Μια νέα εποχή στην κυβερνοασφάλεια διαμορφώνει η τεχνητή νοημοσύνη, καθώς η AI δεν λειτουργεί, πλέον, μόνο ως εργαλείο υποστήριξης των κυβερνοεγκληματιών, αλλά αναλαμβάνει ενεργό ρόλο στην εκτέλεση κυβερνοεπιθέσεων με περιορισμένη ανθρώπινη παρέμβαση. Η εξέλιξη αυτή μειώνει δραστικά τον χρόνο αντίδρασης των επιχειρήσεων απέναντι στις κυβερνοαπειλές, αυξάνει τους κινδύνους για τις ψηφιακές υποδομές και δημιουργεί νέα δεδομένα για την προστασία των εταιρικών πληροφοριακών συστημάτων, σύμφωνα με την ετήσια έκθεση AI Security Report 2026 της Check Point Research.
Δραστική μείωση του χρόνου εκμετάλλευσης ευπαθειών, αύξηση των επιθέσεων σε εφαρμογές AI, μεγαλύτερη έκθεση εταιρικών δεδομένων
Η έκθεση καταγράφει μια ουσιαστική μεταβολή στον τρόπο με τον οποίο εξελίσσονται οι κυβερνοεπιθέσεις. Εάν μέχρι πρόσφατα η τεχνητή νοημοσύνη χρησιμοποιούνταν κυρίως για την υποστήριξη των επιτιθέμενων, πλέον συμμετέχει ενεργά σε κρίσιμα στάδια της επίθεσης, εκτελώντας διαδικασίες, που μέχρι πρότινος απαιτούσαν εξειδικευμένη ανθρώπινη παρέμβαση.
Ένα από τα σημαντικότερα ευρήματα της έκθεσης αφορά τη συρρίκνωση του λεγόμενου «παραθύρου ευπάθειας». Η τεχνητή νοημοσύνη μπορεί πλέον να μετατρέψει μια νεοδημοσιευμένη ευπάθεια σε λειτουργικό exploit μέσα σε λίγες ώρες, περιορίζοντας δραστικά τον χρόνο που έχουν στη διάθεσή τους οι οργανισμοί για να εντοπίσουν και να διορθώσουν κρίσιμα κενά ασφαλείας.
Παράλληλα, οι ερευνητές κατέγραψαν περιστατικά κατά τα οποία η AI διαχειρίστηκε αυτόνομα διαδικασίες εκμετάλλευσης ευπαθειών, εκτελώντας χιλιάδες εντολές σε δεκάδες συνεδρίες με ελάχιστη ανθρώπινη καθοδήγηση, γεγονός που αποτυπώνει τη μετάβαση σε ένα νέο μοντέλο επιθέσεων υψηλού βαθμού αυτοματοποίησης.
Αυξάνεται η έκθεση των επιχειρήσεων
Την ίδια στιγμή, οι επιχειρήσεις καλούνται να διαχειριστούν νέους κινδύνους, που προκύπτουν από τη διευρυμένη χρήση εφαρμογών τεχνητής νοημοσύνης στο εργασιακό περιβάλλον. Σύμφωνα με την έκθεση, οι υψηλού κινδύνου αλληλεπιδράσεις με εφαρμογές AI διπλασιάστηκαν μέσα σε έναν χρόνο, ενώ η μέση επιχείρηση χρησιμοποιεί πλέον περίπου δέκα διαφορετικές εφαρμογές AI κάθε μήνα, αρκετές από τις οποίες χωρίς επίσημη έγκριση.
Παράλληλα, οι ανιχνεύσεις κακόβουλων prompt injections αυξήθηκαν περίπου πέντε φορές μέσα σε λίγους μήνες, γεγονός που δείχνει ότι η χειραγώγηση μοντέλων τεχνητής νοημοσύνης εξελίσσεται σε πραγματική επιχειρησιακή απειλή.
Η έκθεση επισημαίνει, επίσης, ότι η μεγαλύτερη έκθεση εταιρικών δεδομένων δεν προέρχεται απαραίτητα από επιθέσεις, αλλά από τη νόμιμη χρήση εργαλείων AI, καθώς οι εργαζόμενοι συχνά κοινοποιούν περισσότερες πληροφορίες από όσες απαιτούνται προκειμένου να λάβουν χρήσιμες απαντήσεις.
Νέα δεδομένα για την ασφάλεια
Ένα ακόμη εύρημα αφορά την αξιοπιστία των μηχανισμών ταυτοποίησης. Η δυνατότητα της τεχνητής νοημοσύνης να δημιουργεί πειστικά πρόσωπα, φωνές, έγγραφα και βίντεο περιορίζει την αποτελεσματικότητα των παραδοσιακών μεθόδων επαλήθευσης ταυτότητας, ενώ ακόμη και εξειδικευμένοι αξιολογητές αναγνώρισαν σωστά μόλις το 41% των προσώπων, που είχαν δημιουργηθεί από AI.
Η έκθεση επιβεβαιώνει ότι η ασφάλεια των πληροφοριακών συστημάτων εισέρχεται σε μια νέα φάση, όπου η προστασία των εφαρμογών τεχνητής νοημοσύνης, η θέσπιση κανόνων για τη χρήση τους και η αξιοποίηση της ίδιας της AI ως εργαλείου άμυνας αποτελούν πλέον βασικές προϋποθέσεις για την κυβερνοανθεκτικότητα των οργανισμών.
