Без време за реакция: Как изкуственият интелект променя войната срещу киберпрестъпността

През последните месеци Европа беше засегната от множество киберинциденти, което предизвика широки опасения не само сред правителствата, но и сред обществеността относно това колко уязвимо е обществото към кибератаки и доколко е подготвен континентът да се справи с бъдещи подобни заплахи, съобщава Euronews.

„Когато погледнем пейзажа на заплахите, картината не е толкова розова“, коментира изпълнителният директор на Агенцията на Европейския съюз за киберсигурност (ENISA) Юхан Лепасаар.

Последните инциденти варират от уязвимостта при скриптовия език PHP, което накара редица правителства в Европейския съюз (ЕС) да свалят уебсайтовете си, за да предотвратят злоупотребата от хакери, до вълната от кибератаки срещу хладилници в супермаркети и кръвни банки във Франция и осем други страни, произтичащи от уязвимости около остарял софтуер.

Киберзаплахите се развиват бързо, отчасти благодарение на изкуствения интелект, и сега изискват от организациите да следват най-новите постижения в AI моделите в един вид надпревара в кибервъоръжаването.

„Последните инциденти подчертават оперативните пропуски и необходимостта от навременно споделяне на информация и координация“, казва Лепасаар.

ENISA нарича AI „умножител на силата“, разширявайки и ускорявайки способността както на хакерите, така и на компаниите, които се защитават, да откриват уязвимости по-бързо.

„Данните, синтезирани от учени, показват, че времето между откриването и превръщането на уязвимости в оръжие се приближава до нула“, разкрива доклада на агенцията, което предполага, че скоро компаниите може изобщо да нямат време да се предпазят от кибератаки, след като системите им бъдат пуснати в експлоатация.

В доклада се казва, че авангардните системи с AI, известни като frontier AI, оказват огромно влияние върху управлението на уязвимостите, като стесняват времето за реакция и корекции, което означава, че компаниите могат да използват AI, за да проверяват проактивно за уязвимости и да ги отстраняват, преди да бъдат използвани от хакери.

Освен че изкуственият интелект се използва като инструмент от хакерите за мащабно откриване на уязвимости, докладът подчертава също, че той ще изостри съществуващите оръжия на хакерите.

Например, инструментите с изкуствен интелект позволяват на нападателите да извършват все по-убедителни фишинг дейности, използвайки фалшиви видеоклипове, аудио и съобщения, за да подведат хората и „да подават грешни данни в системите, за да нарушат корпоративните операции“.

Фактори, водещи до киберзаплахи

Докладът установява, че 57,3% от киберинцидентите през 2025 г. са били идеологически обусловени от геополитически събития като руската агресия срещу Украйна и конфликта в Близкия изток, въпреки че повечето имат ограничено въздействие.

Междувременно 29,3% от инцидентите са били финансово мотивирани, като рансъмуеърът остава най-влиятелният тип атака срещу бизнеса. Докладът предупреждава, че лекотата, с която престъпниците могат да споделят рансъмуеър и други инструменти за зловреден софтуер, „подхранва професионална престъпна екосистема“.

ENISA също така отбелязва, че са наблюдавани атаки, подобни на тези, организирани от държавни субекти, насочени към европейски държави с цел провеждане на кибершпионски кампании, събиране на разузнавателна информация и кражба на интелектуална собственост.

Хакерите-активисти, според ENISA, доминират в доклада по отношение на обема на атаките.

Европа се нуждае от повече AI експерти

Докладът установява, че във всички сектори организациите се затрудняват да привлекат и задържат таланти в областта на киберсигурността. В него се цитира проучване на NIS Investment от 2025 г., което установява, че 45% от анкетираните организации са се сблъскали с трудности при намирането на професионалисти с необходимите умения в областта на киберсигурността.

Докладът предупреждава, че това може да създаде недостиг на умения в областта на киберсигурността, което ще даде предимство на по-богатите организации в конкуренцията им за ограничен набор от таланти.

ENISA призовава държавите членки да решат недостига на квалифицирани кадри, като разширят дейностите и засилят програмите на ЕС в областта на киберсигурността.