Kaspersky: Η τεχνητή νοημοσύνη αλλάζει τις κυβερνοεπιθέσεις
Στο συνέδριο της Ρώμης, ειδικοί προειδοποιούν για μια νέα εποχή απειλών που στοχεύουν όχι μόνο συστήματα, αλλά και την ανθρώπινη αντίληψη.
Στο φετινό Kaspersky Horizons στη Ρώμη, η συζήτηση για την κυβερνοασφάλεια ξεπέρασε τα όρια των firewalls και των παραδοσιακών επιθέσεων. Η παρουσίαση ενός AI συστήματος που κατάφερε να ξεγελάσει μηχανισμό αναγνώρισης προσώπου με εικόνες τύπου anime άνοιξε τον δρόμο για ένα πιο ανησυχητικό ερώτημα: μήπως οι κυβερνοεπιθέσεις στρέφονται πλέον στην ίδια την ανθρώπινη πραγματικότητα; Οι ειδικοί τόνισαν ότι η τεχνητή νοημοσύνη δεν αλλάζει μόνο την ταχύτητα των επιθέσεων, αλλά και τη φύση τους, επηρεάζοντας συμπεριφορές, κρίση και αντίληψη.
Κεντρικό πρόσωπο του συνεδρίου ήταν ο Dimitry Galov, επικεφαλής της ομάδας GReAT της Kaspersky, ο οποίος ανέλυσε τη μετάβαση της AI από εργαλείο υποστήριξης σε αυτόνομο «operator». Όπως εξήγησε, η τεχνητή νοημοσύνη μειώνει το κόστος τόσο για τους αμυνόμενους όσο και για τους επιτιθέμενους, ενώ πολλαπλασιάζει τις δυνατότητες και των δύο πλευρών. Στην άμυνα επιταχύνει τον εντοπισμό επιθέσεων και αυτοματοποιεί την απόκριση, ενώ στην επίθεση ενισχύει το phishing με deepfakes, επιταχύνει την ανάπτυξη malware και αυτοματοποιεί δραστηριότητες κυβερνοεγκληματιών.
Ο Galov περιέγραψε τη νέα «αλυσίδα εφοδιασμού» των κυβερνοεπιθέσεων, όπου οι επιχειρήσεις δεν περιορίζονται πλέον στο δικό τους δίκτυο, αλλά εξαρτώνται από παρόχους τεχνολογίας, cloud υπηρεσίες, open‑source στοιχεία και AI agents. Μια παραβίαση σε έναν μόνο κρίκο μπορεί να επηρεάσει εκατοντάδες οργανισμούς. Χαρακτηριστικό παράδειγμα αποτέλεσε η επίθεση στην πλατφόρμα LiteLLM, η οποία χρησιμοποιείται σε εφαρμογές OpenAI και CrewAI, με κακόβουλα πακέτα να κλέβουν API keys, cloud credentials και δεδομένα crypto wallets.
Τα στοιχεία που παρουσιάστηκαν δείχνουν εκρηκτική αύξηση των επιθέσεων που εκμεταλλεύονται την AI. Μόνο το 2026 εντοπίστηκαν πάνω από 92.000 κακόβουλες επιθέσεις μεταμφιεσμένες σε AI υπηρεσίες, με τις ψεύτικες εφαρμογές ChatGPT να αποτελούν σχεδόν τις μισές. Παράλληλα, εντοπίστηκαν περισσότερα από 15.000 malware που παρουσιάζονταν ως agentic AI software, ενώ οι επιθέσεις με infostealers αυξήθηκαν κατά 59%, αξιοποιώντας τεχνικές όπως το «malvertising» για να παρασύρουν χρήστες μέσω ψεύτικων διαφημίσεων.
Η Noushin Shabab, επικεφαλής ερευνήτρια της GReAT, παρουσίασε το concept της «γνωστικής AI», η οποία δεν περιορίζεται στην επεξεργασία δεδομένων αλλά επιχειρεί να ερμηνεύσει και να επηρεάσει την ανθρώπινη σκέψη. Όπως ανέφερε, οι σκέψεις μας δεν είναι πλέον τόσο ιδιωτικές όσο πιστεύουμε, καθώς η AI μπορεί να διαμορφώνει συμπεριφορές μέσω προσωποποιημένου περιεχομένου και στοχευμένης πληροφόρησης. Το phishing, σύμφωνα με την ίδια, εξελίσσεται σε δυναμική, ψυχολογικά προσαρμοσμένη επίθεση που αξιοποιεί συμπεριφορικά και συναισθηματικά δεδομένα.
Η Shabab προειδοποίησε ότι η τεχνητή νοημοσύνη μπορεί να επηρεάσει συλλογικά την αντίληψη της πραγματικότητας, ενισχύοντας φαινόμενα πόλωσης και κλειστών κύκλων πληροφόρησης. Η επόμενη μεγάλη πρόκληση, όπως τόνισε, αφορά τη «νοητική ιδιωτικότητα», καθώς οι τεχνολογίες brain‑computer interfaces ανοίγουν νέους, άγνωστους κινδύνους. Οι βασικές απειλές των επόμενων ετών περιλαμβάνουν εξαιρετικά στοχευμένες επιθέσεις κοινωνικής μηχανικής, χειραγώγηση της κοινής γνώμης, δημιουργία λεπτομερών ψηφιακών προφίλ και νέες μορφές εκμετάλλευσης μέσω διεπαφών εγκεφάλου‑υπολογιστή.
