Ang artificial intelligence ay lumampas na sa pagiging isang pangako lamang at naging isang malawak na teknolohiya na nagbabago sa kung paano tayo nagtatrabaho, nagbabago, at nakikipag-ugnayan sa impormasyon. Gayunpaman, ang parehong potensyal na nagbabago sa produktibidad ng negosyo ay binabago rin ang tanawin ng banta sa cybersecurity. Sa mga nakaraang buwan, nagbabala ang mga eksperto na ang AI ay hindi lamang nagpapadali sa trabaho ng mga cybercriminal, kundi pinaparami rin ang kanilang kakayahang maglunsad ng mas mabilis, mas mura, at mas mahirap matukoy na mga pag-atake.
Kinukumpirma ng pinakabagong datos ang trend na ito. Ayon sa pinakabagong ulat ng Check Point Research, ang average na bilang ng lingguhang cyberattack sa bawat organisasyon sa buong mundo ay umabot sa 2.336 noong Hulyo, isang 16% na pagtaas kumpara sa parehong buwan noong nakaraang taon. Sa Espanya, ang mga kumpanya ay nakapagtala ng average na 2.068 lingguhang pag-atake, 1% na mas mataas kaysa noong 2025. Bagama't mas katamtaman ang paglago kaysa sa pandaigdigang average, nananatiling matindi ang pressure sa mga organisasyong Espanyol, lalo na sa mga sektor tulad ng edukasyon, gobyerno, at mga produkto at serbisyong pangkonsumo.
Rekord na bilang ng mga cyberattack na pinapagana ng AI
Isang ulat ng Check Point Research, na sumusuri sa aktibidad ng cyberattack sa buong mundo, ang nagpapakita na ang edukasyon ay nananatiling sektor na pinaka-tinatarget , na may average na 4.848 na pag-atake kada linggo bawat organisasyon, isang 14% na pagtaas kumpara noong nakaraang taon. Sinusundan ito ng mga institusyon ng gobyerno, na may 3.044 na pag-atake (+11%), telekomunikasyon (2.927, +6%), enerhiya at mga utility (2.759, +20%), at hospitality, travel, at leisure (2.614, +28%). Sa porsyento, ang sektor ng mga serbisyo sa negosyo ang bumubuo sa 32,5% ng mga naiulat na biktima, kasunod ang industriyal na pagmamanupaktura (14,4%) at mga kalakal at serbisyong pangkonsumo (13,4%).
Ang mga datos na ito ay nagpapakita na ang panganib sa cyber ay sabay-sabay na naiipon sa maraming larangan , gaya ng itinuturo ng mga mananaliksik. Hindi lamang tumataas ang dami ng mga pag-atake, kundi nagbabago rin ang mga entry point. Ang email ay nananatiling isa sa mga pangunahing tagapagdala: isa sa bawat 128 email na sinuri ay inuri bilang phishing, at karagdagang 20% ​​ang nahulog sa mga kategorya ng panganib tulad ng spam o graymail. Ang Africa ang nagtala ng pinakamataas na phishing rate (isa sa bawat 106 na email), na sinusundan ng North America (isa sa bawat 117).
Ransomware, ang pinakamabilis na lumalagong banta
Sa lahat ng mga banta na sinuri, ang ransomware ay namumukod-tangi dahil sa kahanga-hangang paglago nito. Ang mga naiulat na pag-atake ng ransomware ay umabot sa 964 na kaso noong Hulyo , 49% na mas mataas kaysa noong Hunyo at 87% na mas mataas kaysa noong Hulyo 2025. Ang pagtaas na ito ay ginagawang isa ang ransomware sa mga pinakakumikitang pamamaraan para sa mga kriminal na grupo, na may epekto na higit pa sa pansamantalang pagkagambala: maaari itong magdulot ng direktang pagkalugi sa pananalapi, pagtagas ng sensitibong impormasyon, at pinsala sa reputasyon. Samakatuwid, mahalagang ipatupad ang mga estratehiya sa pagbawi para sa mga malubhang pagkabigo upang mapagaan ang mga epektong ito.
Ayon sa sektor, ang mga serbisyong pangnegosyo ang pinakanaapektuhan, na bumubuo sa 32,5% ng mga insidente, kasunod ang pagmamanupaktura (14,4%) at mga produktong pangkonsumo at serbisyo (13,4%). Sa heograpiya, ang Hilagang Amerika ang bumubuo sa 45% ng mga naiulat na kaso, habang ang Europa ay pangalawa sa ranggo na may 28%. Kabilang sa mga pinakaaktibong grupo ng kriminal ang The Gentlemen at Qilin, na parehong responsable sa 14% ng mga pag-atakeng naiulat sa panahong iyon.
Generative AI, isang bagong larangan ng panganib
Nakatuon din ang ulat sa pagkakalantad na resulta ng malawakang paggamit ng mga generative artificial intelligence tool sa mga negosyo. Isa sa 36 na prompt o query na ginawa sa mga AI platform ay inuri bilang high-risk dahil sa potensyal nitong maglantad ng sensitibong impormasyon. Bukod pa rito, 88% ng mga organisasyong gumagamit ng mga tool na ito ang nag-ulat ng aktibidad na itinuturing na high-risk, at 22% ng mga mensahe ay naglalaman ng potensyal na kumpidensyal na impormasyon.
Ang personal na datos ang kategoryang pinakamalawak na nalantad, na makikita sa 70% ng mga organisasyong sinuri, kasunod ang datos pinansyal at imprastraktura ng network at IT, na bawat isa ay nasa 68%. Ang penomenong ito ay sumasalamin sa isang lumalaking hamon: ang paggamit ng potensyal ng AI nang hindi isinasakripisyo ang mga mahahalagang asset. Sa maraming pagkakataon, ang panganib ay lumilitaw kapag ang mga empleyado ay naglalagay ng mga dokumento, ulat, o datos ng customer sa mga AI assistant nang hindi lubos na nalalaman ang mga implikasyon sa seguridad.
Nagbabala ang OpenAI: dapat palakasin ang mga depensa
Samantala, naglathala ang OpenAI ng isang ulat na nagbabala na pinapabilis ng AI ang mga cyberattack at nagmumungkahi ng mga agarang hakbang para sa mga kumpanya at organisasyon upang palakasin ang kanilang mga depensa. Itinuturo ng kumpanya sa likod ng ChatGPT na ang parehong mga modelo na may kakayahang tumulong sa mga programmer at pag-automate ng mga gawain ay maaari ding gamitin upang matuklasan ang mga kahinaan, pagdugtungin ang mga depekto sa seguridad, at mapabilis ang mga pag-atake na hanggang kamakailan ay nangangailangan ng mga espesyalisadong koponan at mas maraming oras.
Inirerekomenda ng OpenAI ang pagpapabuti ng parehong tradisyonal na mga kontrol sa seguridad at ang bilis ng pagtuklas at pag-aayos ng mga kahinaan. Kabilang sa mga mungkahi nito ang pagpapalakas ng mga prinsipyo tulad ng least privilege, defense in depth, network isolation, mga pag-update ng system, at patuloy na pagsubaybay. Ipinapayo rin nito ang paggamit ng AI mismo bilang isang depensibong tool, na may mga ahente na may kakayahang suriin ang code, mga configuration, at dokumentasyon upang matukoy ang mga panganib bago pa man ito magamit. Gayunpaman, binibigyang-diin ng kumpanya na dapat unti-unting ipatupad ang automation at ang mga desisyong may mataas na epekto ay dapat manatili sa ilalim ng pangangasiwa ng tao.
Naghahanda ang Espanya: nanawagan ang CCN para sa pagsusuri sa sarili
Sa pambansang antas, hinimok ng National Cryptologic Center (CCN) ang lahat ng entidad na kasama sa National Security Framework (ENS), lalo na ang mga pampublikong administrasyon, na kumpletuhin ang isang bagong form ng self-assessment bago ang Setyembre 15 tungkol sa kanilang kahandaan laban sa mga banta na nagmumula sa opensibong paggamit ng artificial intelligence. Nagbabala ang ahensya na ang mga bantang ito ay hindi haka-haka lamang, kundi bahagi ng kasalukuyang kapaligiran ng pagpapatakbo para sa mga pampublikong administrasyon at kanilang mga tagapagbigay ng teknolohiya.
Ang pormularyo, na makukuha sa plataporma ng INÉS, ay sumasaklaw sa mga larangan tulad ng social engineering, panloob na paggamit ng mga generative AI tool, proteksyon ng pagkakakilanlan at kredensyal, pagtuklas at pagtugon sa insidente, integridad ng dokumento at komunikasyon, pagdepende sa vendor, at pagsasanay sa kawani. Binibigyang-diin ng CCN na ang pagtatasa sa sarili ay dapat magsilbing pagtukoy sa aktwal na antas ng kahandaan, hindi upang magdeklara ng isang pormal na posisyon sa pagsunod, at na ang mga resulta ay dapat isama sa mga plano sa pagpapabuti at pag-audit ng ENS.
Isang totoong kaso: ang pag-atake sa Taiwan
Samantala, iniulat ng gobyerno ng Taiwan ang isang walang kapantay na paglabag sa seguridad, na iniuugnay sa mga cyberattack na tinulungan ng AI. Ayon sa Digital Affairs Administration (MDA), ang pag-atake ay nakompromiso ang hindi bababa sa 85 user account ng gobyerno at nakakuha ng mahigit 2.500 talaan ng tauhan bago kumalat sa Nuclear Security Agency at pitong kumpanya sa sektor ng enerhiya. Ang kumpanyang Israeli na Dream, na tumulong sa pagtuklas, ay nagpahiwatig na ang mga salarin ay gumamit ng mga open-source na AI agent upang lumikha ng isang autonomous hacking tool na may kakayahang gumana bilang isang koordinadong pangkat ng mga cyber attacker.
Inilalarawan ng kasong ito ang bilis ng pagkamit ng mga umaatakeng sinusuportahan ng AI ang kanilang mga layunin, bagama't itinuturo ng mga eksperto na mayroon pa ring tao sa likod ng lahat ng ito . May nagpapasya kung sino ang aatakehin, nagtatakda ng mga target, at nagbibigay ng mga direktiba. Hindi ito ganap na nagsasarili, ngunit ang kakayahang mag-automate ay lubhang nakakabawas sa oras at mga mapagkukunang kailangan upang maglunsad ng mga sopistikadong kampanya.
Sa madaling salita, binabago ng artificial intelligence ang cybersecurity landscape. Ang mga organisasyong nagpapanatili ng mabagal at pangunahing manu-manong proseso ng seguridad ay maaaring nasa kawalan laban sa mga umaatake na may kakayahang gumana sa bilis ng makina. Ang kalamangan ay nasa mga pinagsasama ang mga tradisyonal na pinakamahusay na kasanayan, automation, artificial intelligence, at pangangasiwa ng tao. Ang laban ay hindi sa pagitan ng mga tao at makina, kundi sa pagitan ng mga organisasyong may kakayahang isama ang AI na may matibay na diskarte sa pamamahala ng peligro at ng mga gumagamit nito nang wala nito. Ang cybersecurity ay responsibilidad ng lahat, at ngayon na ang oras para kumilos.
