Peste 100 de site-uri sparte de un singur om, cu 50 de dolari atacul

Un singur om, agenți de inteligență artificială lăsați să lucreze aproape fără supraveghere și peste 100 de site-uri compromise, printre care și unele ale unor companii internaționale mari. Costul total al campaniei: 5.000 de dolari. Adică în jur de 50 de dolari fiecare atac reușit.

Campania a fost descoperită de Snorre Fagerland, specialist în securitate cibernetică la compania NorForge, care a urmărit activitatea unui hacker vorbitor de chineză. Ce a constatat cercetătorul schimbă socoteala obișnuită din securitatea IT: atacatorul nu făcea personal cea mai mare parte a muncii. Folosea agenți AI care identificau vulnerabilități, testau metode de intruziune și compromiteau sisteme fără ca cineva să stea cu mâna pe tastatură.

Partea scumpă a unui atac, timpul unui om priceput, a fost dată pe mâna software-ului. Rezultatul? O operațiune de amploare dusă la capăt de o singură persoană, cu un buget pe care îl are oricine.

În paralel, în România, un studiu prezentat la lansarea FIT EDIH 2.0, la Brașov, arată cealaltă față a monedei: doar cinci firme dintr-o sută folosesc tehnologii de inteligență artificială. Inițiativa e dedicată sprijinirii transformării digitale a întreprinderilor, iar cifra spune de ce e nevoie de ea.

Cifrele-cheie

• peste 100 de site-uri compromise într-o singură campanie, inclusiv ale unor companii internaționale
• 5.000 de dolari costul total, aproximativ 50 de dolari pentru fiecare atac
• 5 din 100 de companii din România folosesc inteligența artificială, potrivit studiului prezentat la Brașov

Cum te afectează

Dacă firma la care lucrezi are un site, un magazin online sau orice sistem expus în internet, pragul de la care devine o țintă rentabilă tocmai a coborât. Nu mai e nevoie de o echipă și de săptămâni de pândă. Iar datele clienților, facturile și conturile stau exact pe serverele pe care nimeni nu le-a mai actualizat de la instalare.

Analiza BestNews

Cele două informații par fără legătură, dar se citesc împreună. Atacatorii au înțeles deja ce pot face agenții AI și îi pun la treabă pe bani puțini, în timp ce 95 din 100 de companii românești nu au ajuns nici măcar la discuția despre tehnologie. Decalajul nu e de productivitate, e de apărare. Cine automatizează atacul plătește 50 de dolari; cine apără manual plătește cu tot ce pierde. Poziția redacției: firmele mici din România sunt cele mai expuse aici, pentru că nu au nici instrumentele, nici oamenii, iar programele de sprijin digital de tipul celui lansat la Brașov ar trebui judecate exact după acest criteriu, nu după numărul de participanți la evenimente.