Google: Η τεχνητή νοημοσύνη αποτελεί πλέον βασικό εργαλείο για κάθε κυβερνοεγκληματία

Η ομάδα Threat Intelligence της Google Alphabet Inc. ↘ 2.09% δημοσίευσε στις 8 Σεπτεμβρίου την έκθεση AI Threat Tracker για το τρίτο τρίμηνο του 2026, προειδοποιώντας ότι η τεχνητή νοημοσύνη έχει γίνει πλέον βασικό εργαλείο για όλες τις κατηγορίες κυβερνοεπιτιθέμενων, από εγκληματίες με οικονομικά κίνητρα έως κρατικές ομάδες κατασκοπείας, και ότι η στροφή προς αυτόνομες επιθέσεις επιταχύνεται ταχύτερα από ό,τι μπορούν να αντιμετωπίσουν οι αμυνόμενοι.

«Σε αυτό το σημείο, μπορούμε να υποθέσουμε ότι όλοι οι φορείς απειλών χρησιμοποιούν την τεχνητή νοημοσύνη με κάποια ιδιότητα και οι επιχειρήσεις τους έχουν επωφεληθεί», δήλωσε στο Cyber Magazine ο John Hultquist, επικεφαλής αναλυτής της GTIG. Προειδοποίησε ότι η εφαρμογή της τεχνητής νοημοσύνης με δυνατότητα δράσης θα μπορούσε να δημιουργήσει έναν «ταχύτερο και πιο κλιμακούμενο αντίπαλο».letsdatascience+1

Από τις εντολές στην αυτονομία

Η έκθεση, με τίτλο «Από την προτροπή στην αυτονομία: Η εξέλιξη της ανταγωνιστικής τεχνητής νοημοσύνης», καταγράφει μια αξιοσημείωτη μετατόπιση από την απλή υποβοήθηση μέσω τεχνητής νοημοσύνης σε πλαίσια πολλαπλών πρακτόρων που εκτελούν επιθέσεις με ελάχιστη ανθρώπινη παρέμβαση. Σε μία περίπτωση, μια ομάδα με οικονομικά κίνητρα παραβίασε την υποδομή cloud ενός οργανισμού και δημιούργησε ένα αυτόνομο πλαίσιο χρησιμοποιώντας ένα chatbot κώδικα, μια εντολή και προρυθμισμένα σενάρια markdown. Το σύστημα σάρωσε για ευπάθειες, υπέκλεψε χιλιάδες διαπιστευτήρια, άλλαξε διευθύνσεις IP και διόρθωσε σφάλματα, όλα αυτά σε λιγότερο από έξι ώρες και χωρίς χειριστή στο πληκτρολόγιο.siliconangle+1

Η GTIG ανέφερε ότι δεν έχει παρατηρήσει ακόμη πλήρως αυτόνομα δίκτυα επιθέσεων σε πραγματικές συνθήκες, αλλά σημείωσε ότι ο πειραματισμός των αντιπάλων «υποδηλώνει ότι η χρήση της τεχνητής νοημοσύνης από τους επιτιθέμενους θα μπορούσε να εξελιχθεί προς αυτή την κατεύθυνση».helpnetsecurity

Κρατικές ομάδες στρέφονται στο Gemini

Η έκθεση περιγράφει λεπτομερώς πώς κρατικές ομάδες ενσωματώνουν την τεχνητή νοημοσύνη στις επιχειρήσεις τους. Ένας αντίπαλος με έδρα τη Ρωσία, που ταυτοποιήθηκε ως UNC5792, χρησιμοποίησε μοντέλα τεχνητής νοημοσύνης για να κατασκευάσει αυτοματοποιημένα bot παρακολούθησης που αναλύουν κανάλια στο Telegram για πληροφορίες σχετικές με τις ρωσικές αρχές. Μια άλλη ρωσική ομάδα, η Sandworm (γνωστή και ως APT44), ενσωμάτωσε το Gemini σε επιχειρήσεις κατά της Ουκρανίας, χρησιμοποιώντας το για κοινωνική μηχανική, συγγραφή κώδικα Python για επιθέσεις κωδικών πρόσβασης, αποτύπωση τελικών σημείων και έργα που συνδέονται απευθείας με το API του Gemini. Μια ομάδα κατασκοπείας που φέρεται να συνδέεται με την Κίνα επιχείρησε να χρησιμοποιήσει το Gemini για να σχεδιάσει ένα αυτοματοποιημένο πλαίσιο δοκιμών διείσδυσης, αν και η Google απενεργοποίησε τα σχετικά στοιχεία πριν από την ανάπτυξή του.letsdatascience+1

Οι βασικές απειλές ενισχύονται, δεν αντικαθίστανται

Οι ειδικοί στον τομέα της κυβερνοασφάλειας συμφωνούν σε γενικές γραμμές ότι η τεχνητή νοημοσύνη δεν έχει αλλάξει το θεμελιώδες τοπίο των απειλών, αλλά το έχει υπερτροφοδοτήσει. Όπως σημείωσε μια ανάλυση του InformationWeek την ίδια ημέρα, «τα πιο αποτελεσματικά εργαλεία στη φαρέτρα των επιτιθέμενων παραμένουν το phishing, η κλοπή διαπιστευτηρίων, η πλαστοπροσωπία και η κοινωνική μηχανική. Η διαφορά είναι ότι η τεχνητή νοημοσύνη βοηθά στην εκτέλεση αυτών των επιθέσεων ταχύτερα, σε μεγαλύτερη κλίμακα και με ένα επίπεδο επιμέλειας που ήταν προηγουμένως πιο δύσκολο να επιτευχθεί».informationweek

Η κοινωνική μηχανική ξεχωρίζει ως ο τομέας που έχει μεταμορφωθεί πιο εμφανώς. Η τεχνητή νοημοσύνη μπορεί πλέον να δημιουργήσει σχεδόν μη ανιχνεύσιμα μηνύματα ηλεκτρονικού ψαρέματος, ρεαλιστικά πλαστά έγγραφα και ήχο ή βίντεο deepfake που μιμούνται πειστικά στελέχη και επιχειρηματικούς συνεργάτες. Ο Hultquist προειδοποίησε ότι η ταχύτητα είναι η κύρια ανησυχία του: «Οι εγκληματίες, όπως αυτοί που πραγματοποίησαν μια εκστρατεία μαζικής εκμετάλλευσης σε μόλις έξι ώρες, θα προτιμήσουν επιθέσεις που είναι ταχύτερες από ό,τι μπορούμε να αντιδράσουμε».siliconangle+1