Καθώς η τεχνητή νοημοσύνη (ΤΝ) μεταμορφώνει ραγδαία τα εταιρικά περιβάλλοντα, αναδύεται ένα ανησυχητικό κενό ασφαλείας: οι οργανισμοί καλωσορίζουν πρόθυμα αυτοματοποιημένα συστήματα στα εσωτερικά τους δίκτυα, χωρίς να γνωρίζουν πού είναι κρυμμένες οι ευαίσθητες πληροφορίες τους. Σύμφωνα με την πρόσφατη έκθεση Thales 2026 Data Threat Report, μόνο το 34% των οργανισμών γνωρίζει πού βρίσκονται όλα τα δεδομένα του, γεγονός που προετοιμάζει το έδαφος για μια μαζική κρίση ασφάλειας, καθώς η ΤΝ έχει ελεύθερη πρόσβαση στα εταιρικά συστήματα.
Η εκτεταμένη έρευνα, που διεξήχθη από την S&P Global’s 451 Research και ανατέθηκε από την Thales, έναν παγκόσμιο ηγέτη στην κυβερνοασφάλεια, αναδεικνύει μια προβληματική αντίφαση μεταξύ της ταχείας υιοθέτησης της ΤΝ και του θεμελιώδους ελέγχου των δεδομένων. Σε ζωτικές αγορές, όπως οι βιομηχανίες αυτοκινήτου, ενέργειας, χρηματοοικονομικών και λιανικής πώλησης, οι επιχειρήσεις δηλώνουν ότι ο ταχύς ρυθμός του μετασχηματισμού που οδηγείται από την ΤΝ έχει γίνει η μεγαλύτερη πρόκληση ασφαλείας τους. Καθώς οι επιχειρήσεις ενσωματώνουν ενεργά την ΤΝ στις διαδικασίες ανάπτυξης, στην ανάλυση δεδομένων και στις ροές εργασίας εξυπηρέτησης πελατών, αυτά τα αυτοματοποιημένα συστήματα αποκτούν ευρεία πρόσβαση στα εταιρικά δεδομένα, συχνά με λιγότερους ελέγχους από αυτούς που εφαρμόζονται στους ανθρώπινους εργαζομένους. Κατά συνέπεια, το 61% των οργανισμών αναφέρει πλέον ρητά την ΤΝ ως τον κορυφαίο κίνδυνο ασφάλειας δεδομένων.
Η έκθεση έρχεται μια εβδομάδα μετά από ένα δεύτερο viral δοκίμιο σχετικά με τις δεινές συνέπειες μιας υπερβολικά αυτόνομης ΤΝ, το οποίο ταλάντωσε τις αγορές. Το δοκίμιο της Citrini Research για ένα «φασματικό ΑΕΠ» το 2028, όπου η ριζική αποπληθωρισμός από την ΤΝ θα οδηγήσει σε 10% ανεργία και διόρθωση των χρηματιστηριακών αγορών κατά 30%, ακολούθησε αμέσως την πρόβλεψη του Matt Shumer ότι «κάτι μεγάλο» συμβαίνει στην ΤΝ και ο εργασιακός τομέας δεν ήταν προετοιμασμένος. Παρόλο που οικονομολόγοι, ακόμα και στελέχη του κλάδου, προειδοποίησαν ότι αυτά ήταν υπερβολικά, οι μετοχές λογισμικού συνέχισαν σε μεγάλο βαθμό την πώλησή τους.
Ο πυρήνας του προβλήματος που εντοπίζεται στην έκθεση Thales ευθυγραμμίζεται, τουλάχιστον εν μέρει, με αυτούς τους φόβους. Δεν πρόκειται απαραίτητα για την απειλή μιας κακόβουλης, δόλιας ΤΝ που προέρχεται από εξωτερικούς παράγοντες, αλλά για το άνευ προηγουμένου επίπεδο εσωτερικής πρόσβασης που χορηγείται σε αυτά τα συστήματα, καθώς μεταβαίνουν από απλά εξωτερικά εργαλεία σε εξαιρετικά έμπιστους εταιρικούς “insiders”. Οι επιχειρήσεις ενσωματώνουν πρόθυμα την ΤΝ στις καθημερινές τους ροές εργασίας, αλλά καθώς το πράττουν, αυτά τα αυτοματοποιημένα συστήματα αποκτούν ευρεία πρόσβαση σε τεράστιες ποσότητες εταιρικών δεδομένων, λειτουργώντας συχνά με λιγότερους ελέγχους ασφαλείας από αυτούς που παραδοσιακά εφαρμόζονται σε ανθρώπινους υπαλλήλους σε ένα τυπικό εταιρικό περιβάλλον.
Ο Sebastien Cano, Αντιπρόεδρος Κυβερνοασφάλειας Προϊόντων στην Thales, τόνισε αυτή την ανησυχητική αλλαγή στα εταιρικά περιβάλλοντα. «Ο κίνδυνος από εσωτερικούς παράγοντες δεν αφορά πλέον μόνο ανθρώπους. Αφορά και αυτοματοποιημένα συστήματα στα οποία εμπιστευτήκαμε πολύ γρήγορα», εξήγησε ο Cano. Προειδοποίησε ότι όταν βασικά μέτρα ασφαλείας, όπως η διακυβέρνηση ταυτότητας, οι πολιτικές πρόσβασης ή η κρυπτογράφηση, είναι αδύναμα, «η ΤΝ μπορεί να ενισχύσει αυτές τις αδυναμίες σε εταιρικά περιβάλλοντα πολύ ταχύτερα από οποιονδήποτε άνθρωπο θα μπορούσε ποτέ».
Η έρευνα, βασισμένη σε μια παγκόσμια δημοσκόπηση 3.120 συμμετεχόντων, στόχευε σε επαγγελματίες διαχείρισης ασφάλειας και πληροφορικής, αποκλείοντας συμμετέχοντες από εταιρείες με ετήσια έσοδα μικρότερα των 100 εκατομμυρίων δολαρίων. Ανέφεραν διευρυνόμενα κενά στην ορατότητα των δεδομένων σε cloud υποδομές, με μόνο το 39% των εταιρειών να μπορεί να ταξινομήσει πλήρως τα δεδομένα, και σχεδόν το ήμισυ (47%) όλων των ευαίσθητων cloud δεδομένων να παραμένει πλήρως μη κρυπτογραφημένο. Δεδομένου ότι αυτά τα συστήματα ΤΝ εισάγουν και επεξεργάζονται συνεχώς πληροφορίες σε εκτεταμένα cloud και SaaS περιβάλλοντα, καθίσταται εξαιρετικά δύσκολη η επιβολή της «πρόσβασης με ελάχιστα προνόμια» – η πρακτική της χορήγησης μόνο των αυστηρά απαραίτητων δικαιωμάτων πρόσβασης σε ένα σύστημα. Εάν τα διαπιστευτήρια μιας μηχανής υποκλαπούν από έναν κακόβουλο παράγοντα, η επακόλουθη έκθεση δεδομένων θα μπορούσε να είναι καταστροφική.
Οι επιτιθέμενοι εκμεταλλεύονται ήδη αυτές ακριβώς τις ευπάθειες. Η κλοπή διαπιστευτηρίων είναι πλέον η κορυφαία τεχνική επίθεσης κατά των υποδομών διαχείρισης cloud, όπως αναφέρεται από το 67% των οργανισμών που έχουν υποστεί επιθέσεις στο cloud. Ταυτόχρονα, το 50% των οργανισμών κατατάσσει τη διαχείριση μυστικών (secrets management) ως κορυφαία πρόκληση ασφάλειας εφαρμογών, καταδεικνύοντας την τεράστια, αυξανόμενη δυσκολία στη διακυβέρνηση ταυτοτήτων μηχανών, tokens και API keys σε μεγάλη κλίμακα.
Deepfakes, παραπληροφόρηση και ανθρώπινο λάθος
Ενώ οι εταιρείες αγωνίζονται να ελέγξουν τα δικά τους εσωτερικά συστήματα ΤΝ, οι κακόβουλοι παράγοντες αξιοποιούν την ίδια τεχνολογία για να εξαπολύσουν ολοένα και πιο εξελιγμένες εξωτερικές επιθέσεις. Σχεδόν το 60% των εταιρειών αναφέρει ότι έχει αντιμετωπίσει περιστατικά που σχετίζονται με deepfakes, και το 48% έχει υποστεί ζημιά στη φήμη που σχετίζεται με εκστρατείες παραπληροφόρησης ή πλαστοπροσωπίας που παράγονται από ΤΝ. Επιπλέον, το ανθρώπινο λάθος συνεχίζει να συμβάλλει στο 28% των παραβιάσεων δεδομένων· η προσθήκη ταχείας αυτοματοποίησης στον συνδυασμό σημαίνει ότι μικρά, καθημερινά λάθη μπορούν πλέον να κλιμακωθούν και να εξαπλωθούν ευρύτερα από ποτέ.
Παρά αυτές τις κλιμακούμενες, αυτοματοποιημένες απειλές, οι επενδύσεις στην ασφάλεια δυσκολεύονται να συμβαδίσουν με τον ρυθμό της πρόσβασης που οδηγείται από την ΤΝ. Μόνο το 30% των εταιρειών που συμμετείχαν στην έρευνα διαθέτει ειδικούς προϋπολογισμούς για την ασφάλεια της ΤΝ. Η πλειονότητα των οργανισμών (53%) εξακολουθεί να βασίζεται σε παραδοσιακούς προϋπολογισμούς και προγράμματα ασφαλείας που έχουν δημιουργηθεί κυρίως για ανθρώπινους χρήστες και περιμετρικές άμυνες.
Ειδικοί του κλάδου τονίζουν ότι απαιτείται επειγόντως μια θεμελιώδης αλλαγή παραδείγματος. «Καθώς η ΤΝ ενσωματώνεται βαθιά στις εταιρικές λειτουργίες, η συνεχής ορατότητα και προστασία των δεδομένων δεν είναι πλέον προαιρετική», δήλωσε ο Eric Hanselman, Επικεφαλής Αναλυτής στην S&P Global 451 Research. Για να καινοτομήσουν με ασφάλεια οι επιχειρήσεις και να αποτρέψουν την ΤΝ από το να γίνει η νεότερη και πιο επικίνδυνη εσωτερική τους απειλή, πρέπει να επανεξετάσουν θεμελιωδώς την ταυτότητα, την κρυπτογράφηση και την ορατότητα των δεδομένων ως τον πυρήνα της δομής ασφαλείας τους.
