin në rritje të inteligjencës artificiale për të ulur kostot dhe për të rritur shtrirjen.
Raporti "Peizazhi i Kërcënimeve 2025", i publikuar nga ENISA - agjencia e sigurisë kibernetike e BE-së - e klasifikoi inteligjencën artificiale si një nga elementët përcaktues të peizazhit aktual të kërcënimeve. Raporti thekson se fushatat e phishing-ut të mundësuara nga inteligjenca artificiale kanë filluar të përfaqësojnë një pjesë të madhe të iniciativave të inxhinierisë sociale të vëzhguara vitin e kaluar. Ndikimi praktik është i drejtpërdrejtë: tekste më bindëse, përshtatje gjuhësore me profilin e viktimës, automatizim i testimit të qasjes dhe ulje e kostos operative të sulmit.
IA nuk e zëvendëson plotësisht operatorin njerëzor në sulmet me ransomware, por zvogëlon përpjekjen në hapa që historikisht kërkonin kohë dhe aftësi manuale. Modelet gjuhësore përdoren për të prodhuar email-e shumë të personalizuara, për të analizuar të dhëna të nxjerra për të identifikuar informacionin e ndjeshëm me potencialin më të madh për shfrytëzim dhe për të mbështetur kërkimin mbi cenueshmërinë. Qendra Kombëtare e Sigurisë Kibernetike e Mbretërisë së Bashkuar ka paralajmëruar tashmë se IA tenton të rrisë efikasitetin, frekuencën dhe shkallën e taktikave ekzistuese, veçanërisht në zbulimin dhe shfrytëzimin e asistuar.
Roli i agjentëve të inteligjencës artificiale
Megjithatë, përparimi më i rëndësishëm qëndron në përdorimin e arkitekturave të bazuara në agjentë. Ndryshe nga një model që thjesht gjeneron tekst, agjentët janë sisteme të afta për të planifikuar detyra, për të ekzekutuar thirrje në mjete të jashtme, për të bashkëvepruar me API-të dhe për të ruajtur kontekstin në faza të shumëfishta. Kur aplikohen në mjedise legjitime të korporatave, këta agjentë automatizojnë proceset e brendshme, integrojnë sistemet dhe zvogëlojnë fërkimet operacionale. Nga një perspektivë sulmuese, e njëjta logjikë mund të përdoret për të koordinuar veprimet e shpërndara.
Një sulm i strukturuar mund të përfshijë një agjent të dedikuar për mbledhjen e informacionit publik dhe të brendshëm, një tjetër të përqendruar në validimin e kredencialeve dhe shfrytëzimin e lejeve të tepërta, dhe një të tretë përgjegjës për funksionimin e API-ve të shërbimit cloud për të hartëzuar burimet, tokenët dhe çelësat e aksesit. Që nga ndërhyrja fillestare, automatizimi përshpejton lëvizjen anësore dhe nxjerrjen jashtë loje. Rezultati është një shkurtim i ciklit midis kompromentimit dhe zhvatjes.
Në Brazil, alarmet e Qeverisë CTIR kanë përshkruar që nga viti 2022 pjekurinë e grupeve si BlackCat/ALPHV, që veprojnë me teknika lëvizjeje anësore dhe enkriptim të personalizuar. Ajo që ndryshon tani është shtresa shtesë e automatizimit inteligjent, së bashku me rritjen e përdorimit nga korporatat të integrimeve të bazuara në API, llogarive të shërbimit dhe rrjedhave të punës të automatizuara.
Kjo konvergjencë zgjeron sipërfaqen e rrezikut. Çdo integrim shton kredenciale, tokena dhe leje. Çdo agjent i korporatës me autonomi operative përfaqëson një identitet të ri makine. Nëse kompromentohen, këta elementë mund të veprojnë me legjitimitet të dukshëm brenda mjedisit. Hetimi kalon nga thjesht pyetja "kush e ka aksesuar atë" në pyetjen "cili sistem ekzekutoi një veprim të caktuar dhe sipas cilit zinxhir vendimesh".
Nga pikëpamja teknike, reagimi ndaj këtyre kërcënimeve të reja kërkon një rishikim arkitektonik. Modelet me besim zero, segmentimi i detajuar dhe kontrolli i rreptë i identiteteve të makinerive bëhen përparësi. Menaxhimi i privilegjeve duhet të përfshijë llogaritë e shërbimit dhe integrimet e automatizuara. Logjet duhet të jenë të centralizuara dhe të mbrojtura nga ndërhyrjet, duke lejuar analizën e sjelljes bazuar në sekuencat e ngjarjeve dhe jo vetëm në alarme të izoluara.
Kopjet rezervë të pandryshueshme mbeten një masë themelore kundër enkriptimit, por ato nuk e zgjidhin dimensionin e reputacionit të zhvatjes përmes shkeljeve të të dhënave. Monitorimi i vazhdueshëm i nxjerrjes së të dhënave dhe politikat e qarta të reagimit ndaj incidenteve tani janë integruar në planifikimin strategjik.
Përvetësimi i inteligjencës artificiale në kompani nuk është, në vetvete, problemi. Përkundrazi, ai mund të forcojë zbulimin dhe reagimin kur zbatohet në një mënyrë të strukturuar. Rreziku lind kur agjentët veprojnë me leje të tepërta, integrimet zbatohen pa inventar të mjaftueshëm dhe vendimet e automatizuara nuk kanë një gjurmë të auditueshme.
Ransomware ka evoluar nga një sulm teknik në një model të strukturuar ekonomik. Përfshirja e inteligjencës artificiale dhe agjentëve autonomë përshpejton këtë logjikë, zvogëlon kostot për kriminelët dhe rrit kompleksitetin për kompanitë, të cilat duhet t'i mbajnë strategjitë e tyre të mbrojtjes të përditësuara. Prioriteti strategjik përfshin qeverisjen e identiteteve, API-ve dhe algoritmeve me të njëjtën rigorozitet të aplikuar për asetet fizike dhe financiare.
Kompanitë që i trajtojnë agjentët dhe automatizimin si një pjesë qendrore të arkitekturës së tyre të riskut do të jenë në një pozicion më të mirë për t'u përballur me valën tjetër. Ata që e shohin IA-në vetëm si një mjet produktiviteti mund të zbulojnë shumë vonë se autonomia pa kontroll në heshtje, por në mënyrë vendimtare, rrit ekspozimin.
