Studiu Bitdefender: atacurile de inginerie socială bazate pe AI se extind

Aproape șase din zece organizații au fost vizate, în ultimele 12 luni, de atacuri de inginerie socială asistate de inteligența artificială, potrivit unui studiu global realizat de Bitdefender. Cercetarea arată că amenințările bazate pe AI au devenit unele dintre principalele riscuri pentru companii.

Amenințările autonome și deepfake-urile, printre principalele riscuri

Datele studiului indică faptul că 56% dintre specialiștii în securitate IT consideră amenințările informatice autonome un risc ridicat sau extrem. Acestea folosesc inteligența artificială și algoritmi specializați pentru a-și modifica automat codul și pentru a se adapta sistemelor pe care încearcă să le compromită.

Alte preocupări importante sunt scurgerea informațiilor sensibile către modele lingvistice publice, menționată de 53% dintre respondenți, și tehnicile care pot ocoli soluțiile tradiționale de securitate, indicate de 52% dintre specialiști. Deepfake-urile și clonarea vocală, folosite pentru fraude sau pentru compromiterea e-mailurilor de business, reprezintă un risc important pentru 51% dintre participanți.

Breșele din cloud, cele mai frecvente incidente

În ultimele 12 luni, breșele care au afectat infrastructura sau aplicațiile din cloud au fost cele mai întâlnite incidente de securitate, fiind semnalate de 42% dintre respondenți. Compromiterea e-mailurilor de business, cu pierderi financiare sau de date, a fost raportată de 36% dintre organizații.

Atacurile ransomware au afectat 26% dintre companiile analizate. În același timp, organizațiile întâmpină dificultăți în reducerea punctelor vulnerabile. Pentru 38% dintre specialiști, una dintre principalele probleme este efortul necesar pentru întreținerea regulilor de securitate. Aproximativ 35% indică lipsa resurselor și teama că măsurile implementate ar putea perturba activitatea companiei.

Presiuni pentru ascunderea incidentelor

Studiul indică și probleme în raportarea breșelor de securitate. Peste jumătate dintre specialiștii chestionați au fost presați să păstreze confidențialitatea unui incident, inclusiv atunci când considerau că acesta ar fi trebuit raportat autorităților.

Procentul a ajuns la 55% în 2026, față de 58% în 2025 și 42% în 2023. Cercetarea a fost realizată împreună cu Censuswide, în perioada aprilie-iunie 2026, în rândul a 1.201 specialiști în IT și securitate din companii cu peste 500 de angajați, din Franța, Germania, Italia, Singapore, Marea Britanie și SUA.

În perioada următoare, organizațiile vor trebui să gestioneze riscurile asociate amenințărilor bazate pe AI, breșelor din cloud și raportării incidentelor de securitate.

Sursa: start-up.ro