Młodzi hakerzy coraz częściej wykorzystują narzędzia AI do ataków na systemy, a dostępność gotowych skryptów i modeli drastycznie obniża próg wejścia do cyberprzestępczości. Ten trend jest szczególnie niebezpieczny, ponieważ atakujący nie potrzebują już specjalistycznej wiedzy - mogą sięgnąć po gotowe rozwiązania dostępne na dark web'ie lub zwyknych platformach do dzielenia kodu. Zamiast długoletniej edukacji w dziedzinie bezpieczeństwa, wystarczy teraz kilka godzin szkolenia z obsługi AI i podstawowa znajomość składni poleceń, by przeprowadzić poważny atak phishingowy, kradzież danych czy włamanie do systemu.
Łatwo dostępne modele językowe i narzędzia do automatyzacji sprawiają, że cyberprzestępcy mogą teraz generować przekonujące maile phishingowe, tworzyć chatboty do interakcji z ofiarami czy automatyzować testy na podatności systemów. Skrypty do skanowania sieci, identyfikacji słabych punktów czy analizy danych są udostępniane za darmo lub za niewielką opłatą, co przyciąga młodych ludzi poszukujących prestiżu w środowisku hakersów. Problem dotyczy nie tylko wielkiej przestępczości zorganizowanej - tu mamy do czynienia z amatorami, którzy mogą wyrządzić potężne szkody bez głębszego rozumienia konsekwencji swoich działań.
Dla firm i instytucji oznacza to konieczność przygotowania się na znacznie więcej ataków od niedoświadczonych, ale wyposażonych w zaawansowaną technologię napastników. Tradycyjne obrony mogą okazać się niewystarczające wobec liczby i różnorodności zagrożeń pochodzących z tego źródła. Eksperci ds. cyberbezpieczeństwa apelują o zwiększenie edukacji digital w szkołach, zaostrzenie regulacji dotyczących udostępniania niebezpiecznych narzędzi AI oraz wdrożenie bardziej zaawansowanych systemów detekcji anomalii, które mogą zidentyfikować ataki nawet wtedy, gdy pochodzą od niedoświadczonych aktorów.