W rozmowie z CyberDefence24 dr Christopher Porter z Google Cloud wskazuje na fundamentalną zmianę w charakterze cyberataków. Wykorzystanie agentów AI pozwala grupom przestępczym, w tym podmiotom powiązanym z Rosją, na automatyzację procesów, które dotychczas wymagały pracy całych zespołów ludzi. Dzięki temu operacje mogą być prowadzone znacznie szybciej i na większą skalę.
Ekspert podkreśla, że agenci AI mogą równolegle wykonywać wiele zadań, co drastycznie skraca czas potrzebny na rozpoznanie infrastruktury i kradzież danych. Zamiast dni czy tygodni, proces ten może trwać zaledwie minuty. AI znajduje zastosowanie w automatycznym skanowaniu sieci, identyfikowaniu podatności oraz analizie łańcuchów dostaw oprogramowania.
Szczególnym zagrożeniem dla Europy Środkowo-Wschodniej jest wykorzystanie tych technologii do rozpoznania infrastruktury krytycznej, takiej jak sektory energetyczny i kolejowy. Porter zaznacza jednak, że obrona również może czerpać z AI, a małe i średnie firmy powinny aktywnie korzystać z informacji o zagrożeniach przekazywanych przez krajowe zespoły reagowania na incydenty.
