Evaluarea abilităților inteligenței artificiale
Peste 25.000 de abilități ale Inteligenței Artificiale (AI) au fost considerate suspecte de experții în securitate cibernetică Eset, în urma analizei a 800.000 de AI skills. Această analiză a fost realizată în martie 2026, iar dintre abilitățile suspecte, aproximativ 2.500 au fost clasificate drept malițioase.
Tipuri de amenințări identificate
Printre cele mai evidente amenințări se numără programele malware de tip infostealer, care au scopul de a colecta informații sensibile, cum ar fi chei API, parole și date de plată pentru aplicații de criptomonede. Alte abilități conțineau troieni și backdoor-uri care permit atacatorilor acces discret la sistemele victimelor.
Campanii de atac și metode utilizate
Un studiu realizat în februarie 2026 a identificat peste 800 de abilități malițioase pe platforma ClawHub, incluzând programe infostealer și malware pentru furtul criptomonedelor. De asemenea, hackerii utilizează AI ca metodă de deghizare, creând extensii de browser malițioase care imită asistenți AI legitimi pentru a colecta istoricul conversațiilor utilizatorilor.
Prompt injection și riscurile asociate
Una dintre cele mai serioase amenințări pentru AI generativă este prompt injection, care funcționează prin introducerea de instrucțiuni malițioase într-un model lingvistic mare (LLM) sau prin ascunderea acestora în conținutul web. Aceste metode pot determina agenții AI să efectueze activități malițioase.
Recomandări pentru utilizatori
Experții în securitate cibernetică recomandă utilizatorilor să fie precauți în privința instrumentelor care necesită permisiuni excesive, să mențină software-ul actualizat și să monitorizeze comportamentul agenților AI după instalare. De asemenea, este esențial ca utilizatorii să adopte bune practici pentru a reduce riscurile de securitate asociate utilizării AI.
Concluzie
În contextul în care inteligența artificială devine un instrument din ce în ce mai utilizat, riscurile asociate cu utilizarea sa cresc, ceea ce impune o atenție sporită din partea utilizatorilor pentru a preveni activitățile malițioase.
