Cum accelerează inteligența artificială atacurile cibernetice și micșorează timpul de reacție?

Secretele codului sunt la un pas de a fi sparte?

Panica digitală a pus pe jar autoritățile din Europa și din întreaga lume, determinându-le să blocheze temporar accesul la mai multe portaluri online. Măsura drastică a fost luată pentru a instala de urgență patch-uri de securitate, înainte ca hackerii să profite de breșe.

Începând de miercuri, 21 octombrie 2026, aceste blocaje majore au venit pe fondul unor defecte critice descoperite în limbajul de programare PHP.

Situația pune o presiune uriașă pe inginerii de sistem, mulți recunoscând că viteza cu care instalează actualizările e mult prea mică față de ritmul impus de infractori.

Potrivit relatărilor preluate de Channelnewsasia de la șapte experți în securitate cibernetică, valul actual de perturbări e abia începutul. Odată ce inteligența artificială va continua să scaneze codul sursă după slăbiciuni, crizele se vor înmulți. Un studiu realizat de compania VulnCheck arată un fenomen îngrijorător: tehnologiile bazate pe AI au dus la dublarea numărului de vulnerabilități descoperite față de aceeași perioadă a anului trecut.

Cât de repede pot lovi sistemele autonome?

Dacă înainte crearea unui exploit — adică scriptul care speculează o eroare — dura săptămâni sau luni de muncă titanică din partea unor hackeri iscusiți, astăzi lucrurile s-au schimbat radical. Aplicațiile software complexe au cantități masive de cod, iar punctele slabe pot apărea în locuri neștiute. În trecut, acest interval mare de dezvoltare le dădea administratorilor IT timpul necesar să pună la adăpost sistemele.

Astăzi, sistemele autonome scanează codul fără oprire, găsesc defecte în lanț și scriu coduri de atac în doar câteva ore.

Shane Fry, directorul de tehnologie de la RunSafe Security, a subliniat pentru Reuters că eficiența acestor algoritmi a spulberat orice dubiu.

În viziunea sa, schimbarea radicală lovește direct în promptitudinea cu care actorii malidioși pot exploata erorile pe teren.

Ce alte capcane digitale s-au deschis brusc?

La rândul său, Matthew Prince, șeful gigantului Cloudflare, a mărturisit pentru Reuters că știe de alte pericole majore ascunse în programe vitale.

Prognoza sa e sumbră: urmează o perioadă în care inteligența artificială va scoate la iveală slăbiciuni zăcute în arhitectura internetului de ani de zile. Joi, 22 octombrie, Prince a descris această etapă ca fiind un carusel în care utilizatorii vor avea mereu impresia că „cerul se prăbușește”.

Problemele din PHP s-au suprapus peste un șir lung de avertismente emise în aceeași perioadă.

Fiind coloana vertebrală a unei părți însemnate din internet, PHP-ul a declanșat o mobilizare generală imediat ce au apărut breșele. Patrick Garrity, cercetător la VulnCheck, a detaliat pentru Reuters și celelalte probleme depistate în intervalul menționat: - slăbiciuni informatice identificate în Node. js, alternativă populară la PHP;

- deficiențe în arhitectura platformei de streaming Plex; - nereguli legate de LiteLLM, un program intermediar pentru modelele AI, dar și în mediul de dezvoltare Railway; - utilizarea unei chei de criptare extrem de vulnerabile de către autoritatea indiană e Mudhra, care putea compromite o mulțime de utilizatori.

Înseamnă mai multe erori și atacuri mai sigure?

Conform estimărilor lui Garrity, ritmul de acum e doar o mostră din ce va urma: „Dacă am văzut patru sau lucruri de felul acesta săptămâna aceasta, mă aștept să vedem mult mai multe.” Despre sistemele conectate la rețea, specialistul a adăugat: „Cred că vor fi mult mai multe intervenții de urgență pentru orice este expus la internet.”

Totuși, simpla explozie a erorilor descoperite nu garantează automat succesul unui atac cibernetic. Experții cad de acord că echipele de apărare au la dispoziție ferestre de timp tot mai scurte, însă părerile sunt împărțite când vine vorba de un val incontrolabil de agresiuni.

Daniel Stenberg, programatorul principal al utilitarului curl, e de părere că modelele AI au prostul obicei să indice anomalii bizare, extrem de greu de exploatat practic de hackeri.

Ramy Rahman, inginer la ArmorCode, a sintetizat perfect această nuanță pentru Reuters: „Mai multe vulnerabilități dezvăluite nu înseamnă automat mai multe atacuri reușite.”