Μια νέα μορφή ransomware κάνει την εμφάνιση της με αποτέλεσμα να σημάνει συναγερμό για τις επιχειρήσεις και τη διαχείριση κυβερνοεπιθέσεων.

Σύμφωνα με τα πρόσφατα ευρήματα της Check Point Research, η ομάδα VECT δεν περιορίζεται στην κρυπτογράφηση δεδομένων, αλλά προχωρά σε μόνιμη καταστροφή κρίσιμων αρχείων, καθιστώντας αδύνατη οποιαδήποτε ανάκτηση ακόμη και σε περίπτωση πληρωμής λύτρων.

Η διαφοροποίηση αυτή αλλάζει δραματικά το τοπίο της κυβερνοασφάλειας. Παραδοσιακά, οι επιθέσεις ransomware βασίζονταν στην κρυπτογράφηση δεδομένων, δίνοντας στα θύματα τη δυνατότητα – έστω και υπό πίεση – να επανακτήσουν την πρόσβαση μέσω decryptor. Στην περίπτωση του VECT, αυτή η επιλογή απλώς δεν υφίσταται. Όπως επισημαίνει η εταιρεία, για οποιοδήποτε αρχείο άνω των 131KB – δηλαδή για τη συντριπτική πλειονότητα των επιχειρησιακά κρίσιμων δεδομένων – το λογισμικό λειτουργεί ουσιαστικά ως εργαλείο καταστροφής.

Τα αρχεία, που πλήττονται, δεν είναι τυχαία. Η επίθεση στοχεύει συγκεκριμένα σε images εικονικών μηχανών, βάσεις δεδομένων, αντίγραφα ασφαλείας και αρχεία archive, δηλαδή τα βασικά δομικά στοιχεία της ψηφιακής λειτουργίας μιας επιχείρησης. Με άλλα λόγια, το VECT επιτίθεται απευθείας στην «καρδιά» των πληροφοριακών συστημάτων, μεγιστοποιώντας τον αντίκτυπο.

Το πλέον κρίσιμο στοιχείο της απειλής είναι ότι η καταστροφή των δεδομένων πραγματοποιείται κατά την εκτέλεση του λογισμικού, με αποτέλεσμα να μην υπάρχει καμία τεχνική δυνατότητα δημιουργίας decryptor. Η απουσία αυτή δεν σχετίζεται με επιλογή των επιτιθέμενων, αλλά με το γεγονός ότι οι απαραίτητες πληροφορίες για την αποκρυπτογράφηση διαγράφονται οριστικά.

Μετατόπιση ενδιαφέροντος

Η πληρωμή λύτρων, συνεπώς, παύει να αποτελεί επιλογή ανάκτησης και μετατρέπεται σε μια χωρίς αντίκρισμα οικονομική απώλεια. Η προσέγγιση αυτή μετατοπίζει το επίκεντρο της κυβερνοάμυνας. Οι ειδικοί υπογραμμίζουν ότι η έμφαση πρέπει, πλέον, να δίνεται στην ανθεκτικότητα των συστημάτων.

Offline backups, δοκιμασμένες διαδικασίες αποκατάστασης και άμεση απομόνωση των περιστατικών αποτελούν τις μοναδικές ρεαλιστικές γραμμές άμυνας απέναντι σε μια τέτοια επίθεση, καθώς η διαπραγμάτευση με τους επιτιθέμενους δεν προσφέρει λύση.

Παράλληλα, η ίδια η ομάδα VECT παρουσιάζει χαρακτηριστικά που ενισχύουν την ανησυχία. Πρόσφατα, συνδέθηκε με τη BreachForums και την TeamPCP, έναν παράγοντα που έχει εμπλακεί σε επιθέσεις μέσω της εφοδιαστικής αλυσίδας σε ευρέως χρησιμοποιούμενα εργαλεία ανάπτυξης λογισμικού, όπως τα Trivy και LiteLLM. Μέσα από αυτές τις συνεργασίες, η VECT επιχειρεί να δημιουργήσει ένα από τα μεγαλύτερα δίκτυα affiliates ransomware που έχουν καταγραφεί, γεγονός που αποκαλύπτει υψηλό επίπεδο φιλοδοξίας και επιχειρησιακής κλιμάκωσης.

Ωστόσο, η τεχνική ανάλυση της Check Point Research αποκαλύπτει και σημαντικές αδυναμίες. Παρά τους αρχικούς ισχυρισμούς ότι χρησιμοποιείται ο αλγόριθμος ChaCha20-Poly1305 AEAD, η πραγματικότητα είναι διαφορετική: το VECT βασίζεται σε έναν ασθενέστερο, μη πιστοποιημένο κρυπτογραφικό μηχανισμό, χωρίς επαρκή προστασία ακεραιότητας. Η αντίφαση αυτή ενισχύει την εκτίμηση ότι η ομάδα βρίσκεται ακόμη σε πρώιμο στάδιο ωρίμανσης.

Οι αναλυτές εκτιμούν ότι πίσω από το VECT βρίσκονται πιθανότατα νεοεισερχόμενοι operators και όχι έμπειροι κυβερνοεγκληματίες. Μάλιστα, δεν αποκλείεται μέρος του κώδικα να έχει παραχθεί με τη βοήθεια τεχνητής νοημοσύνης, ενώ εντοπίζονται ενδείξεις ότι βασίζεται σε παλαιότερο, διαρρεύσαν ransomware build πριν το 2022, αντί να αποτελεί εξ ολοκλήρου νέα ανάπτυξη.

Η PartnerNET περνά στο επόμενο επίπεδο, επενδύοντας σε έναν ιδιόκτητο χώρο 3.000 τ.μ., που αποτελεί σημείο αναφοράς για την επόμενη ημέρα της εταιρίας και αντικατοπτρίζει τη στρατηγική της ανάπτυξη και τη δέσμευσή της για διαρκή εξέλιξη.

Η νέα εταιρική έδρα δεν αποτελεί απλώς μία αλλαγή τοποθεσίας, αλλά μια ουσιαστική επένδυση στο μέλλον της εταιρίας και των συνεργατών της. Σχεδιασμένος με γνώμονα την καινοτομία, τη λειτουργικότητα και την αναβάθμιση της συνολικής εμπειρίας συνεργασίας, ο νέος χώρος δημιουργεί τις προϋποθέσεις για ακόμη πιο δυναμική ανάπτυξη.

Σε ένα περιβάλλον που ενσωματώνει σύγχρονες υποδομές και ενισχύει την καθημερινή αλληλεπίδραση, η PartnerNET ενδυναμώνει τον ρόλο της ως στρατηγικού συνεργάτη στον τομέα του ICT distribution, συνεχίζοντας να επενδύει σε λύσεις, ανθρώπους και σχέσεις που δημιουργούν αξία.

Από τη Δευτέρα 6 Απριλίου 2026, η PartnerNET σας υποδέχεται στη νέα της διεύθυνση:
Λεωφόρος Μαραθώνος 68, 15354, Γλυκά Νερά

Ο νέος χώρος της PartnerNET ανοίγει τις πόρτες του σε συνεργάτες και επισκέπτες, αποτελώντας ένα σημείο συνάντησης για ιδέες, εξέλιξη και νέες ευκαιρίες.

Η εταιρεία σας προσκαλεί να γνωρίσετε από κοντά το επόμενο της βήμα, έναν χώρο που δημιουργήθηκε για να υποστηρίζει όσα έρχονται.

Η Sigma Security έκανε μία σημαντική ανακοίνωση με αυτή να είναι ότι η εξωτερική σειρήνα IRIS FSD ολοκλήρωσε με επιτυχία τη διαδικασία επαναπιστοποίησης, επιβεβαιώνοντας για άλλη μια φορά την ανωτερότητά της με το κορυφαίο πρότυπο Grade 4.

Τι σημαίνει η πιστοποίηση Grade 4

Η πιστοποίηση κατά το πρότυπο EN 50131 δεν είναι μια απλή “σφραγίδα”. Είναι μια εξαντλητική σειρά δοκιμών που αποδεικνύει ότι η σειρήνα μπορεί να αντέξει σε επαγγελματικές προσπάθειες εξουδετέρωσης. Η διατήρηση του Grade 4 (το υψηλότερο δυνατό επίπεδο ασφαλείας) κατατάσσει την IRIS FSD στην ελίτ των συστημάτων ασφαλείας παγκοσμίως.

Είναι ιδανική για:

• Βιομηχανικούς χώρους
• Επαγγελματικά κτίρια
• Οικίες με αυξημένες ανάγκες ασφαλείας

Η IRIS FSD είναι εξοπλισμένη με μια σειρά από προηγμένα τεχνικά χαρακτηριστικά που την καθιστούν κορυφαία επιλογή:

• Ενσωματωμένο 3-Axis Accelerometer: Ενεργοποιεί τη σειρήνα σε περίπτωση βανδαλισμού, διάτρησης ή όταν η κλίση της αλλάξει πάνω από 45 μοίρες.
• Ανιχνευτής αφρού: Αποτρέπει την εξουδετέρωση της σειρήνας με αφρό, χρησιμοποιώντας διπλό κύκλωμα υπερύθρων για την αποφυγή ψευδοσυναγερμών.
• Tamper προστασία: Προστατεύει από το άνοιγμα του εξωτερικού περιβλήματος ή την αποκόλληση της σειρήνας από τον τοίχο.
• Μεταλλικό καπάκι στο εσωτερικό: Ενισχύει την ασφάλεια, καθιστώντας τη σειρήνα ανθεκτικότερη σε εξωτερικές επιθέσεις.

Η τεχνολογία που ενσωματώνει η IRIS FSD ξεπερνά τα συνηθισμένα πρότυπα ασφαλείας. Ο συνδυασμός καινοτόμων χαρακτηριστικών εξασφαλίζει ότι η σειρήνα σας θα παραμείνει ενεργή και θα λειτουργήσει αποτελεσματικά ακόμη και σε καταστάσεις έκτακτης ανάγκης.

• Ισχυρή ακουστική και οπτική σήμανση: Ηχητικά και οπτικά σήματα που εξασφαλίζουν ότι θα ειδοποιηθείτε άμεσα.
• Αξιόπιστη λειτουργία: Ακόμη και σε περιπτώσεις διακοπής ρεύματος, η IRIS FSD συνεχίζει να λειτουργεί χωρίς κανένα πρόβλημα.

Η Rakson S.A. ανέφερε μέσα σε δημοσίευση της στους social media λογαριασμούς της ότι η Golmar πραγματοποίησε ακόμη μία μεγάλη εγκατάσταση με ART4 και Sixty5.

Συγκεκριμένα η Golmar πραγματοποιήσε μια εγκατάσταση στο Valdebebas της Μαδρίτης. Το Valdebebas είναι μια περιοχή αστικής ανάπτυξης υπό κατασκευή στη Μαδρίτη, κοντά στο αεροδρόμιο Barajas, η οποία προβλέπεται να φιλοξενήσει συνολικά 40.000 κατοίκους. Η γειτονιά θα διαθέτει εμπορικούς χώρους, γραφεία, ξενοδοχεία και δημόσιες εγκαταστάσεις, ενώ παράλληλα θα διαθέτει δασικό πάρκο έκτασης 500 εκταρίων.

Κάπου εκεί έρχεται η Golmar όπου ο κορυφαίος Ισπανικός κατασκευαστής έχει αναλάβει την εγκατάσταση μια λύσης τεχνολογίας G2+, η οποία θα καλύπτει όλες τις ανάγκες επικοινωνίας, προσβασιμότητας, συνδεσιμότητας και ασφάλειας, για 232 κατοικίες.

Οι είσοδοι του συγκροτήματος θα διαθέτουν μπουτονιέρες Sixty5 με οθόνη αφής TFT 7″, ψηφιακό κατάλογο, έλεγχο πρόσβασης, καθοδηγούμενη επικοινωνία, επιλογή γλώσσας, στεγανότητα IP65, αντιβανδαλιστική προστασία IK10 και φινίρισμα αλουμινίου.

Για εσωτερικό των κατοικιών έχει επιλεγεί η οθόνη hands-free ART 4.3″, διαθέσιμη σε λευκό ή μαύρο χρώμα, με δυνατότητα προώθησης κλήσεων σε κινητά τηλέφωνα. Σημειώνεται ότι το σύστημα αυτό μπορεί να ενσωματώσει κάμερες IP Wi-Fi στην ίδια εφαρμογή, για ένα ολοκληρωμένο πακέτο ασφαλείας.

Αυξάνονται οι απάτες μέσω κινητών τηλεφώνων ενώ εκείνες εισέρχονται σε μια πιο εξελιγμένη και επικίνδυνη φάση, καθώς οι κυβερνοεγκληματίες αξιοποιούν πλέον τεχνολογίες, που παρακάμπτουν τα παραδοσιακά δίκτυα κινητής τηλεφωνίας.

Το λεγόμενο “smishing” – η αποστολή παραπλανητικών μηνυμάτων που μιμούνται τράπεζες, εταιρείες διανομής ή κρατικούς φορείς – αποτελεί ήδη μια από τις πιο διαδεδομένες μορφές επίθεσης.

Ωστόσο, η εμφάνιση των συσκευών SMS blaster μεταβάλλει ριζικά τα δεδομένα, επιτρέποντας στους δράστες να φτάνουν απευθείας στις συσκευές των χρηστών, χωρίς να απαιτείται καν η γνώση του αριθμού τους. Το smishing βασίζεται στην εξαπάτηση του χρήστη μέσω μηνυμάτων, που φαίνονται αξιόπιστα και συχνά περιλαμβάνουν συνδέσμους προς ψεύτικες ιστοσελίδες ή προτροπές εγκατάστασης κακόβουλου λογισμικού.

Στόχος είναι η απόσπαση προσωπικών δεδομένων, όπως τραπεζικοί κωδικοί και στοιχεία πρόσβασης. Αν και οι πάροχοι κινητής τηλεφωνίας φιλτράρουν μεγάλο όγκο τέτοιων μηνυμάτων, επιτρέποντας μόνο ένα μικρό ποσοστό να φτάνει στους χρήστες, η νέα τεχνολογία SMS blasting παρακάμπτει πλήρως αυτή τη γραμμή άμυνας.

Η λειτουργία ενός SMS blaster βασίζεται σε μια κρίσιμη τεχνική: τη μίμηση σταθμού βάσης κινητής τηλεφωνίας. Πρόκειται για συσκευές με μέγεθος αντίστοιχο ενός παλιού επιτραπέζιου υπολογιστή, εξοπλισμένες με κεραίες, οι οποίες μπορούν να μεταφερθούν εύκολα, ακόμη και μέσα σε σακίδιο ή στο πορτμπαγκάζ ενός αυτοκινήτου.

Όταν ενεργοποιηθούν, εμφανίζονται ως ο ισχυρότερος σταθμός σήματος στην περιοχή, εξαναγκάζοντας τα κοντινά κινητά τηλέφωνα να συνδεθούν σε αυτές. Η εμβέλεια τέτοιων επιθέσεων κυμαίνεται μεταξύ 500 και 2.000 μέτρων, γεγονός που εξηγεί γιατί οι δράστες επιλέγουν πολυσύχναστες περιοχές, όπως εμπορικά κέντρα ή τουριστικούς κόμβους, όπου μπορούν να στοχεύσουν μαζικά χρήστες.

Αδυναμίες δικτύων

Το κρίσιμο σημείο της επίθεσης εντοπίζεται στην εκμετάλλευση αδυναμιών του δικτύου 2G (GSM). Παρ’ ότι η τεχνολογία αυτή χρησιμοποιείται σήμερα περιορισμένα, σχεδόν όλα τα κινητά τηλέφωνα την υποστηρίζουν για λόγους συμβατότητας. Οι συσκευές SMS blaster επιδιώκουν να υποβαθμίσουν τη σύνδεση των κινητών από 4G ή 5G σε 2G, μέσω μιας διαδικασίας γνωστής ως “downgrade attack”.

Σε αντίθεση με τα νεότερα δίκτυα, το 2G δεν διαθέτει υποχρεωτικό μηχανισμό αμοιβαίας πιστοποίησης μεταξύ συσκευής και σταθμού βάσης, γεγονός που επιτρέπει στους επιτιθέμενους να παριστάνουν έναν νόμιμο πάροχο. Μόλις ολοκληρωθεί η σύνδεση, οι δράστες μπορούν να αποστείλουν ψεύτικα SMS απευθείας στις συσκευές των θυμάτων.

Το βασικό πλεονέκτημα αυτής της μεθόδου είναι ότι δεν απαιτείται κόστος αποστολής, ούτε γνώση αριθμών τηλεφώνου. Οποιαδήποτε συσκευή εντός εμβέλειας μπορεί να γίνει στόχος. Μετά την αποστολή των μηνυμάτων, ο ψεύτικος σταθμός απενεργοποιείται και τα τηλέφωνα επιστρέφουν αυτόματα στο κανονικό τους δίκτυο, χωρίς ο χρήστης να αντιληφθεί τι έχει συμβεί.

Η τεχνολογία αυτή δεν είναι νέα. Συσκευές παρόμοιας λειτουργίας, γνωστές ως IMSI catchers ή StingRays, έχουν χρησιμοποιηθεί από αρχές ασφαλείας για την παρακολούθηση επικοινωνιών. Ωστόσο, η προσαρμογή τους για εγκληματική χρήση, με στόχο την εξαπάτηση πολιτών, δημιουργεί ένα νέο και ιδιαίτερα ανησυχητικό τοπίο.

Μέτρα προστασίας

Η προστασία απέναντι σε τέτοιου είδους επιθέσεις απαιτεί συνδυασμό τεχνικών και συμπεριφορικών μέτρων. Η απενεργοποίηση της συνδεσιμότητας 2G σε συσκευές που το υποστηρίζουν, μπορεί να μειώσει σημαντικά τον κίνδυνο, αν και δεν είναι πάντα πρακτική λύση, ιδιαίτερα σε περιοχές με χαμηλή κάλυψη. Οι νεότερες εκδόσεις Android προσφέρουν σχετικές επιλογές, ενώ εισάγονται και ειδοποιήσεις για πιθανή σύνδεση σε ψεύτικους σταθμούς βάσης. Στο iOS, η ενεργοποίηση της λειτουργίας Lockdown Mode περιορίζει τον κίνδυνο, αλλά ταυτόχρονα μειώνει σημαντικά τη λειτουργικότητα της συσκευής.

Εξίσου σημαντική είναι η χρήση ολοκληρωμένων λύσεων ασφάλειας για smartphones, οι οποίες μπορούν να εντοπίζουν κακόβουλα μηνύματα ανεξάρτητα από το δίκτυο και να αποτρέπουν την πρόσβαση σε επικίνδυνες ιστοσελίδες. Παράλληλα, η εγρήγορση των χρηστών παραμένει καθοριστική. Η αποφυγή κλικ σε άγνωστους συνδέσμους και η απευθείας πρόσβαση σε επίσημες εφαρμογές ή ιστοσελίδες αποτελούν βασικές γραμμές άμυνας.

Η Novatron Security μέσα από την γκάμα προϊόντων της EZVIZ που διαθέτει προτείνει μία λύση για την παρακολούθηση των εσωτερικών χώρων είτε πρόκειται για επαγγελματικούς ή ιδιωτικούς. Η λύση αυτή πρόκειται για την IP PT κάμερα την CS-TY1 των 3MP.

Η CS-TY1 πρόκειται για μία Smart Wi-Fi Pan & Tilt Camera με ευρυγώνιο πεδίο κάλυψης και δυνατότητα περιστροφής 360 μοιρών. Η εν λόγω κάμερα είναι εξοπλισμένη με ανάλυση 3MP, αισθητήρα 1/3″ Progressive Scan CMOS, έξυπνη νυχτερινή όραση (μέχρι τα 10m) χρησιμοποιώντας ισχυρά IR LED φώτα.

Η εν λόγω κάμερα είναι εξοπλισμένη με διάφορες λειτουργίες όπως ανίχνευση κίνησης, όπου ειδοποιεί αυτόματα για το τι έχει κινηθεί, Sleep Mode για όταν δεν θέλετε να καταγράφει συγκεκριμένες στιγμές. Επιπλέον διαθέτει και αμφίδρομη επικοινωνία λόγω του ενσωματωμένο μικροφώνου και ηχείου με την επαφή να γίνεται μέσω της εφαρμογής EZVIZ για Android και iOS συσκευές.

Οι καταγραφές που γίνονται από την κάμερα μπορούν να αποθηκευτούν μέσω της MicroSD (έως 256GB) ή σε κρυπτογραφημένη υπηρεσία Cloud.

Μέσα από την εφαρμογή EZVIZ App μπορείτε να βλέπετε ζωντανά ότι παρακολουθεί η κάμερα, τους ήχους που εντοπίζει και παράλληλα να σας έρχονται απευθείας ειδοποιήσεις για οτιδήποτε γίνει. Ακόμη μπορείτε να ανατρέξετε στο ιστορικό των βίντεο που έχουν καταγραφεί αλλά και άλλα πολλά.

Την IP PT κάμερα CS-TY1 της EZVIZ μπορείτε να την βρείτε μέσα από την Novatron Security Distribution εδώ.

Η Ajax Systems μέσα από ανακοίνωση της στα social media ανέφερε ότι δημοσίευσε μία νέα εκπαιδευτική κούρσα που καλύπτει τα πάντα σχετικά με την σειρά EN54 της Ajax.

Συγκεκριμένα το βίντεο αναφέρει πως μπορούν οι ενδιαφερόμενοι να σχεδιάσουν, να εγκαταστήσουν και να διαχειριστούν το σύστημα πυρανίχνευσης. Η Ajax Systems ανέφερε ότι όσοι ενδιαφέρονται να ολοκληρώσουν την κούρσα, να περάσουν το τελικό τεστ αλλά και να κερδίσουν την πιστοποίηση τους μπορούν να μετατρέψουν την τεχνογνωσία τους σε νέες επιχειρηματικές ευκαιρίες με τη σειρά Ajax EN54 Line.

Μέσα από το επιμορφωτικό αυτό βίντεο θα μάθουν οι ενδιαφερόμενοι για:

• Την γκάμα προϊόντων Ajax EN54 Line
• Την καθημερινή αλληλεπίδραση με το σύστημα ασφαλείας
• Συντήρηση και τεχνική υποστήριξη
• Σενάρια αυτοματισμού
• Λειτουργίες οπτικής επαλήθευσης συναγερμού

Η εκπαιδευτική κούρσα είναι διαθέσιμη για όλα τα μέλη που είναι εγγεγραμμένα στο Ajax Partner Portal εδώ.

Όσοι δεν είναι όμως εγγεγραμμένοι μπορούν εύκολα να γίνουν μέλη εδώ.

Μπορεί ο φόβος ότι η τεχνητή νοημοσύνη θα ενισχύσει αρκετά το κυβερνοέγκλημα, μία νέα έρευνα δείχνει ότι οι κυβερνοεγκληματίες δυσκολεύονται να αξιοποιήσουν τα εργαλεία AI.

Όμως σύμφωνα με τους ερευνητές το πραγματικό ρίσκο φαίνεται πως βρίσκεται αλλού. Η τεχνητή νοημοσύνη έχει εξελιχθεί σε βασικό θέμα ανησυχίας για την ασφάλεια στον κυβερνοχώρο. Ωστόσο, τα μέχρι τώρα δεδομένα δείχνουν ότι η απειλή ίσως δεν είναι τόσο άμεση όσο πολλοί φοβούνται.

Έρευνα που βασίστηκε στην ανάλυση περίπου 100 εκατομμυρίων αναρτήσεων από φόρουμ του dark web και άλλες διαδικτυακές κοινότητες κυβερνοεγκλήματος καταλήγει στο συμπέρασμα ότι οι ίδιοι οι δράστες δυσκολεύονται να αξιοποιήσουν την AI προς όφελός τους.

Οι ερευνητές από πανεπιστήμια της Βρετανίας ανέλυσαν συνομιλίες που εκτείνονται από τα τέλη του 2022 — περίοδο που συμπίπτει με την ευρεία διάδοση εργαλείων όπως το ChatGPT — και διαπίστωσαν ότι, αντί να μειώνει το επίπεδο δεξιοτήτων που απαιτείται για κυβερνοεπιθέσεις, η AI παραμένει πιο χρήσιμη σε όσους έχουν ήδη τεχνική κατάρτιση.

Με άλλα λόγια, τα εργαλεία τεχνητής νοημοσύνης δεν έχουν (τουλάχιστον προς το παρόν) «εκδημοκρατίσει» το κυβερνοέγκλημα.

Οι πιο επιτυχημένες εφαρμογές της AI που εντοπίστηκαν σχετίζονται κυρίως με τη λειτουργία αυτοματοποιημένων λογαριασμών στα social media — για παρενόχληση ή απάτες — καθώς και με τεχνικές που βοηθούν στην απόκρυψη μοτίβων που μπορούν να εντοπιστούν από συστήματα κυβερνοασφάλειας.

Ταυτόχρονα, οι ερευνητές επισημαίνουν ότι οι περιορισμοί και τα φίλτρα που έχουν ενσωματωθεί στα δημοφιλή εργαλεία AI φαίνεται να λειτουργούν αποτρεπτικά, μειώνοντας τον κίνδυνο κατάχρησης.

Όπως σημειώνει ο Δρ Μπεν Κόλιερ από το Πανεπιστήμιο του Εδιμβούργου, οι κυβερνοεγκληματίες πειραματίζονται με τις νέες τεχνολογίες, αλλά τα αποτελέσματα δεν είναι ακόμη ιδιαίτερα αποδοτικά. Το μήνυμα προς τις επιχειρήσεις, όπως τονίζει, είναι σαφές: «δεν υπάρχει λόγος πανικού — τουλάχιστον προς το παρόν».

Η πραγματική απειλή, σύμφωνα με την έρευνα, ενδέχεται να προκύψει από τις ίδιες τις εταιρείες και τους χρήστες που υιοθετούν συστήματα AI χωρίς επαρκή ασφάλεια. Τέτοιες πρακτικές μπορούν να δημιουργήσουν νέα «κενά», τα οποία θα μπορούσαν να αξιοποιηθούν ακόμη και από λιγότερο έμπειρους δράστες.

Ένα ακόμη εύρημα της μελέτης είναι ότι αρκετά μέλη των κοινοτήτων κυβερνοεγκλήματος ανησυχούν για το μέλλον τους, καθώς η AI επηρεάζει και τον χώρο της νόμιμης τεχνολογίας. Ο φόβος απώλειας εργασίας ενδέχεται, σύμφωνα με τους ερευνητές, να οδηγήσει ορισμένους προς πιο παραβατικές δραστηριότητες.

Οι ειδικοί προειδοποιούν επίσης για τους κινδύνους που σχετίζονται με τα λεγόμενα “agentic AI” συστήματα — δηλαδή τεχνολογίες που μπορούν να λαμβάνουν αποφάσεις και να εκτελούν ενέργειες αυτόνομα — καθώς και με εφαρμογές που έχουν αναπτυχθεί με τη βοήθεια AI χωρίς επαρκή έλεγχο ασφαλείας.

Τα ευρήματα της έρευνας αναμένεται να παρουσιαστούν σε διεθνές συνέδριο για την ασφάλεια πληροφοριών στις ΗΠΑ, ενισχύοντας τη συζήτηση γύρω από το πού βρίσκεται πραγματικά ο κίνδυνος στην εποχή της τεχνητής νοημοσύνης.