Η υιοθέτηση της τεχνητής νοημοσύνης επιταχύνεται στις επιχειρήσεις, με τους εργαζομένους να βασίζονται ολοένα και περισσότερο σε πλατφόρμες όπως το ChatGPT, το Claude και το Microsoft Copilot για την καθημερινή τους εργασία.
Ωστόσο, οι κυβερνοεγκληματίες εκμεταλλεύονται αυτή την αυξανόμενη εμπιστοσύνη, διανέμοντας κακόβουλες εφαρμογές που μεταμφιέζονται σε νόμιμα εργαλεία AI με στόχο την κλοπή διαπιστευτηρίων, τη διανομή κακόβουλου λογισμικού και την απόκτηση πρόσβασης σε εταιρικά περιβάλλοντα.
Πρόσφατη έρευνα της ANY.RUN αποκαλύπτει πώς οι επιτιθέμενοι μιμούνται δημοφιλή εμπορικά σήματα τεχνητής νοημοσύνης για να στοχεύσουν εταιρικούς χρήστες, συμπεριλαμβανομένων προγραμματιστών και ομάδων μάρκετινγκ.
AI: Ποιοι κινδυνεύουν περισσότερο από τις επιθέσεις με ψεύτικη τεχνητή νοημοσύνη;
Μεταξύ 15 Απριλίου και 5 Οκτωβρίου 2026, οι ερευνητές της ANY.RUN εντόπισαν 1.258 αναλύσεις δημόσιου sandbox που συνδέονταν με καμπάνιες ψεύτικης τεχνητής νοημοσύνης. Οι Ηνωμένες Πολιτείες αντιπροσώπευαν το 16% των υποβολών με πληροφορίες χώρας, καταλαμβάνοντας τη δεύτερη θέση μετά την Ινδία (20%), ενώ η δραστηριότητα αυτή εκτείνεται σε πολλούς κλάδους, με την τεχνολογία, τις τηλεπικοινωνίες, την εκπαίδευση και την υγειονομική περίθαλψη να βρίσκονται στο επίκεντρο.
Οι επιτιθέμενοι προσαρμόζουν τις μεθόδους τους ανάλογα με τον επαγγελματικό ρόλο των εργαζομένων:
- Προγραμματιστές: Τα ψεύτικα βοηθήματα κωδικοποίησης AI και οι οδηγίες εγκατάστασης μπορούν να θέσουν σε κίνδυνο τον πηγαίο κώδικα, τα διαπιστευτήρια υπολογιστικού νέφους και τα κλειδιά API.
- Ομάδες μάρκετινγκ: Τα παραπλανητικά προγράμματα διαφήμισης AI στοχεύουν εργαζομένους που έχουν πρόσβαση σε διαφημιστικούς προϋπολογισμούς, συστήματα χρέωσης και επιχειρηματικούς λογαριασμούς.
- Άλλοι εταιρικοί χρήστες: Οι ψεύτικες εφαρμογές επιφάνειας εργασίας μπορούν να εκθέσουν τους εργαζομένους σε κακόβουλο λογισμικό και υποκλοπή συνεδριών περιηγητή.
Πώς εκδιπλώνεται η αλυσίδα των επιθέσεων
Σε κάθε αλυσίδα ψεύτικης τεχνητής νοημοσύνης, ο ίδιος ο εργαζόμενος πραγματοποιεί το κρίσιμο βήμα. Η διαδικασία περιλαμβάνει συνήθως τα εξής στάδια:
- Αρχικό δόλωμα: Οι επιτιθέμενοι μιμούνται δημοφιλή εργαλεία μέσω πλαστών ιστοσελίδων, διαφημίσεων και κοινόχρηστων συνομιλιών.
- Κακόβουλη παράδοση: Ψεύτικα προγράμματα εγκατάστασης και οδηγίες παραπλνούν τους χρήστες ώστε να κατεβάσουν malware ή να εκτελέσουν επικίνδυνες εντολές.
- Εκτέλεση ωφέλιμου φορτίου: Ο κακόβουλος κώδικας αναπτύσσει λογισμικό υποκλοπής πληροφοριών στη συσκευή του θύματος.
- Κλοπή διαπιστευτηρίων: Συλλογή κωδικών πρόσβασης, cookies συνεδριών και διακριτικών ταυτότητας.
- Επιχειρηματικός αντίκτυπος: Η μη εξουσιοδοτημένη πρόσβαση σε εταιρικά συστήματα μπορεί να οδηγήσει σε διαρροή δεδομένων ή περαιτέρω εισβολή.
Οι απειλές επεκτείνονται πέρα από τα Windows
Τα Windows παραμένουν βασικός στόχος των εκστρατειών κακόβουλου λογισμικού, ωστόσο οι συσκευές macOS δεν είναι άτρωτες. Οι ψεύτικες σελίδες εγκατάστασης μπορούν να ξεγελάσουν τους χρήστες Mac ώστε να αντιγράψουν κακόβουλες εντολές στο Terminal, παρουσιάζοντας επικίνδυνες ενέργειες ως τυπικές οδηγίες ρύθμισης λογισμικού.
Η αντιμετώπιση αυτών των κινδύνων απαιτεί διασταυρούμενη ανάλυση συμπεριφοράς και ενισχυμένη ορατότητα σε όλα τα λειτουργικά συστήματα, προκειμένου οι ομάδες ασφαλείας να εντοπίζουν έγκαιρα τις απειλές πριν προκληθεί ευρύτερη επιχειρηματική διακοπή.
