Patru din zece companii nu au politici clare de securitate AI pentru aplicațiile din afara platformelor aprobate

Pe scurt:

• 40% dintre companii nu au politici clare de securitate AI pentru aplicațiile din afara platformelor aprobate, crescând riscurile cibernetice.
• Shadow AI implică utilizarea necontrolată a instrumentelor AI, extinzând suprafața de atac și vulnerabilizând sistemele organizațiilor.
• În 2026, peste 25.000 de aptitudini AI suspecte și 3.000 malițioase au fost identificate în depozitele populare, afectând încrederea utilizatorilor.
• 78% dintre organizații au raportat incidente legate de AI, iar escrocheriile cu boți AI devin tot mai sofisticate și greu de detectat.

Patru din zece companii nu au politici clare de securitate AI pentru aplicațiile din afara platformelor aprobate

<pSecuritatea AI reprezintă o provocare majoră pentru companii, mai ales în contextul creșterii utilizării aplicațiilor din afara platformelor aprobate, fenomen cunoscut sub denumirea de shadow AI. Un studiu realizat de Eset arată că 40% dintre companii nu au implementat politici clare pentru a controla aceste aplicații, ceea ce crește riscurile de securitate cibernetică.

Riscurile generate de shadow AI în companii

Shadow AI se referă la folosirea unor instrumente sau servicii AI care funcționează fără aprobarea sau controlul organizației. Această practică extinde suprafața de atac și poate duce la breșe grave de securitate, inclusiv acces neautorizat la date sensibile. Roman Cuprik, expert Eset, subliniază că interacțiunea complexă a agenților AI cu sistemele poate amplifica vulnerabilitățile, mai ales în cazul configurărilor greșite.

Provocări și amenințări cibernetice legate de securitate AI

Raportul Eset SMB Cyber Readiness Index 2026 evidențiază și riscurile din lanțul de aprovizionare software bazat pe AI, identificate ca amenințări majore de securitate cibernetică. Marketplace-urile AI și depozitele de agenți AI devin ținte pentru atacatori care pot clona sau modifica agenți legitimi, complicând detectarea și afectând încrederea utilizatorilor.

Un exemplu concret este incidentul de la JetBrains, unde 15 pluginuri terțe au fost folosite pentru a fura cheile API ale serviciilor AI. În perioada martie-mai 2026, Eset a identificat peste 25.000 de aptitudini AI suspecte și 3.000 malițioase în depozitele populare.

Impactul amenințărilor cibernetice asupra organizațiilor

Conform unei analize DigiCert, 78% dintre organizațiile din SUA, Marea Britanie și Australia au întâmpinat incidente sau vulnerabilități legate de AI. Totodată, 75% au implementat cel puțin patru instrumente AI în 2026, iar 35% au raportat utilizarea a peste zece astfel de instrumente.

Escrocheriile care exploatează tehnologia NFC au crescut între 2023 și 2025, cu o ușoară scădere în prima jumătate a lui 2026. În plus, boții online alimentați de AI devin tot mai sofisticați, generând recenzii false și profiluri realiste pe rețele sociale, cu scopul de a manipula procese de recrutare, fraude și opinia publică.

Un studiu recent realizat de cercetători din India, Italia, Israel și SUA confirmă că chatboturile AI sunt mai eficiente decât oamenii în a câștiga încrederea victimelor în escrocherii.

Eset, fondată în 1992 în Bratislava, este un lider global în detecția și analiza malware, activă în peste 180 de țări.

Sursa originală a acestui articol este https://www.economica.net/patru-companii-din-zece-nu-au-politici-de-restrictionare-a-utilizarii-aplicatiilor-ai-din-afara-platformelor-aprobate_978138.html (link)