Η τεχνητή νοημοσύνη έχει αλλάξει σχεδόν τα πάντα γύρω μας, αλλά πλέον φαίνεται πως αλλάζει ριζικά και τον κόσμο του κυβερνοεγκλήματος. Σύμφωνα με νέα έκθεση της εταιρείας κυβερνοασφάλειας Group-IB, οι ψηφιακοί εγκληματίες δεν χρειάζεται πια να έχουν τεχνικές γνώσεις ή εμπειρία. Αρκεί μια μηνιαία συνδρομή, σχεδόν όσο κοστίζει το Netflix, για να αποκτήσουν πρόσβαση σε AI εργαλεία ειδικά σχεδιασμένα για απάτες, phishing και επιθέσεις.
Με απλά λόγια, το cybercrime περνά σε μια νέα εποχή: γίνεται φθηνό, εύκολο και μαζικό.
AI ως υπηρεσία – αλλά για κακόβουλους χρήστες
Η έρευνα αποκαλύπτει ότι στο dark web κυκλοφορούν πλέον “dark LLMs”, δηλαδή μεγάλα γλωσσικά μοντέλα χωρίς περιορισμούς, ηθικά φίλτρα ή safeguards. Αυτά τα εργαλεία δεν μπλοκάρουν απάτες, δεν απορρίπτουν κακόβουλα prompts και δεν ενδιαφέρονται για το αν αυτό που παράγουν είναι παράνομο.
Το ακόμα πιο ανησυχητικό είναι το μοντέλο διάθεσης. Δεν μιλάμε για πολύπλοκο λογισμικό που απαιτεί γνώσεις hacking, αλλά για συνδρομητικές υπηρεσίες. Ο χρήστης πληρώνει ένα μικρό ποσό τον μήνα και αποκτά πρόσβαση σε AI που μπορεί να γράφει πειστικά phishing emails, να δημιουργεί σενάρια απάτης, ακόμα και να βοηθά στη δημιουργία deepfakes.
Σύμφωνα με τα στοιχεία της Group-IB, εκατοντάδες – αν όχι χιλιάδες – χρήστες έχουν ήδη εγγραφεί σε τέτοιες υπηρεσίες. Και εδώ βρίσκεται το μεγάλο πρόβλημα: το cybercrime παύει να είναι υπόθεση λίγων ειδικών και γίνεται διαθέσιμο σε οποιονδήποτε έχει μια πιστωτική κάρτα ή crypto wallet.
Η “πέμπτη φάση” του κυβερνοεγκλήματος
Οι ειδικοί μιλούν πλέον για μια πέμπτη φάση του cybercrime, όπου η τεχνητή νοημοσύνη δεν είναι απλώς εργαλείο, αλλά ο βασικός επιταχυντής. Οι επιθέσεις μπορούν να κλιμακωθούν μαζικά, να προσαρμόζονται σε πραγματικό χρόνο και να φαίνονται πολύ πιο πειστικές από τα κλασικά scam emails του παρελθόντος.
Με τη βοήθεια AI, οι απάτες δεν είναι πλέον γενικές και πρόχειρες. Μπορούν να είναι προσωποποιημένες, καλογραμμένες και σχεδόν αδύνατο να ξεχωρίσουν από πραγματική επικοινωνία. Σε συνδυασμό με τεχνολογίες deepfake, η κατάσταση γίνεται ακόμη πιο επικίνδυνη, ειδικά για επιχειρήσεις και οργανισμούς.
Το Group-IB επισημαίνει ότι οι αναφορές σε AI εργαλεία μέσα σε εγκληματικά forums έχουν εκτοξευθεί τα τελευταία χρόνια. Αυτό δείχνει ότι δεν πρόκειται για μια προσωρινή μόδα, αλλά για ένα κανονικό επιχειρηματικό μοντέλο, όπου η τεχνητή νοημοσύνη χρησιμοποιείται όπως ακριβώς και στο νόμιμο SaaS οικοσύστημα.
Γιατί αυτό αφορά και τον απλό χρήστη
Κάποιος μπορεί να σκεφτεί ότι όλα αυτά αφορούν μεγάλες εταιρείες ή οργανισμούς. Στην πραγματικότητα, ο απλός χρήστης είναι συχνά ο πιο εύκολος στόχος. Όσο πιο εύκολα και φθηνά γίνονται τα εργαλεία επίθεσης, τόσο περισσότερο αυξάνεται ο αριθμός των επιθέσεων.
Τα phishing emails γίνονται πιο πειστικά, τα fake μηνύματα υποστήριξης πιο ρεαλιστικά και οι απάτες πιο δύσκολο να εντοπιστούν. Η AI επιτρέπει στους εγκληματίες να δοκιμάζουν διαφορετικές εκδοχές μιας απάτης μέχρι να βρουν αυτή που “δουλεύει”, κάτι που παλιότερα απαιτούσε χρόνο και εμπειρία.
Αυτό αλλάζει και το παιχνίδι της άμυνας. Οι παραδοσιακές μέθοδοι προστασίας δεν επαρκούν πλέον. Όλο και περισσότεροι ειδικοί συμφωνούν ότι για να αντιμετωπιστεί η AI-driven εγκληματικότητα, θα χρειαστεί AI ενάντια στην AI.
Η εικόνα που προκύπτει είναι ξεκάθαρη και ανησυχητική. Η τεχνητή νοημοσύνη δεν χρησιμοποιείται μόνο για παραγωγικότητα, δημιουργία ή καινοτομία, αλλά και ως εργαλείο μαζικής εξαπάτησης. Όταν το cybercrime γίνεται συνδρομητική υπηρεσία, τότε σίγουρα κάτι δεν πάει καλά και το θέμα δεν είναι αν θα αυξηθούν οι επιθέσεις, αλλά πόσο γρήγορα και πόσο προετοιμασμένοι είμαστε να τις αντιμετωπίσουμε.
Και σε αυτή τη νέα πραγματικότητα, η άγνοια δεν είναι απλώς επικίνδυνη – είναι ρίσκο.
