Phishingul cu AI reprezintă peste 80% din ingineria socială observată la nivel global, arată un raport ESET

Atacurile de phishing care folosesc inteligența artificială reprezintă peste 80% din activitatea globală de inginerie socială observată, potrivit raportului ESET SMB Cyber Readiness Index 2026. Cifra apare într-un articol publicat pe blogul din România al ESET de Mark Szabo, expert în securitate cibernetică al companiei. Potrivit IBM, citată în analiză, AI a redus de la 16 ore la cinci minute timpul necesar pentru a scrie un email de phishing. Un raport Gartner arată că până la 62% dintre organizații s-au confruntat cu un atac de tip deepfake. Tot conform IBM, 97% dintre companiile care au raportat un incident de securitate legat de AI nu aveau controale adecvate pentru accesul la AI, iar 63% nu aveau politici de guvernanță în domeniu. Datele centralizate de ESET arată că, din 900.000 de aptitudini AI analizate, 25.000 erau suspecte, iar peste 3.000 erau clar malițioase.

Szabo citează și informații publicate potrivit cărora instrumentul Mythos al Anthropic a găsit 271 de vulnerabilități în browserul Firefox și peste 23.000 de alte vulnerabilități în mai mult de 1.000 de proiecte open-source. Expertul ESET avertizează că democratizarea AI a pus capabilități puternice la îndemâna tuturor și a creat un decalaj de competențe în securitate. Administratorii IT nu ar ști adesea ce instrumente AI se folosesc în firmă și ce date sunt încărcate în ele. La începutul lui 2024, Microsoft și OpenAI spuneau că nu observaseră încă tehnici de atac noi bazate pe AI. Între timp, cercetătorii Google au raportat ceea ce ar putea fi primul exploit zero-day dezvoltat cu ajutorul AI. ESET Research a descoperit PromptLock, primul ransomware bazat pe AI, și PromptSpy, un malware pentru Android care abuzează de GenAI.