stiri.live Știrile importante, reconstruite din surse.
Tehnologie

Raport: atacurile de phishing cu AI ar reprezenta peste 80% din ingineria socială observată

Actualizat · Prima relatare
3 publicații · 1 sursă identificată ca independentă

Specialistul Mark Szabo afirmă că atacurile de phishing cu AI reprezintă peste 80% din activitatea globală de inginerie socială observată (potrivit Agerpres, Economica.net, Digi24). ESET Research raportează descoperirea PromptLock, primul ransomware bazat pe AI, și PromptSpy, malware Android care abuzează GenAI. IBM declară că AI a redus timpul necesar pentru a crea un email de phishing de la 16 ore la doar cinci minute, iar 97% din companiile care au raportat incidente AI nu aveau controale adecvate pentru accesul la AI.

  • Mark Szabo: phishingul cu AI ar reprezenta peste 80% din ingineria socială observată.
  • ESET Research: identificare PromptLock (ransomware AI) și PromptSpy (malware Android).
  • IBM: phishing generat de AI scurtează mult timpul de creare a emailurilor malițioase.
  • IBM: 97% dintre companii care au raportat incidente AI nu aveau controale adecvate pentru accesul la AI.
  • Eset: din 900.000 de aptitudini AI analizate, 25.000 erau suspecte, peste 3.000 clar malițioase.

Ce se raportează

Relatat, dar încă neconfirmat independent.

  • Atacurile de phishing cu AI reprezintă peste 80% din activitatea globală de inginerie socială observată.
    1 sursă: Agerpres, Economica.net, Digi24
    Ce scriu sursele
    • Agerpres: „Atacurile de phishing care utilizează Inteligența Artificială (AI) reprezintă peste 80% din activitatea globală de inginerie socială observată, conform datelor incluse în raportul Eset SMB Cyber Readiness Index 2026.”
    • Economica.net: „Unele rapoarte arată că atacurile de phishing cu AI reprezintă peste 80% din activitatea globală de inginerie socială observată.”
    • Digi24: „Atacurile de phishing care utilizează Inteligența Artificială (AI) reprezintă peste 80% din activitatea globală de inginerie socială observată, conform datelor incluse în raportul Eset SMB Cyber Readiness Index 2026.”
  • ESET Research a descoperit PromptLock, primul ransomware bazat pe AI, și PromptSpy, un malware pentru Android care utilizează abuziv GenAI.
    1 sursă: Agerpres, Economica.net, Digi24
    Ce scriu sursele
    • Agerpres: „ESET Research a descoperit PromptLock, primul ransomware bazat pe AI, precum și PromptSpy, un malware pentru Android care utilizează abuziv GenAI”
    • Economica.net: „ESET Research a descoperit PromptLock, primul ransomware bazat pe AI, precum și PromptSpy, un malware pentru Android care utilizează abuziv GenAI”
    • Digi24: „ESET Research a descoperit PromptLock, primul ransomware bazat pe AI, precum și PromptSpy, un malware pentru Android care utilizează abuziv GenAI”
  • IBM afirmă că AI a făcut phishingul atât de eficient încât acum este nevoie de doar cinci minute pentru a crea un email, față de cele 16 ore necesare inițial.
    1 sursă: Agerpres, Economica.net
    Ce scriu sursele
    • Agerpres: „IBM afirmă că AI a făcut phishingul atât de eficient, încât acum este nevoie de doar cinci minute pentru a crea un email, față de cele 16 ore necesare inițial”
    • Economica.net: „IBM afirmă că AI a făcut phishingul atât de eficient, încât acum este nevoie de doar cinci minute pentru a crea un email, față de cele 16 ore necesare inițial”
  • 97% dintre companiile care au raportat un incident de securitate asociat AI nu dispuneau de controale adecvate pentru accesul la AI, conform constatărilor IBM.
    1 sursă: Economica.net, Digi24
    Ce scriu sursele
    • Economica.net: „constatările IBM arătau că 97% dintre companiile care au raportat un incident de securitate asociat AI nu dispuneau de controale adecvate pentru accesul la AI”
    • Digi24: „constatările IBM arătau că 97% dintre companiile care au raportat un incident de securitate asociat AI nu dispuneau de controale adecvate pentru accesul la AI, iar 63% nu aveau politici de guvernanță în domeniu.”
  • Datele centralizate de Eset arată că din 900.000 de aptitudini analizate ale AI, 25.000 erau suspecte, iar peste 3.000 erau în mod clar malițioase.
    1 sursă: Agerpres, Economica.net
    Ce scriu sursele
    • Agerpres: „dintr-un total de 900.000 de aptitudini analizate ale AI, 25.000 erau suspecte, iar peste 3.000 erau în mod clar malițioase”
    • Economica.net: „dintr-un total de 900.000 de aptitudini analizate ale AI, 25.000 erau suspecte, iar peste 3.000 erau în mod clar malițioase”
  • Potrivit raportului Gartner citat, până la 62% dintre organizații s-au confruntat cu un atac de tip deepfake.
    1 sursă: Economica.net, Digi24
    Ce scriu sursele
    • Economica.net: „Analiza de specialitate include și un raport al Gartner, conform căruia până la 62% dintre organizații s-au confruntat cu un atac de tip deepfake”
    • Digi24: „Analiza de specialitate include și un raport al Gartner, conform căruia până la 62% dintre organizații s-au confruntat cu un atac de tip deepfake”
  • Conform informațiilor publicate citate de articol, Mythos de la Anthropic a identificat 271 de vulnerabilități în aplicația de browser Firefox.
    1 sursă: Agerpres, Digi24
    Ce scriu sursele
    • Agerpres: „Mythos de la Anthropic a identificat nu mai puțin de 271 de vulnerabilități doar în aplicația de browser Firefox”
    • Digi24: „Mythos de la Anthropic a identificat nu mai puțin de 271 de vulnerabilități doar în aplicația de browser Firefox și peste 23.000 de alte vulnerabilități în mai mult de 1.000 de proiecte open-source.”
  • Articolul raportează că Google a raportat ceea ce ar putea fi primul exploit de tip zero-day dezvoltat cu ajutorul AI.
    1 sursă: Agerpres, Digi24
    Ce scriu sursele
    • Agerpres: „cercetătorii în securitate de la Google au raportat ceea ce ar putea fi primul exploit de tip zero-day dezvoltat cu ajutorul AI”
    • Digi24: „cercetătorii în securitate de la Google au raportat ceea ce ar putea fi primul exploit de tip zero-day dezvoltat cu ajutorul AI”
Încă 5
  • Mark Szabo a afirmat că agenții AI demonstrează un nivel ridicat de inteligență la testele pentru identificarea vulnerabilităților din produse software.
    1 sursă: Agerpres
    Ce scriu sursele
    • Agerpres: „Rapoartele din presă au arătat că agenții AI demonstrează un nivel ridicat de inteligență la testele pentru identificarea vulnerabilităților din produse software.”
  • Conform articolului, Mythos a identificat peste 23.000 de vulnerabilități în mai mult de 1.000 de proiecte open-source.
    1 sursă: Agerpres
    Ce scriu sursele
    • Agerpres: „peste 23.000 de alte vulnerabilități în mai mult de 1.000 de proiecte open-source”
  • 63% dintre companii nu aveau politici de guvernanță în domeniul AI, conform constatărilor IBM.
    1 sursă: Economica.net
    Ce scriu sursele
    • Economica.net: „63% nu aveau politici de guvernanță în domeniu”
  • Mark Szabo afirmă că „democratizarea” AI a pus în mâna tuturor oamenilor instrumente cibernetice puternice.
    1 sursă: Digi24
    Ce scriu sursele
    • Digi24: „Experții mai notează că „democratizarea” AI a pus în mâna tututuror oamenilor instrumente cibernetice puternice.”
  • Microsoft și OpenAI au raportat la începutul anului 2024 că „nu observaseră încă tehnici de atac bazate pe AI noi sau unice”.
    1 sursă: Digi24
    Ce scriu sursele
    • Digi24: „Potrivit sursei citate, la începutul anului 2024, Microsoft și OpenAI au raportat că „nu observaseră încă tehnici de atac bazate pe AI noi sau unice”

Ce nu știm încă

  • Care este impactul concret asupra utilizatorilor individuali?
  • Câte organizații au implementat măsuri noi după aceste constatări?
  • Care sunt exemplele concrete de exploit zero-day dezvoltate cu ajutorul AI?