Изкуственият интелект увеличава рисковете от кибератаки, твърди нидерландският орган за защита на данните

Бързото развитие на изкуствения интелект (ИИ) увеличава рисковете от кибератаки и възникват повече рискове от фишинг и изтичане на данни. За това предупреждава нидерландската Агенция за защита на личните данни в годишния си обзор на изтичането на данни в Нидерландия. Организациите трябва да предприемат действия още сега и да подредят цифровата си сигурност, казват от агенцията. Само по този начин те могат да защитят данните на хората от все по-усъвършенствани форми на киберпрестъпността.
Рисковете идват от две страни и се подсилват взаимно, което буди сериозна загриженост. Фишинг атаките, които благодарение на ИИ могат да стават все по-сложни, са както следствие от изтичането на данни, така и все по-често причината за него, се казва в публикация на сайта на агенцията. 
Все по-реалистично изглеждащи фишинг съобщения
Изкуственият интелект позволява на престъпниците да създават по-бързо и в по-голям мащаб все по-реалистични фалшиви съобщения (фишинг съобщения) и да ги изпращат на потенциални жертви. За тези целенасочени, персонализирани фишинг съобщения престъпниците използват информация, която вече са придобили в резултат на изтичане на данни. Става дума за името и контактните данни на потенциална жертва, както и за името на банката или на компанията, на които то е клиент. 
Три пъти повече „превземания на акаунти“
Фишинг атаките не са само последица от изтичането на данни, но и – все по-често – причина за него. Например, имейл, съдържащ фалшив линк, който изглежда истински, може да доведе до „превземане“ на акаунта на служител на дадена организация, след което да започне по-мащабна кибератака срещу организацията. 
Агенцията за защита на личните данни на Нидерландия отчита силен ръст на този вид „превземания на акаунти“: от 607 през 2024 г. до 1 742 през 2025 г. – почти трикратно увеличение. 
Опасност от инерционен ефект
Така като цяло възниква заплаха от „ефект на маховика“. Престъпниците могат да се опитват по-често и по-бързо да крадат данни с помощта на генерирани от ИИ фишинг съобщения. След това да въвеждат откраднатите данни в ИИ приложения, които на свой ред създават нови, „подобрени“ фишинг съобщения. С тях престъпниците след това отново се опитват да измамят частни лица или служители и други. По този начин се създава все по-силна взаимовръзка между изтичането на данни и киберпрестъпността. Ето защо е от съществено значение организациите да подобрят своята цифрова защита, казват от нидерландският орган за защита на данните. 
Готови „фишинг комплекти“
Тревожна тенденция в това отношение е наличието на готови „фишинг комплекти“. Това са пълни цифрови комплекти  от типа „Направи си сам“, с които злонамерените лица могат да работят, без да притежават особени технологични познания. Тези фишинг комплекти се търгуват в интернет. В най-новия си доклад за изтичането на данни Агенция за защита на личните данни на Нидерландия разглежда този въпрос по-подробно. 
Мащабни хакерски атаки поставят проблема нагоре в дневния ред
„През последните времена в Нидерландия станахме свидетели на поредица от големи и мащабни хакерски атаки. Благодарение на изкуствения интелект опасностите при такива изтичания на данни заплашват да станат още по-големи“, предупреждава заместник-председателката на агенцията Моник Вердие. Тази година Камарата на представителите (Долната камара на парламента) на Нидерландия обърна специално внимание на проблемите около изтичането на данни и киберсигурността по време на дебати в комисиите и на заседания. По покана на парламента агенцията е дала разяснения по този въпрос. Последиците от възхода на изкуствения интелект за изтичането на данни и киберсигурността показват, че обществената загриженост не трябва да отслабва нито за миг, а напротив. „Цифровата сигурност трябва безусловно да бъде на първо място в дневния ред,“ казва Вердие.
Сигурността е приоритет 
За организациите също е наложително да обърнат внимание на цифровата сигурност. Агенцията за защита на личните данни дава съвети по този въпрос в най-новия си доклад за изтичането на данни, както и по време на постоянни консултации с представители на бизнеса и правителството. Развитията показват колко тясно са взаимосвързани изкуственият интелект, киберсигурността и защитата на личните данни. Агенцията се ангажира с осигуряването на сигурни и устойчиви цифрови услуги, така че хората да могат да бъдат сигурни, че личните им данни в цифровия свят са добре защитени.
От управителите и ръководствата на институции и организации, особено на по-големите, агенцията вече очаква да третират цифровата сигурност като приоритет, а не като нещо второстепенно. „Цифровата сигурност е въпрос на ръководството,“ казва Вердие. „Като директор или председател на управителния съвет вие носите и обществена отговорност, отговорност към вашите клиенти и служители. А ако искате да погледнете на нещата по-бизнес ориентирано: разходите ви след хакерска атака са многократно по-големи от инвестицията, с която можете предварително да подредите цифровите си дела. Спестете си неприятностите клиентите да ви напуснат, защото не защитавате достатъчно добре данните им. С една дума, не ставайте следващият, който ще бъде хакнат, а се погрижете за сигурността си още сега.“
През 2025 г. на Агенцията за защита на личните данни на Нидерландия са били съобщени 39 407 случая на изтичане на данни, а през през 2024 г. - 37 839. Кибератаките са били причина за 2 428 от съобщените случаи на изтичане на данни.