Accesul la AI: „Butonul bombei nucleare în mâinile unui copil”

Inteligența artificială în sine nu este o noutate și există de mulți ani, însă accesul la ea s-a schimbat radical în ultimele luni și schimbă rapid peisajul securității informatice. Accesul actual la această tehnologie este ca și cum „ai pune butonul bombei nucleare în mâinile unui copil”, a declarat Antoine Leblais, Chief Information Security Officer la compania de asigurări Foyer Group, la evenimentul Thales Cyber Summit 2026, la care Go4it a participat.

„Deși inițial organizațiile se temeau că deepfake-urile și dezinformarea în masă vor induce în eroare angajații în fiecare zi, situația a evoluat către ceva și mai grav: atacatorii folosesc în mod activ inteligența artificială pentru a-și urmări țintele și a-și extinde direct operațiunile rău intenționate”, a spus Leblais.

Astăzi, cu ajutorul AI, atacatorii analizează și realizează inginerie inversă asupra patch-urilor furnizorilor (cum ar fi actualizările „Patch Tuesday” ale Microsoft) în decurs de o oră de la lansarea publică. Acest lucru se întâmplă în timp ce organizațiile au nevoie, în mod tradițional, de aproximativ două săptămâni pentru a revizui situația, a organiza ședințe ale comitetelor consultative privind schimbările și a implementa patch-uri, pentru a evita întreruperile operaționale, a avertizat reprezentantul companiei.

Un atacator poate transforma cu ajutorul AI un patch într-o armă în mai puțin de 60 de minute și transformă ceea ce era odată un ciclu gestionat de patch-uri într-o cursă contra cronometru, a explicat Leblais. În acest context, consiliile de administrație nu își mai pot permite o fereastră de două săptămâni în care orice atacator poate exploata o vulnerabilitate recent făcută publică, a adăugat CISO-ul Foyer. „Zero-day a devenit zero-hour azi”, a subliniat el.

Din fericire, inteligența artificială poate fi folosită și de apărători. La eveniment, inginerii Thales au prezentat o demonstrație cu o soluție automatizată, bazată pe agenți AI, care poate remedia în aproximativ patru ore o breșă de securitate a cărei rezolvare ar dura în modul tradițional de acțiune 42 de zile.

Thales Cyber Summit 2026 este un eveniment organizat de grupul francez Thales, dedicat securității cibernetice, rezilienței digitale și noilor paradigme tehnologice.