Potrivit The Hacker News, companiile care adoptă pe scară largă instrumente de inteligență artificială generează o creștere exponențială de alerte în centrele de operații de securitate (SOC), fără a produce proporțional mai multe atacuri reale. Dintre aproximativ 16,9 milioane de alerte monitorizate, doar 0,43% au fost legate de activități AI, dar această proporție crește cu 685% lunar între februarie și iunie 2026.
Analiza acestor alerte relevă o distribuție dezechilibrată: 94,1% sunt zgomot (activitate legitimă care declanșează detectări vechi), 5,8% reprezintă riscuri de securitate genuine, iar doar 0,02% sunt atacuri reale. Activitățile inofensive provin din doi vectori: dezvoltatorii care rulează agenți de codare care deschid shell-uri și descarcă pachete, și angajații care autorizează aplicații AI terță parte să acceseze date corporative.
Scenariile de atac real identificate nu implică agenți AI compromișii, ci campaniile de phishing care exploatează numele mărcilor AI cunoscute pentru a atrage angajații. Echipele de securitate trebuie să interpreteze cu scepticism etichetele de severitate pe activitățile AI și să diferențieze între zgomotul legitimate și expunerile reale.
Sursa: The Hacker News.
Verifică gratuit expunerea ta cibernetică pe CYBER3.AI, platforma românească de securitate cibernetică.
