Hakerët në forumet e fshehta të kriminelëve kibernetikë po blejnë me vrull mjete të reja të inteligjencës artificiale, sipas një hulumtimi të ndarë fillimisht me Axios.
Pse ka rëndësi: IA-ja po i bën më të lira dhe më të lehta për t’u blerë aftësitë e hakerimit që dikur kërkonin ekspertizë të specializuar, duke krijuar mundësinë që shumë më tepër kriminelë të shndërrohen në hakerë të rrezikshëm.
Në shifra: Reklamat për mjete të IA-së në forumet dhe platformat e fshehta u rritën nga më pak se 50 në muaj në fund të vitit 2025 në mbi 1.400 deri në shkurt, sipas një raporti të Qendrës së Kërkimeve për Ransomware të Halcyon.
- Sipas hulumtimit, shitësit ofronin qasje në llogari ChatGPT Plus për vetëm 10 centë dhe udhëzime që mashtrojnë modelet për të anashkaluar masat e tyre mbrojtëse për 32 centë.
- Halcyon studioi afro 4.000 postime në 77 kanale në Telegram, 20 forume në rrjetin e errët dhe pesë tregje të specializuara të fshehta, nga tetori deri në maj.
Niveli i kërcënimit: Kompanitë tashmë po humbasin miliona dollarë nga llojet e sulmeve kibernetike që mundësohen nga mjetet e gjetura në këto tregje të fshehta.
- «Kjo vërtet tregon se sa lirë mund të kryhen këto veprimtari… gjë që duhet t’i frikësojë organizatat», tha për Axios Cynthia Kaiser, drejtuese e Qendrës së Kërkimeve për Ransomware të Halcyon dhe ish-zëvendësdrejtoreshë e divizionit të FBI-së për krimin kibernetik.
Pamja e përgjithshme: Sipas raportit, kriminelët kibernetikë e kanë komercializuar plotësisht shitjen dhe krijimin e këtyre mjeteve, shpesh duke ndjekur modelet e abonimit të softuerit si shërbim dhe të dyqaneve në internet.
- Disa shitës tani po i ofrojnë mjetet e IA-së, të cilat i kanë testuar dhe promovuar në forumet tradicionale të rrjetit të errët, përmes dyqaneve më të lehta për t’u administruar në Telegram.
- «Nuk duhej të më kishte habitur», tha Kaiser. «Por nga kjo duhet të kuptojmë edhe se sa shumë kanë mësuar kriminelët kibernetikë gjatë viteve për mënyrën e shitjes dhe paketimit të produkteve — dhe sa shpejt e zbatuan këtë te modelet e IA-së».
Më nga afër: Hakerët po shesin katër lloje mjetesh të IA-së:
- Shërbime të IA-së me masa mbrojtëse të anashkaluara dhe shërbime të vjedhura, përfshirë udhëzime që u mundësojnë përdoruesve t’u heqin modeleve të përdorura gjerësisht kufizimet e sigurisë, për vetëm 10 dollarë.
- Mjete për mashtrim me identitetin dhe phishing, që e bëjnë të shpejtë dhe të lehtë paraqitjen si persona realë.
- Qasje në modele të trajnuara me të dhëna keqdashëse për të ndihmuar krimin kibernetik, si modeli i njohur WormGPT, i projektuar për të shkruar email-e phishing dhe programe keqdashëse.
- Programe keqdashëse dhe infrastrukturë të përforcuara me IA, përfshirë një sistem që mund të telefonojë deri në 120 persona njëkohësisht në kuadër të një operacioni mashtrimi.
Vështrim pas: Në vitin 2023, hakerët mund të përdornin vetëm një numër të vogël mjetesh të veçuara. Tani ekziston një treg i zhvilluar mirë.
- Megjithatë, IA-ja kryesisht po i ndihmon kriminelët të kryejnë pjesë të veçanta të sulmeve ekzistuese më lirë dhe me më shumë efikasitet, tha Kaiser.
- «Ajo që nuk po shihni në shitje është një agjent që i bën të gjitha për ju dhe ka një shkallë të jashtëzakonshme suksesi», tha ajo.
Çfarë duhet ndjekur: Halcyon nuk gjeti prova se kriminelët po shesin sisteme të IA-së të afta të kryejnë sulme kibernetike plotësisht autonome.
- Edhe në rastin e programeve keqdashëse dhe infrastrukturës që përdorin IA-në, tha Kaiser, pjesa më e madhe e asaj që po shohin studiuesit lidhet me ndihmën në programim, infrastrukturën dhe detyra të tjera të veçanta, në vend që IA-ja të krijojë dhe të vërë në veprim vetë programe keqdashëse./Axios
