Podczas konferencji Sprint Cyber Forum eksperci analizowali wpływ sztucznej inteligencji na dynamikę współczesnych cyberataków. AI pozwala przestępcom na tańszą i szybszą automatyzację rozpoznania infrastruktury oraz identyfikację podatności w kodzie i usługach.
Omówiono zagrożenia związane z publicznie dostępnymi bramami VPN oraz interfejsami API, które stają się głównymi punktami wejścia do sieci firmowych. Podkreślono, że samo silne uwierzytelnianie to za mało – niezbędne jest ograniczanie widoczności usług dla nieautoryzowanych podmiotów.
Szczególną uwagę poświęcono generatywnej AI w kontekście manipulacji dokumentami. Atakujący potrafią tworzyć niezwykle wiarygodne, fałszywe faktury PDF oraz spreparowane zdjęcia uszkodzonych towarów, co uderza w procesy reklamacyjne i rozliczeniowe.
W ramach analizy incydentów przywołano polskie przypadki, takie jak phishing podszywający się pod PGE czy wycieki danych w systemach medycznych i usługach biur podróży. Eksperci wskazali na konieczność wdrażania zaawansowanej analizy metadanych i śladów technicznych zamiast polegania wyłącznie na ocenie wizualnej dokumentów.
