Az MI-vezérelt kiberbűnözés elszabadul: 2026-ban egyre kilátástalanabb a védekezés

Érdekes felvetés, hogy 2026-ra a kiberbűnözés minden eddiginél szervezettebbé és hatékonyabbá vált. Az MI-alapú támadások már nemcsak gyorsak, hanem minden lépésükben összekapcsolódnak: a megfigyeléstől a jelszópróbálgatáson át az infrastruktúra-cseréig minden automatizált, emberi felügyelet nélkül. Jelentős változás, hogy a támadásoknál egyre inkább a bejutásra fókuszálnak, nem a hagyományos betörésre. Mindezek dacára a vállalatok gyakran csak az első súlyos incidens után kezdenek el valódi védelmet kiépíteni.

Az MI mindent felforgat

Az elmúlt évben több mint 1 500%-kal nőtt az MI-vel kapcsolatos illegális tevékenységekről szóló beszélgetések száma; a fórumokon mindössze egy hónap alatt 360 000-ről 6 millióra ugrott. 2025-ben 11,1 millió eszközt fertőztek meg az adatlopó kártevők (infostealerek), amelyek 3,3 milliárd hitelesítő adatot és felhőtokeneket loptak el. Az MI-támadások most már nem csupán a vállalati rendszerekre, hanem a dolgozók böngészőire, személyes eszközeire, SaaS-platformokra és harmadik felek hozzáféréseire is kiterjednek.

Villámgyors sebezhetőség-kihasználás és belülről jövő veszélyek

A sebezhetőségek kihasználása soha nem látott ütemet öltött: a jelentősebb hibákat sokszor néhány órán belül kihasználják. A zsarolóprogram-támadások 2025-ben 53%-kal nőttek, és az esetek 87%-áért az úgynevezett zsarolóprogram-szolgáltatásként (Ransomware-as-a-Service, RaaS) működő csoportok feleltek. Egyre gyakrabban fordul elő, hogy ezek a szervezetek belső emberek segítségét kérik, vagy legitim hozzáféréseket használnak ki.

Védekezés: stratégiai gondolkodás kell

A vállalatoknak minden korábbinál fontosabb, hogy azonnal frissítsék a sérülékeny rendszereket, folyamatosan figyeljék az ellopott hitelesítő adatokat, erősítsék az identitásvédelmet, és ötvözzék az automatizált és emberi észlelést, hogy időben felfedezzék az új kockázatokat.

2025, adrienne, www.techradar.com alapján