Σε μια πρωτοφανή κλιμάκωση των κυβερνοεπιθέσεων βρίσκεται αντιμέτωπο το Διαδίκτυο, καθώς εγκληματικές οργανώσεις και κρατικά υποστηριζόμενες ομάδες χάκερ αξιοποιούν πλέον την τεχνητή νοημοσύνη για να παραβιάζουν υπολογιστικά συστήματα με ταχύτητες που ξεπερνούν τις ανθρώπινες δυνατότητες. Οι επιθέσεις πολλαπλασιάζονται, οι εταιρείες κυβερνοασφάλειας δυσκολεύονται να ανταποκριθούν και οι ειδικοί προειδοποιούν ότι το χειρότερο ενδέχεται να μην έχει έρθει ακόμη.
Η έκταση του προβλήματος είναι τέτοια ώστε ο Οκτώβριος του 2026 να έχει ήδη χαρακτηριστεί από ορισμένους αναλυτές ως «Μαύρος Οκτώβριος» για την κυβερνοασφάλεια.
Σύμφωνα με δημοσίευμα της Wall Street Journal, οι χάκερ χρησιμοποιούν ολοένα πιο εξελιγμένα εργαλεία τεχνητής νοημοσύνης, τα οποία μπορούν να εντοπίζουν ευπάθειες, να αναλύουν τεράστιες ποσότητες δεδομένων και να αυτοματοποιούν μεγάλο μέρος μιας κυβερνοεπίθεσης.
«Βλέπουμε μια έκρηξη επιτιθέμενων που χρησιμοποιούν αυτόνομους πράκτορες τεχνητής νοημοσύνης», επισημαίνει ο Άνταμ Μάγιερς, ανώτερο στέλεχος της εταιρείας κυβερνοασφάλειας CrowdStrike. Όπως εξηγεί, η νέα τεχνολογία αξιοποιείται τόσο από ιδιαίτερα εξελιγμένες ομάδες χάκερ όσο και από εγκληματίες με περιορισμένες τεχνικές γνώσεις.
Στο στόχαστρο έως και το 70% των ιστοσελίδων
Η ανησυχία εντείνεται μετά τον εντοπισμό νέων κενών ασφαλείας, τα οποία θα μπορούσαν να επιτρέψουν την παραβίαση έως και του 70% των ιστοσελίδων παγκοσμίως.
Οι αποκαλύψεις προκάλεσαν κινητοποίηση επιχειρήσεων και κυβερνητικών υπηρεσιών, που επιχείρησαν να εγκαταστήσουν άμεσα τις απαραίτητες ενημερώσεις ασφαλείας. Σύμφωνα με την Amazon, χάκερ έχουν ήδη αρχίσει να επιχειρούν να εκμεταλλευτούν τις συγκεκριμένες ευπάθειες.
Η σοβαρότητα της κατάστασης οδήγησε την αμερικανική Υπηρεσία Εθνικής Ασφάλειας (NSA) και το FBI να συστήσουν σε οργανισμούς που δεν μπορούσαν να αντιμετωπίσουν εγκαίρως τα προβλήματα να θέσουν προσωρινά εκτός λειτουργίας τις ιστοσελίδες τους. Κυβερνητικοί ιστότοποι σε χώρες όπως ο Καναδάς, το Βέλγιο, η Γαλλία και η Ολλανδία ακολούθησαν αυτή την πρακτική, ενώ η διαδικτυακή πλατφόρμα 4chan ανέστειλε προσωρινά τη δυνατότητα σχολιασμού.
Το πρόβλημα, ωστόσο, δεν περιορίζεται στις συγκεκριμένες ευπάθειες. Η τεχνητή νοημοσύνη δημιουργεί έναν νέο ανταγωνισμό ταχύτητας μεταξύ επιτιθέμενων και ειδικών κυβερνοασφάλειας. Από τη μία πλευρά, τα εργαλεία AI εντοπίζουν ολοένα περισσότερα κενά ασφαλείας. Από την άλλη, οι χάκερ επιχειρούν να τα εκμεταλλευτούν προτού οι διαχειριστές των συστημάτων προλάβουν να τα διορθώσουν.
Ο Στίβεν Αντέρ, πρόεδρος της εταιρείας κυβερνοασφάλειας Volexity, προειδοποιεί ότι τους επόμενους μήνες αναμένεται να αποκαλυφθεί ένας εξαιρετικά μεγάλος αριθμός παραβιάσεων.
Το κινεζικό εργαλείο AI που χρησιμοποιούν οι χάκερ
Ιδιαίτερη ανησυχία προκαλεί η εξάπλωση του Artex, ενός κινεζικού εργαλείου ανοιχτού κώδικα που χρησιμοποιεί τεχνητή νοημοσύνη για την αυτοματοποίηση κυβερνοεπιθέσεων. Η Microsoft ανακοίνωσε ότι ομάδες χάκερ από διαφορετικές γεωγραφικές περιοχές αξιοποιούν το συγκεκριμένο εργαλείο για να επιταχύνουν επιθέσεις εναντίον εκατοντάδων επιχειρήσεων.
Μάλιστα, νωρίτερα μέσα στον Οκτώβριο, το Artex χρησιμοποιήθηκε σε κυβερνοεπίθεση εναντίον τραπεζών της Νότιας Κορέας, κατά την οποία υποκλάπηκαν δεδομένα περίπου 68.000 ανθρώπων. Η χρήση τέτοιων εργαλείων μεταβάλλει ριζικά τον τρόπο με τον οποίο πραγματοποιούνται οι παραβιάσεις. Οι κυβερνοεγκληματίες μπορούν πλέον να χρησιμοποιούν την AI για να συγκεντρώνουν πληροφορίες σχετικά με πιθανούς στόχους, να εξετάζουν δεδομένα που έχουν ήδη κλέψει και να δημιουργούν γρήγορα κώδικα για την εκμετάλλευση αδυναμιών ασφαλείας.
Η Σέρι Ντέιβιντοφ, ιδρύτρια της LMG Security, περιγράφει μια εντυπωσιακή αλλαγή μέσα σε μόλις έναν χρόνο. Όπως αναφέρει, πριν από δώδεκα μήνες οι ειδικοί που συμμετείχαν σε έρευνες για πραγματικά περιστατικά κυβερνοεπιθέσεων εντόπιζαν ελάχιστες ενδείξεις χρήσης τεχνητής νοημοσύνης. Το τελευταίο τρίμηνο, όμως, η χρήση της έχει καταστεί συνηθισμένη πρακτική.
Ρωσικές ομάδες ransomware στρέφονται στην τεχνητή νοημοσύνη
Η νέα πραγματικότητα αποτυπώνεται και στη δράση ομάδων που χρησιμοποιούν κακόβουλο λογισμικό ransomware, κλειδώνοντας τα δεδομένα των θυμάτων τους και απαιτώντας λύτρα για την αποκατάσταση της πρόσβασης. Ερευνητές της Sophos απέκτησαν πρόσβαση σε συστήματα μιας ρωσόφωνης εγκληματικής ομάδας με την ονομασία Aurora και παρακολούθησαν την εξέλιξη των μεθόδων της.
Αρχικά, οι χάκερ αξιοποιούσαν την AI για να αναπτύσσουν εργαλεία και τεχνικές υποδομές που υποστήριζαν τις επιθέσεις τους. Στη συνέχεια, άρχισαν να χρησιμοποιούν την ίδια τεχνολογία για να εξερευνούν εταιρικά δίκτυα που είχαν ήδη παραβιάσει, αναζητώντας νέους λογαριασμούς και επιπλέον τρόπους πρόσβασης.
Σύμφωνα με τον Κόλιν Κάουι, στέλεχος της Sophos, η ομάδα εγκατέλειψε σταδιακά ορισμένα ιδιόκτητα μοντέλα AI, στρεφόμενη σε λύσεις ανοιχτού κώδικα, όπως τα μοντέλα Kimi της κινεζικής Moonshot AI. Ενδεικτικό του χαμηλού κόστους πρόσβασης στις νέες δυνατότητες είναι ότι οι χάκερ χρησιμοποιούσαν τα μοντέλα μέσω μιας συνδρομής 200 δολαρίων τον μήνα στην υπηρεσία προγραμματισμού Cursor.
Όπως σημειώνει ο Κάουι, η ταχύτητα με την οποία λειτουργούν πλέον τέτοιες ομάδες είναι μεγαλύτερη από εκείνη ενός μέσου ανθρώπου.
Στο στόχαστρο και απλοί χρήστες υπηρεσιών ΑΙ
Πέρα από τις μεγάλες επιχειρήσεις και τις κρατικές υποδομές, στο στόχαστρο βρίσκονται και απλοί χρήστες υπηρεσιών τεχνητής νοημοσύνης. Χαρακτηριστική είναι η περίπτωση του Κόλιν Πάρσονς, ιδρυτή νεοφυούς επιχείρησης, ο οποίος ξύπνησε ένα πρωί και ανακάλυψε περίπου 50 ειδοποιήσεις ηλεκτρονικού ταχυδρομείου για ανεπιθύμητες χρεώσεις υπηρεσιών της OpenAI και της Anthropic. Το συνολικό ποσό έφτανε τα 449 δολάρια.
Οι άγνωστοι δράστες είχαν χρησιμοποιήσει διαπιστευτήρια πρόσβασης που ο ίδιος είχε αποθηκεύσει στην πλατφόρμα προγραμματισμού OpenCode. Η εταιρεία βρισκόταν από τις 16 Οκτωβρίου αντιμέτωπη με μια συνεχή κυβερνοεπίθεση που αξιοποιούσε τεχνητή νοημοσύνη, όπως ανέφερε ο συνιδρυτής της, Νταξ Ράας.
Την ίδια στιγμή, το κανάλι υποστήριξης της πλατφόρμας στο Discord είχε κατακλυστεί από ακατάληπτα αυτοματοποιημένα μηνύματα, τα οποία εμφανίζονταν σχεδόν κάθε δύο δευτερόλεπτα, δυσκολεύοντας τους χρήστες να αναφέρουν τα προβλήματά τους. Σύντομα εμφανίστηκαν και άλλα θύματα, με έναν χρήστη να καταγγέλλει χρεώσεις 1.700 δολαρίων και άλλον να αναφέρει ότι είχαν διαρρεύσει τα κλειδιά πρόσβασης στον λογαριασμό του.
Η υπόθεση αναδεικνύει μία από τις μεγαλύτερες προκλήσεις της νέας εποχής: οι κυβερνοεπιθέσεις δεν απαιτούν πλέον απαραίτητα μεγάλες ομάδες εξειδικευμένων χάκερ, καθώς τα εργαλεία AI επιτρέπουν την αυτοματοποίηση διαδικασιών που μέχρι πρόσφατα χρειάζονταν σημαντικό χρόνο και ανθρώπινη παρέμβαση. Οι ειδικοί εκτιμούν ότι η τάση αυτή θα συνεχιστεί, εντείνοντας την πίεση στις επιχειρήσεις, στις κυβερνήσεις και στους παρόχους ψηφιακών υπηρεσιών. Το μεγάλο στοίχημα για την κυβερνοασφάλεια είναι πλέον κατά πόσο τα αμυντικά συστήματα θα μπορέσουν να κινηθούν με την ίδια ταχύτητα με τους επιτιθέμενους.
