„Google“ įspėja: dirbtinis intelektas tapo pagrindiniu kibernetinių nusikaltėlių įrankiu

„Google Alphabet Inc.“ ↘ 2.09% grėsmių žvalgybos grupė rugsėjo 8 d. paskelbė 2026 m. trečiojo ketvirčio dirbtinio intelekto grėsmių stebėsenos ataskaitą. Joje įspėjama, kad dirbtinis intelektas tapo standartiniu įrankiu visų kategorijų kibernetiniams priešininkams – nuo finansiškai motyvuotų nusikaltėlių iki su valstybėmis susijusių šnipinėjimo grupuočių – ir kad perėjimas prie autonominių, agentų valdomų atakų vyksta greičiau, nei gynėjai spėja reaguoti.

„Šiuo metu galime daryti prielaidą, kad visi grėsmę keliantys veikėjai tam tikru mastu naudoja dirbtinį intelektą ir jų operacijos nuo to laimi“, – „Cyber Magazine“ sakė GTIG vyriausiasis analitikas Johnas Hultquistas. Jis įspėjo, kad agentinis dirbtinio intelekto taikymas gali sukurti „greitesnį ir mastu pasižymintį priešininką“.letsdatascience+1

Nuo užklausų iki autonominių grandinių

Ataskaitoje, pavadintoje „Nuo užklausų iki autonomijos: priešiško dirbtinio intelekto evoliucija“, dokumentuojamas ryškus perėjimas nuo paprasto dirbtinio intelekto pagalbos prie daugiagentinių sistemų, kurios vykdo atakas su minimalia žmogaus priežiūra. Vienu atveju finansiškai motyvuota grupė pažeidė organizacijos debesijos infrastruktūrą ir sukonstravo autonominę sistemą iš dirbtinio intelekto pokalbių roboto, užklausos ir iš anksto sukonfigūruotų „markdown“ scenarijų. Sistema ieškojo pažeidžiamumų, surinko tūkstančius prisijungimo duomenų, keitė IP adresus ir šalino klaidas – viskas per mažiau nei šešias valandas be operatoriaus prie klaviatūros.siliconangle+1

GTIG teigė, kad kol kas nepastebėjo visiškai autonominių atakų grandinių, nukreiptų prieš taikinius, tačiau pažymėjo, kad priešininkų eksperimentai „rodo, jog dirbtinio intelekto naudojimas gali vystytis šia linkme“.helpnetsecurity

Su valstybėmis susiję veikėjai atsigręžia į „Gemini“

Ataskaitoje išsamiai aprašoma, kaip su valstybėmis susijusios grupės integruoja dirbtinį intelektą į savo operacijas. Rusijoje veikiantis priešininkas, identifikuotas kaip UNC5792, naudojo dirbtinio intelekto modelius automatizuotiems stebėjimo robotams, kurie analizuoja „Telegram“ kanalus ieškodami Rusijos valdžiai svarbios žvalgybinės informacijos. Kita Rusijos grupė, „Sandworm“ (taip pat sekama kaip APT44), integravo „Gemini“ į operacijas prieš Ukrainą, naudodama jį socialinei inžinerijai, „Python“ scenarijų kūrimui slaptažodžių atakoms, galinių punktų pirštų atspaudų rinkimui ir projektams, tiesiogiai sąveikaujantiems su „Gemini API“. Įtariama su Kinija susijusi šnipinėjimo grupė bandė panaudoti „Gemini“ automatizuotam įsilaužimo testavimo karkasui sukurti, tačiau „Google“ išjungė susijusius išteklius prieš jiems pradedant veikti.letsdatascience+1

Pagrindinės grėsmės sustiprintos, o ne pakeistos

Kibernetinio saugumo specialistai sutaria, kad dirbtinis intelektas ne tiek pakeitė pagrindinį grėsmių kraštovaizdį, kiek jį paspartino. Kaip tą pačią dieną paskelbtoje „InformationWeek“ analizėje pažymėta: „veiksmingiausi įrankiai nusikaltėlių arsenale išlieka sukčiavimas, prisijungimo duomenų vagystės, apsimetinėjimas ir socialinė inžinerija. Skirtumas tas, kad dirbtinis intelektas padeda šias atakas vykdyti greičiau, didesniu mastu ir su tokia kokybe, kurią anksčiau buvo sunkiau pasiekti“.informationweek

Socialinė inžinerija išsiskiria kaip sritis, kuri pasikeitė labiausiai. Dirbtinis intelektas dabar gali generuoti beveik nepastebimus sukčiavimo el. laiškus, tikroviškus padirbtus dokumentus ir „deepfake“ garso ar vaizdo įrašus, kurie įtikinamai imituoja vadovus ir verslo partnerius. Hultquistas įspėjo, kad greitis yra didžiausias jo rūpestis: „Nusikaltėliai, tokie kaip tie, kurie įvykdė masinę ataką vos per šešias valandas, rinksis atakas, kurios vyksta greičiau, nei mes spėjame reaguoti“.siliconangle+1