W Japonii odnotowano gwałtowny wzrost liczby incydentów związanych z nieautoryzowanym dostępem i wyciekami danych, m.in. w przypadku SoftBank czy Times Car. Choć rozwój AI jest tłem tych zdarzeń, kluczowym problemem pozostają luki w zabezpieczeniach, które istniały już wcześniej. AI pełni rolę katalizatora, który obniża próg wejścia dla mniej zaawansowanych napastników.
Sztuczna inteligencja pozwala na automatyzację procesów takich jak skanowanie podatności, tworzenie kodu ataków czy generowanie przekonujących wiadomości phishingowych w lokalnych językach. Dzięki temu ataki stają się tańsze i mogą być przeprowadzane na znacznie większą skalę. Według danych japońskiej policji, AI jest już wykorzystywane do tworzenia i modyfikowania ransomware.
Analiza wskazuje, że około 50% ścieżek infekcji ransomware to wykorzystanie podatności w urządzeniach VPN. Problemem nie jest sama obecność AI, lecz ignorowanie podstawowych zasad higieny cyfrowej, takich jak brak uwierzytelniania wieloskładnikowego czy stosowanie słabych haseł. Organizacje muszą dostosować tempo swoich działań obronnych do szybkości, jaką oferuje era AI.
