Kamajuan kecerdasan jieunan generatif ngarobah kajahatan siber jadi operasi anu leuwih otomatis, skalabel, sarta hésé dikontrol. Ieu numutkeun panilitian "AI.Attackers," anu dikembangkeun ku Howden, pialang global anu spesialisasina dina asuransi anu rumit pisan, dina kerjasama sareng perusahaan intelijen siber Malanta.
Numutkeun kana analisis éta, popularisasi kecerdasan jieunan parantos ngagancangkeun pisan kreasi struktur digital anu dianggo dina panipuan, peretasan, sareng distribusi program jahat. Volume lingkungan online sapertos kieu luncat ti 6.498 dina taun 2022 janten sakitar 110.000 dina taun 2024.
Survei ieu ogé nunjukkeun yén laju kamekaran struktur kriminal ieu ningkat saatos popularisasi alat kecerdasan jieunan generatif. Antara taun 2015 sareng 2022, ékspansi taunan tina jinis lingkungan digital ieu sakitar 32%. Antara taun 2023 sareng 2024, éta ningkat kana kisaran antara 285% sareng 340% per taun.
Struktur ieu kalebet lingkungan online anu dianggo pikeun nyimpen kode jahat, ngadaptarkeun domain palsu, nyebarkeun program curang, sareng ngatur operasi phishing sareng maling data.
Panilitian ieu ngahijikeun analisis operasi internasional anu aya hubunganana sareng spionase digital, panipuan, sareng serangan ngalawan organisasi dina séktor kauangan, téknologi, kimia, sareng pamaréntah.
"Urang ningali kajahatan siber ngalaman prosés industrialisasi. Kecerdasan jieunan ngamungkinkeun otomatisasi léngkah-léngkah anu sateuacanna meryogikeun tim anu mumpuni, ngagancangkeun serangan sareng ngalegaan kapasitas operasional kelompok kriminal," saur Marta Schuh, Diréktur Asuransi Siber sareng Téknologi di Howden Brazil.
Pausahaan kaleungitan waktos réaksi
Laporan éta nyorot hiji kasus anu dianalisis ku Anthropic dina taun 2025 anu ngalibatkeun kampanye spionase siber anu dikaitkeun sareng aktor nagara Cina. Numutkeun panilitian éta, antara 80% sareng 90% tina tugas serangan éta dilaksanakeun sacara mandiri ku agén kecerdasan buatan, kalayan campur tangan manusa anu minimal.
Operasi ieu ngotomatisasi kagiatan sapertos penilaian kerentanan, pamekaran alat panyusupan, maling kredensial, gerakan dina sistem anu dikompromi, sareng ékstraksi data.
"Serangan anu didorong ku AI sanés deui skénario téoritis. Ayeuna, parantos aya operasi nyata dimana agén otonom ngalaksanakeun ampir sakabéh siklus serangan, sacara drastis ngirangan waktos anu sayogi pikeun perusahaan pikeun réaksi," saur Marta.
Panilitian ieu ogé nunjukkeun yén interval rata-rata antara pendaptaran infrastruktur jahat sareng panggunaan efektifna dina serangan ngahontal 72 dinten. Salajengna, sakitar 82% domain anu dianalisis dina operasi anu diawaskeun tacan dideteksi ku vendor kaamanan dina waktos analisis. Dina praktékna, ieu hartosna seueur infrastruktur anu dianggo ku penjahat tetep teu katingali salami sababaraha minggu sateuacan peluncuran kampanye anu efektif.
Panilitian ieu ogé ngira-ngira yén kelompok kriminal tiasa ngajaga langkung ti sapuluh operasi digital sacara simultan kalayan biaya kirang ti US$100.000, anu ngalegaan skala sareng pangulangan serangan.
Data ti Malanta ogé nunjukkeun yén unggal operasi kriminal digital rata-rata nganggo puluhan domain, subdomain, sertipikat digital, sareng akun média sosial palsu pikeun nyusun panipuan, serangan phishing, sareng distribusi perangkat lunak jahat.
"Skenario anyar ieu ngirangan efektivitas modél kaamanan siber tradisional, anu biasana ngan ukur bertindak saatos ngaidentipikasi tanda-tanda gangguan anu jelas. Kalayan kecerdasan buatan, siklus serangan janten beuki gancang, sareng pencegahan sateuacan serangan kamungkinan bakal langkung penting dina taun-taun anu bakal datang," saur Marta.
