IA në duart e hakerave; nga programet keqdashëse te faqet e internetit mashtruese

Inteligjenca artificiale po përdoret tani nga grupet e spiunazhit kibernetik (APT) në faza të ndryshme të operacioneve të tyre, nga zhvillimi i programeve keqdashëse deri te krijimi i faqeve të internetit mashtruese, siç zbulohet në raportin e ri të aktivitetit APT (Kërcënim i Avancuar i Përhershëm) nga qendra kërkimore e kompanisë globale të sigurisë kibernetike ESET.

Raporti paraqet aktivitetet e grupeve të zgjedhura APT të regjistruara nga studiuesit e ESET gjatë periudhës prill-shtator 2026. Gjatë kësaj periudhe, grupet APT të lidhura me Kinën kryen operacione mbledhjeje inteligjence, duke synuar kryesisht aktorët shtetërorë. Aktiviteti në Lindjen e Mesme u rrit krahasuar me periudhën e mëparshme të raportimit, kryesisht për shkak të rishfaqjes së disa grupeve të lidhura me Iranin.

Në të njëjtën kohë, grupet APT të lidhura me Rusinë vazhduan të mbështesin qëllimet strategjike të vendit, duke synuar agjencitë shtetërore, organizatat e mbrojtjes dhe subjektet ushtarake në Evropë, me aktivitet veçanërisht të shtuar në Ukrainë.

Për më tepër, theksohet se aktiviteti i grupeve APT të lidhura me Bjellorusinë po përputhet gjithnjë e më shumë me prioritetet e Rusisë. Së fundmi, u identifikua se Ukraina po del si një objektiv gjithnjë e më i rëndësishëm për grupet APT të lidhura me Korenë e Veriut.

“Gjatë periudhës veçanërisht intensive gjashtëmujore, studiuesit e ESET identifikuan disa raste ku grupet APT përdorën inteligjencë artificiale (IA) dhe modele të mëdha gjuhësore (LLM) në faza të ndryshme të operacioneve të tyre. Aktorët kërcënues përdorën IA-në kryesisht për të përshpejtuar detyrat që përndryshe do të kërkonin përpjekje të konsiderueshme, siç është zhvillimi i programeve keqdashëse dhe krijimi i faqeve të internetit mashtruese”, vëren Jean-Yan Boutin, Drejtor i Kërkimit të Kërcënimeve në ESET.