Изкуственият интелект е отминал обещанието и се е превърнал в широкообхватна технология, която трансформира начина, по който работим, внедряваме иновации и взаимодействаме с информацията. Същият потенциал, който революционизира бизнес производителността, обаче променя и пейзажа на заплахите за киберсигурност. През последните месеци експерти предупредиха, че изкуственият интелект не само улеснява работата на киберпрестъпниците, но и умножава способността им да извършват по-бързи, по-евтини и по-трудни за откриване атаки.
Последните данни потвърждават тази тенденция. Според последния доклад на Check Point Research, средният брой седмични кибератаки на организация в световен мащаб е достигнал 2.336 през юли, което е увеличение с 16% в сравнение със същия месец на миналата година. В Испания компаниите са регистрирали средно 2.068 седмични атаки, с 1% повече отколкото през 2025 г. Въпреки че растежът е по-умерен от средния за света, натискът върху испанските организации остава силен, особено в сектори като образование, държавно управление и потребителски стоки и услуги.
Рекорден брой кибератаки, задвижвани от изкуствен интелект
Доклад на Check Point Research, който анализира активността на кибератаките в световен мащаб, разкрива, че образованието остава най-целевият сектор , със средно 4.848 атаки седмично на организация, което е увеличение с 14% спрямо миналата година. Следват държавните институции с 3.044 атаки (+11%), телекомуникациите (2.927, +6%), енергетиката и комуналните услуги (2.759, +20%) и хотелиерството, пътуванията и свободното време (2.614, +28%). В процентно изражение секторът на бизнес услугите е отговорен за 32,5% от съобщените жертви, следван от промишленото производство (14,4%) и потребителските стоки и услуги (13,4%).
Тези данни отразяват, че киберрискът се натрупва едновременно на множество фронтове , както посочват изследователите. Не само обемът на атаките се увеличава, но и входните точки се разнообразяват. Имейлът остава един от основните вектори: един на всеки 128 анализирани имейла е класифициран като фишинг, а допълнителни 20% попадат в рискови категории като спам или сива поща. Африка регистрира най-висок процент на фишинг (един на всеки 106 имейла), следвана от Северна Америка (един на всеки 117).
Ransomware, най-бързо развиващата се заплаха
Сред всички анализирани заплахи, ransomware се откроява със своя впечатляващ растеж. Докладваните ransomware атаки достигнаха 964 случая през юли , с 49% повече отколкото през юни и с 87% повече отколкото през юли 2025 г. Това увеличение прави ransomware един от най-печелившите методи за престъпните групи, с въздействие, което надхвърля временните смущения: той може да причини директни финансови загуби, изтичане на чувствителна информация и щети за репутацията. Следователно е жизненоважно да се прилагат стратегии за възстановяване при сериозни повреди, за да се смекчат тези въздействия.
По сектори, бизнес услугите са най-засегнати, представлявайки 32,5% от инцидентите, следвани от производството (14,4%) и потребителските стоки и услуги (13,4%). Географски, Северна Америка е отговорна за 45% от докладваните случаи, докато Европа е на второ място с 28%. Най-активните престъпни групи са „Джентълмените“ и „Цилин“, всяка от които е отговорна за 14% от докладваните атаки през периода.
Генеративен изкуствен интелект, нов фронт на риска
Докладът се фокусира и върху излагането на риск, произтичащо от широкото използване на инструменти за генеративен изкуствен интелект в бизнеса. Едно от 36 запитвания или запитвания, направени към платформи с изкуствен интелект, е класифицирано като високорисково поради потенциала му да разкрие чувствителна информация. Освен това, 88% от организациите, използващи тези инструменти, съобщават за дейност, считана за високорискова, а 22% от съобщенията съдържат потенциално поверителна информация.
Личните данни са най-изложената категория, присъстваща в 70% от анализираните организации, следвани от финансовите данни и мрежовата и ИТ инфраструктура, всяка с по 68%. Това явление отразява нарастващо предизвикателство: овладяване на потенциала на изкуствения интелект, без да се компрометират критични активи. В много случаи рискът възниква, когато служителите въвеждат документи, отчети или данни за клиенти в асистентите с изкуствен интелект, без да са напълно наясно с последиците за сигурността.
OpenAI предупреждава: защитата трябва да бъде засилена
Междувременно OpenAI публикува доклад, в който предупреждава, че изкуственият интелект ускорява кибератаките и предлага спешни мерки за компаниите и организациите за укрепване на защитата им. Компанията, стояща зад ChatGPT, посочва, че същите модели, способни да помагат на програмистите и да автоматизират задачи, могат да се използват и за откриване на уязвимости, свързване на пропуски в сигурността и ускоряване на атаки, които доскоро изискваха специализирани екипи и значително повече време.
OpenAI препоръчва подобряване както на традиционните контроли за сигурност, така и на скоростта, с която се откриват и отстраняват уязвимостите. Сред предложенията са засилване на принципи като минимални привилегии, дълбоко дълбочинна защита, изолация на мрежата, системни актуализации и непрекъснато наблюдение. Съветва се също така използването на самия изкуствен интелект като защитен инструмент, с агенти, способни да анализират код, конфигурации и документация, за да идентифицират рискове, преди те да бъдат използвани. Компанията обаче подчертава, че автоматизацията трябва да се въвежда постепенно и че решенията с голямо въздействие трябва да останат под човешки надзор.
Испания се подготвя: CCN призовава за самооценка
На национално ниво Националният криптологичен център (CCN) призова всички организации, включени в Националната рамка за сигурност (ENS), особено публичните администрации, да попълнят нов формуляр за самооценка до 15 септември относно тяхната готовност срещу заплахи, произтичащи от офанзивното използване на изкуствен интелект. Агенцията предупреждава, че тези заплахи не са хипотетични, а по-скоро част от настоящата оперативна среда за публичните администрации и техните доставчици на технологии.
Формулярът, достъпен на платформата INÉS, обхваща области като социално инженерство, вътрешно използване на инструменти за генеративен изкуствен интелект, защита на самоличността и идентификационните данни, откриване и реагиране на инциденти, целостта на документите и комуникациите, зависимостта от доставчиците и обучението на персонала. CCN подчертава, че самооценката трябва да служи за идентифициране на действителното ниво на готовност, а не за деклариране на официална позиция за съответствие, и че резултатите трябва да бъдат интегрирани в плановете за подобряване и одит на ENS.
Реален случай: нападението срещу Тайван
Междувременно тайванското правителство съобщи за безпрецедентен пробив в сигурността, приписван на кибератаки, подпомогнати от изкуствен интелект. Според Администрацията по цифрови въпроси (MDA), атаката е компрометирала най-малко 85 правителствени потребителски акаунта и е извлякла досиета на повече от 2.500 служители, преди да се разпространи в Агенцията за ядрена сигурност и седем компании от енергийния сектор. Израелската компания Dream, която е съдействала за разкриването, е посочила, че извършителите са използвали агенти с отворен код, базирани на изкуствен интелект, за да създадат автономен инструмент за хакерство, способен да работи като координиран екип от кибератаки.
Този случай илюстрира скоростта, с която атакуващите, подкрепени от изкуствен интелект, могат да постигнат целите си, въпреки че експертите посочват, че зад всичко това стои човек . Някой решава кого да атакува, определя целите и дава директивите. Не е напълно автономно, но възможността за автоматизиране драстично намалява времето и ресурсите, необходими за стартиране на сложни кампании.
Накратко, изкуственият интелект предефинира пейзажа на киберсигурността. Организациите, които поддържат бавни и предимно ръчни процеси за сигурност, биха могли да бъдат в неизгодно положение срещу нападателите, способни да работят със скоростта на машината. Предимството ще бъде за тези, които комбинират традиционните най-добри практики, автоматизацията, изкуствения интелект и човешкия надзор. Надпреварата няма да е между хората и машините, а между организациите, способни да внедрят ИИ със стабилна стратегия за управление на риска, и тези, които го приемат без такава. Киберсигурността е отговорност на всеки и моментът за действие е сега.
