Hackerii folosesc AI ca să transforme vulnerabilitățile în atacuri în doar câteva ore: scanner-ele de securitate nu mai țin pasul

Inteligența artificială schimbă rapid felul în care sunt dezvoltate atacurile cibernetice. Un nou raport arată că atacatorii pot transforma o vulnerabilitate cunoscută într-un exploit funcțional mult mai repede decât înainte, uneori în mai puțin de o zi. Pentru companii, asta înseamnă că fereastra de reacție după publicarea unei vulnerabilități devine tot mai mică.

Potrivit cercetării realizate de Cogent Research, timpul mediu necesar pentru dezvoltarea unui exploit pentru o vulnerabilitate publicată a scăzut dramatic. În ianuarie 2025, atacatorii aveau nevoie, în medie, de aproximativ 125 de zile pentru a ajunge la un exploit funcțional. Până în aprilie 2026, acest interval s-a redus la aproximativ jumătate de zi.

AI-ul accelerează atacurile mai repede decât se pot adapta sistemele de apărare

Raportul a analizat peste 69.000 de vulnerabilități CVE și arată o schimbare majoră în ritmul atacurilor. Instrumentele AI disponibile deja pe scară largă pot ajuta atacatorii să înțeleagă rapid modificările de cod publicate odată cu un patch și să construiască un proof-of-concept pentru exploatarea problemei.

Asta nu înseamnă că AI-ul inventează singur atacuri sofisticate din nimic, ci că reduce enorm timpul de muncă necesar. Un proces care înainte cerea zile, săptămâni sau luni de analiză poate fi comprimat în ore. Pentru echipele de securitate, aceasta este o schimbare critică, pentru că perioada imediat următoare publicării unei vulnerabilități devine cea mai periculoasă.

Vezi și:

Unde să nu schimbi leva în Bulgaria. Greșeala care îi costă bani pe turiști

În mod tradițional, companiile se bazau pe scanner-e de vulnerabilități pentru a identifica sistemele expuse. Aceste instrumente caută semnături, versiuni afectate și configurații riscante, apoi semnalează ce trebuie reparat. Problema este că, dacă atacatorii ajung la exploit înainte ca scanner-ele să aibă detecții disponibile, organizațiile pot rămâne oarbe exact în perioada în care riscul este cel mai mare.

Raportul vorbește despre o „gaură de vizibilitate” pentru apărători. Cu alte cuvinte, vulnerabilitatea există, atacatorii o pot exploata, dar instrumentele clasice de detecție nu o marchează încă suficient de clar pentru echipele interne. Această diferență de timp poate fi exact spațiul de care are nevoie un atacator pentru a compromite un sistem.

Scanner-ele nu mai pot fi prima linie de răspuns

Una dintre cele mai îngrijorătoare concluzii ale cercetării este că peste jumătate dintre vulnerabilitățile critice analizate nu au primit deloc acoperire de detecție din partea unor scanner-e comerciale importante. Iar în cazurile în care semnăturile au apărut, o parte semnificativă dintre exploit-uri circulau deja înainte ca detecția să fie disponibilă.

Vezi și:

Polițist acuzat că ar fi folosit AI pentru a falsifica probe: cazul care zguduie încrederea în anchetele moderne

Modelele AI „periculoase” nu mai pot fi oprite: criza Anthropic arată ce urmează pentru securitatea cibernetică

Asta nu înseamnă că scanner-ele devin inutile. Ele rămân esențiale pentru confirmarea expunerii, validarea remedierilor și verificările la scară mare. Problema este că nu mai pot fi singurul punct de pornire. Într-un mediu în care AI-ul comprimă timpul de atac, companiile trebuie să știe aproape instantaneu dacă rulează software afectat.

Diferența dintre o echipă pregătită și una vulnerabilă va fi tot mai mult capacitatea de a răspunde la o întrebare simplă: folosim sau nu componenta afectată? Dacă răspunsul vine după câteva zile, poate fi deja prea târziu. Dacă vine în câteva minute, organizația poate începe izolarea, mitigarea sau patch-uirea înainte ca atacurile să se extindă.

De aceea, experții recomandă o abordare paralelă: inventar software actualizat continuu, corelare rapidă cu noile vulnerabilități publicate, folosirea listelor de componente software și integrarea fluxurilor de threat intelligence. Cu alte cuvinte, securitatea nu mai poate depinde doar de scanarea periodică.

Ce trebuie să schimbe companiile înainte să fie prea târziu

Pentru organizații, lecția este clară: ritmul atacurilor nu mai este dictat doar de oameni, ci de oameni ajutați de AI. Iar asta schimbă complet raportul de forțe. Dacă înainte exista timp pentru analiză, prioritizare și reacție graduală, acum vulnerabilitățile importante pot deveni exploatabile aproape imediat după publicare.

Companiile trebuie să își trateze inventarul software ca pe o infrastructură critică. Nu este suficient să știe, aproximativ, ce aplicații folosesc. Trebuie să știe ce versiuni rulează, ce biblioteci sunt incluse, ce componente open-source sunt integrate și unde se află sistemele expuse. Fără această hartă, orice alertă de vulnerabilitate devine o cursă haotică.

La fel de importantă este prioritizarea. Nu toate vulnerabilitățile au același risc, iar echipele de securitate sunt deja sufocate de alerte. Dar atunci când o vulnerabilitate critică are exploit public sau poate fi transformată rapid în atac cu ajutorul AI, reacția trebuie să fie imediată.

AI-ul nu este doar o unealtă pentru companii, dezvoltatori și echipe de securitate. Este și o unealtă pentru atacatori. Iar raportul Cogent arată că această realitate nu mai este teoretică. În cybersecurity, viteza a devenit o armă, iar organizațiile care așteaptă scanner-ele să le spună ce este periculos riscă să afle prea târziu.

O breșă uriașă la FIFA putea opri meciurile de la Cupa Mondială sau schimba transmisiunile live