Το έτος 2025 μπορεί να σηματοδοτήσει το σημείο καμπής για τον ρόλο της τεχνητής νοημοσύνης στην ασφάλεια στον κυβερνοχώρο, σύμφωνα με πρόσφατη έκθεση της Malwarebytes. Ενώ τα εργαλεία παραγωγής τεχνητής νοημοσύνης όπως το ChatGPT έχουν κάνει μικρά κύματα από το ντεμπούτο τους, οι δυνατότητές τους έχουν περιοριστεί σε μεγάλο βαθμό στην παροχή βοήθειας σε εργασίες κωδικοποίησης και έρευνας. Ωστόσο, η άφιξη της τεχνητής νοημοσύνης ικανής να ενεργεί αυτόνομα και να λύνει σύνθετες εργασίες – πρόκειται να αλλάξει αυτή τη δυναμική.

Ένα δίκοπο μαχαίρι

Το Agentic AI αντιπροσωπεύει ένα άλμα πέρα ​​από τα εργαλεία δημιουργίας, δίνοντας τη δυνατότητα να αυτοματοποιούν εργασίες έντασης χρόνου όπως η παρακολούθηση δικτύου, η επιδιόρθωση τρωτών σημείων και ο εντοπισμός απειλών.

Οι πράκτορες, agents, θα μπορούσαν να βοηθήσουν να καλυφθεί το επίμονο χάσμα δεξιοτήτων στην ασφάλεια στον κυβερνοχώρο. Για παράδειγμα, οι πράκτορες τεχνητής νοημοσύνης θα μπορούσαν να διαχειρίζονται την ολονύκτια ανίχνευση απειλών, να χειρίζονται την παρακολούθηση ανωμαλιών σε πραγματικό χρόνο και να δίνουν προτεραιότητα στις αναπτύξεις ενημερώσεων κώδικα χωρίς συνεχή ανθρώπινη επίβλεψη.

Ωστόσο, η ίδια τεχνολογία θα μπορούσε να εξουσιοδοτήσει τους επιτιθέμενους να κλιμακώσουν τις ενέργειες τους. Οι εγκληματίες του κυβερνοχώρου μπορούν να χρησιμοποιήσουν το agent AI για να πραγματοποιήσουν ταυτόχρονες επιθέσεις ransomware, να δημιουργήσουν εξελιγμένες εκστρατείες phishing και ακόμη και να παραβιάσουν δίκτυα αυτόνομα.

Οι εξελισσόμενες τακτικές του Ransomware

Το ransomware συνεχίζει να κυριαρχεί ως το πιο προσοδοφόρο έγκλημα στον κυβερνοχώρο, με αύξηση 13% στις επιθέσεις το 2024. Η μεγαλύτερη πληρωμή λύτρων που έχει καταγραφεί —75 εκατομμύρια δολάρια— σημειώθηκε το 2024 και καταβλήθηκε στον όμιλο Dark Angels από μια άγνωστη εταιρεία Fortune 50.

Ωστόσο, το οικοσύστημα ransomware αλλάζει, με σημαντικούς παίκτες όπως οι LockBit και ALPHV να χάνουν την επιρροή τους και μικρότερες συμμορίες «σκοτεινών αλόγων» να μπαίνουν στο προσκήνιο.

Αυτές οι μικρότερες ομάδες έχουν εκδημοκρατίσει το ransomware, κάνοντας τα εργαλεία και τις τεχνικές πιο προσιτά στους εγκληματίες του κυβερνοχώρου. Ως αποτέλεσμα, οι επιθέσεις όχι μόνο αυξάνονται αλλά γίνονται πιο γρήγορες και πιο εξελιγμένες. Πολλοί πλέον βασίζονται στο stealth, εκτελώντας ολόκληρες αλυσίδες επίθεσης, από την απόκτηση πρόσβασης σε κρυπτογράφηση δεδομένων, μέσα σε λίγες ώρες. Στο macOS, αυτή η τάση ενισχύεται από την άνοδο των προηγμένων κλεφτών πληροφοριών όπως το Poseidon και το Atomic Stealer.

Αυτοί οι κλέφτες εκμεταλλεύονται εκστρατείες κακόβουλης διαφήμισης για να διεισδύσουν σε συστήματα και να κλέψουν ευαίσθητα δεδομένα, όπως κωδικούς πρόσβασης και πορτοφόλια κρυπτονομισμάτων.

Τα Mac στοχοποιούνται όλο και περισσότερο

Τα τελευταία χρόνια, το macOS έχει δει μια αξιοσημείωτη αύξηση στις στοχευμένες επιθέσεις στον κυβερνοχώρο, που σχετίζεται με την αυξανόμενη υιοθέτησή του σε προσωπικά και εταιρικά περιβάλλοντα. Το 2024, η εμφάνιση εξελιγμένων απειλών όπως το Banshee macOS Stealer ανέδειξε την ευπάθεια της πλατφόρμας σε προηγμένες επιθέσεις.

Όσον αφορά την τεχνητή νοημοσύνη, οι απάτες phishing γίνονται όλο και πιο δύσκολο να εντοπιστούν και οι χρήστες Mac δεν έχουν ανοσία.

Οι εγκληματίες του κυβερνοχώρου χρησιμοποιούν την τεχνητή νοημοσύνη για να δημιουργήσουν μηνύματα ηλεκτρονικού ταχυδρομείου που μιμούνται μηνύματα από την Apple, χρηματοπιστωτικά ιδρύματα ή ομάδες πληροφορικής στον χώρο εργασίας. Τα εργαλεία τεχνητής νοημοσύνης μπορούν να αναλύσουν μοτίβα email για να δημιουργήσουν εξαιρετικά πειστικά μηνύματα, με εξατομικευμένες λεπτομέρειες που τα κάνουν να φαίνονται αυθεντικά.

Εν τω μεταξύ, οι καμπάνιες κακόβουλης διαφήμισης που βασίζονται στο AI διασφαλίζουν ότι οι ψεύτικες διαφημίσεις που προωθούν δημοφιλές λογισμικό Mac, όπως εφαρμογές παραγωγικότητας ή εργαλεία ασφαλείας, εμφανίζονται στην κορυφή των αποτελεσμάτων αναζήτησης. Με την τεχνητή νοημοσύνη να βελτιώνει αυτές τις επιθέσεις σε πραγματικό χρόνο, οι παραδοσιακές κόκκινες σημαίες όπως η κακή γραμματική ή τα γενικά μηνύματα δεν είναι πλέον αξιόπιστα προειδοποιητικά σημάδια.