A mesterséges intelligencia túllépett ígéreten, és egy átfogó technológiává vált, amely átalakítja a munkavégzés, az innováció és az információkkal való interakció módját. Ugyanaz a potenciál azonban, amely forradalmasítja az üzleti termelékenységet, a kiberbiztonsági fenyegetések tájképét is megváltoztatja. Az elmúlt hónapokban a szakértők arra figyelmeztettek, hogy a mesterséges intelligencia nemcsak a kiberbűnözők munkáját könnyíti meg, hanem megsokszorozza a képességüket a gyorsabb, olcsóbb és nehezebben észlelhető támadások indítására is.
A legfrissebb adatok megerősítik ezt a tendenciát. A Check Point Research legfrissebb jelentése szerint a heti kibertámadások átlagos száma világszerte szervezetenként elérte a 2.336-ot júliusban, ami 16%-os növekedést jelent az előző év azonos hónapjához képest. Spanyolországban a vállalatok átlagosan 2.068 heti támadást regisztráltak, ami 1%-kal több, mint 2025-ben. Bár a növekedés mérsékeltebb a globális átlagnál, a spanyol szervezetekre nehezedő nyomás továbbra is intenzív, különösen olyan ágazatokban, mint az oktatás, a kormányzat, valamint a fogyasztási cikkek és szolgáltatások.
Rekordszámú mesterséges intelligencia által vezérelt kibertámadás
A Check Point Research jelentése, amely a világméretű kibertámadási tevékenységet elemzi, feltárja, hogy az oktatás továbbra is a leginkább célzott szektor , szervezetenként átlagosan heti 4.848 támadással, ami 14%-os növekedést jelent az előző évhez képest. Ezt követik a kormányzati intézmények 3.044 támadással (+11%), a telekommunikáció (2.927, +6%), az energia- és közműszolgáltatások (2.759, +20%), valamint a vendéglátás, utazás és szabadidő (2.614, +28%). Százalékos arányban az üzleti szolgáltatási szektor tette ki a jelentett áldozatok 32,5%-át, ezt követte az ipari gyártás (14,4%) és a fogyasztási cikkek és szolgáltatások (13,4%).
Ezek az adatok azt tükrözik, hogy a kiberkockázat egyszerre több fronton is felhalmozódik , ahogy a kutatók is rámutatnak. Nemcsak a támadások mennyisége növekszik, hanem a belépési pontok is diverzifikálódnak. Az e-mail továbbra is az egyik fő vektor: minden 128 elemzett e-mailt adathalásznak minősítettek, további 20% pedig olyan kockázati kategóriákba esett, mint a spam vagy a graymail. Afrikában volt a legmagasabb az adathalászati arány (minden 106 e-mailből egy), ezt követte Észak-Amerika (minden 117. e-mailből egy).
Zsarolóvírus, a leggyorsabban növekvő fenyegetés
Az összes elemzett fenyegetés közül a zsarolóvírusok (ransomware) emelkednek ki látványos növekedésükkel. A jelentett zsarolóvírus-támadások száma júliusban elérte a 964 esetet , ami 49%-kal több, mint júniusban, és 87%-kal több, mint 2025 júliusában. Ez a növekedés a zsarolóvírusokat a bűnözői csoportok egyik legjövedelmezőbb módszerévé teszi, amelynek hatása túlmutat az átmeneti zavarokon: közvetlen pénzügyi veszteséget, érzékeny információk kiszivárgását és hírnévkárosodást okozhat. Ezért létfontosságú a súlyos hibák esetén helyreállítási stratégiák végrehajtása ezen hatások enyhítése érdekében.
Ágazat szerint az üzleti szolgáltatások voltak a leginkább érintettek, az incidensek 32,5%-át tették ki, ezt követte a feldolgozóipar (14,4%), valamint a fogyasztási cikkek és szolgáltatások (13,4%). Földrajzilag Észak-Amerika tette ki a jelentett esetek 45%-át, míg Európa a második helyen állt 28%-kal. A legaktívabb bűnözői csoportok közé tartozott a The Gentlemen és a Qilin, amelyek egyenként a jelentett támadások 14%-áért voltak felelősek az adott időszakban.
Generatív mesterséges intelligencia, egy új kockázati front
A jelentés a generatív mesterséges intelligencia eszközök vállalkozásokban való széles körű használatából eredő kitettségre is összpontosít. A mesterséges intelligencia platformoknak küldött kérdések vagy kérések egyharmada magas kockázatúnak minősült, mivel potenciálisan érzékeny információkat fedhet fel. Továbbá az ezeket az eszközöket használó szervezetek 88%-a számolt be magas kockázatúnak ítélt tevékenységről, és az üzenetek 22%-a potenciálisan bizalmas információkat tartalmazott.
A személyes adatok a leginkább kitett kategória, amely az elemzett szervezetek 70%-ában van jelen, ezt követik a pénzügyi adatok, valamint a hálózati és informatikai infrastruktúra, egyenként 68%-kal. Ez a jelenség egy növekvő kihívást tükröz: hogyan lehet a mesterséges intelligencia lehetőségeit kiaknázni a kritikus eszközök veszélyeztetése nélkül. Sok esetben a kockázat akkor merül fel, amikor az alkalmazottak dokumentumokat, jelentéseket vagy ügyféladatokat visznek be a mesterséges intelligencia asszisztensekbe anélkül, hogy teljes mértékben tisztában lennének a biztonsági vonatkozásokkal.
Az OpenAI figyelmeztet: meg kell erősíteni a védelmet
Eközben az OpenAI közzétett egy jelentést, amelyben figyelmeztet, hogy a mesterséges intelligencia felgyorsítja a kibertámadásokat, és sürgős intézkedéseket javasol a vállalatok és szervezetek számára a védekezésük megerősítése érdekében. A ChatGPT mögött álló vállalat rámutat, hogy ugyanazok a modellek, amelyek képesek a programozók segítésére és a feladatok automatizálására, felhasználhatók sebezhetőségek felfedezésére, biztonsági hibák láncba kapcsolására és olyan támadások felgyorsítására is, amelyek egészen a közelmúltig speciális csapatokat és lényegesen több időt igényeltek.
Az OpenAI a hagyományos biztonsági ellenőrzések, valamint a sebezhetőségek észlelésének és elhárításának sebességének javítását javasolja. Javaslatai között szerepel olyan elvek megerősítése, mint a minimális jogosultságok, a mélységi védelem, a hálózat elkülönítése, a rendszerfrissítések és a folyamatos monitorozás. Azt is javasolja, hogy magát a mesterséges intelligenciát védekező eszközként használják, olyan ágensekkel, amelyek képesek a kód, a konfigurációk és a dokumentáció elemzésére, hogy azonosítsák a kockázatokat, mielőtt azokat kihasználnák. A vállalat azonban hangsúlyozza, hogy az automatizálást fokozatosan kell bevezetni, és hogy a nagy hatású döntéseknek továbbra is emberi felügyelet alatt kell maradniuk.
Spanyolország felkészül: a CCN önértékelésre szólít fel
Országos szinten a Nemzeti Kriptográfiai Központ (CCN) felszólította a Nemzetbiztonsági Keretrendszerben (ENS) szereplő összes szervezetet, különösen a közigazgatásokat, hogy szeptember 15-ig töltsenek ki egy új önértékelő űrlapot a mesterséges intelligencia offenzív használatából eredő fenyegetésekkel szembeni felkészültségükről. Az ügynökség figyelmeztet, hogy ezek a fenyegetések nem hipotetikusak, hanem a közigazgatások és technológiai szolgáltatóik jelenlegi működési környezetének részét képezik .
Az INÉS platformon elérhető űrlap olyan területeket fed le, mint a társadalmi manipuláció, a generatív mesterséges intelligencia eszközök belső használata, az identitás- és hitelesítő adatok védelme, az incidensek észlelése és kezelése, a dokumentumok és kommunikáció integritása, a szállítóktól való függőség, valamint a személyzet képzése. A CCN hangsúlyozza, hogy az önértékelésnek a tényleges felkészültségi szint azonosítására kell szolgálnia, nem pedig a hivatalos megfelelőségi álláspont kinyilvánítására, és hogy az eredményeket be kell építeni az ENS fejlesztési és auditterveibe.
Egy valós eset: a tajvani támadás
Eközben a tajvani kormány példátlan biztonsági incidensről számolt be, amelyet mesterséges intelligencia által támogatott kibertámadásoknak tulajdonítanak. A Digitális Ügyek Hivatala (MDA) szerint a támadás legalább 85 kormányzati felhasználói fiókot veszélyeztetett, és több mint 2.500 személyi adatot vitt ki, mielőtt átterjedt volna a Nukleáris Biztonsági Ügynökségre és hét energiaipari vállalatra. Az izraeli Dream cég, amely segített a felderítésben, jelezte, hogy az elkövetők nyílt forráskódú mesterséges intelligencia alapú ügynököket használtak egy autonóm hackereszköz létrehozására, amely képes összehangolt kibertámadási csapatként működni.
Ez az eset jól szemlélteti, hogy a mesterséges intelligencia által támogatott támadók milyen gyorsan érhetik el céljaikat, bár a szakértők rámutatnak, hogy továbbra is van egy személy az egész mögött . Valaki eldönti, hogy kit támadjon, kitűzi a célpontokat, és kiadja az utasításokat. Nem teljesen autonóm, de az automatizálás képessége drasztikusan csökkenti a kifinomult kampányok indításához szükséges időt és erőforrásokat.
Röviden, a mesterséges intelligencia újraértelmezi a kiberbiztonsági tájképet. Azok a szervezetek, amelyek lassú és elsősorban manuális biztonsági folyamatokat tartanak fenn, hátrányba kerülhetnek a gépi sebességgel működő támadókkal szemben. Azoknál lesz az előny, amelyek ötvözik a hagyományos legjobb gyakorlatokat, az automatizálást, a mesterséges intelligenciát és az emberi felügyeletet. A verseny nem az emberek és a gépek között zajlik majd, hanem a mesterséges intelligenciát robusztus kockázatkezelési stratégiával beépíteni képes szervezetek és azok között, amelyek anélkül alkalmazzák azt. A kiberbiztonság mindenki felelőssége, és most jött el a cselekvés ideje.
