Cum reușește inteligența artificială să păcălească infractorii cibernetici folosind clone umane?

Cum funcționează momeala digitală?

Echipele de securitate cibernetică apelează la inteligența artificială pentru a prinde în capcană escrocii și a-i determina să-și dezvăluie tacticile.

Într-o campanie lansată luna aceasta, agențiile de aplicare a legii au pus la lucru roboți conversaționali sofisticați care imită victime reale, atrăgând infractorii cibernetici în discuții ce le dau de gol metodele și uneltele.

Această inițiativă, anunțată de Agenția pentru Securitate Cibernetică și Infrastructură din SUA (CISA) pe 9 octombrie 2026, se folosește de modele de învățare automată antrenate pe mii de emailuri de tip phishing, cereri de răscumpărare și scenarii de fraudă. Roboții le Până la finalul conversației, anchetatorii se aleg cu o hartă detaliată a infrastructurii atacatorului, a malware-ului preferat și chiar a numelor complicilor.

Ce se întâmplă după ce escrocheria iese la iveală?

Sistemul rulează pe o platformă în cloud care monitorizează site-urile de phishing active și domeniile malițioase.

Când un escroc inițiază contactul — fie prin email, mesagerie instantanee sau rețele sociale —, botul intră în acțiune. Acesta simulează profilul unei victime, complet cu funcție, companie și activitate recentă. Fiind capabil să se adapteze la argou nou și tactici în schimbare, modelul rămâne eficient chiar și atunci când atacatorii își schimbă limbajul.

Oficialii însărcinați cu aplicarea legii descriu această abordare drept o strategie de „anti-phishing”. Deținând controlul asupra discuției, anchetatorii îi pot ghida pe atacatori spre a dezvălui parole, chei de criptare și numele altor infractori. Într-un caz de test, botul a convins un operator de ransomware să divulge cheia privată folosită pentru a cripta datele unei victime, permițându-le autorităților să recupereze fișierele fără să plătească vreo răscumpărare.

Odată ce identitatea și uneltele escrocului au fost date în vileag, CISA împărtășește informațiile cu agenții partenere din întreaga lume. Datele alimentează fluxurile de amenințări cibernetice care actualizează firewall-urile, filtrele de email și sistemele de protecție a stațiilor de lucru.

Există riscuri ascunse în această abordare?

În plus, scenariile colectate sunt folosite pentru a antrena viitorii roboți, creând un cerc vicios pozitiv care sporește precizia sistemului în timp.

Analiștii criminaliști subliniază că tehnica are și un efect puternic de descurajare. Știind că discuțiile lor ar putea fi monitorizate, unii atacatori renunță mai devreme la planurile lor, reducând volumul total de atacuri reușite.

Primele date din programul-pilot arată o scădere de 15% a tentativelor de phishing care vizează organizațiile participante, pe o perioadă de trei luni.

Care este viitorul apărării cibernetice bazate pe AI?

Folosirea inteligenței artificiale pentru a interacționa cu infractorii ridică semne de întrebare de ordin etic și legal.

Criticii susțin că roboții ar putea fi folosiți greșit pentru a incita persoane nevinovate sau pentru a colecta date personale fără consimțământ. CISA a dat asigurări că toate interacțiunile sunt înregistrate și analizate de o echipă de conformitate, pentru a garanta respectarea legilor privind viața privată. Mai mult, roboții sunt programați să încheie conversația dacă atacatorul dă semne de comportament normal, cum ar fi încercarea de a contacta un utilizator legitim.

O altă îngrijorare ține de posibilitatea ca atacatorii să se adapteze.

Dacă își dau seama că vorbesc cu un bot, ar putea trece la tactici mai sofisticate sau la canale criptate pe care sistemul nu le poate sparge.

Cum reușește botul să pară o persoană reală?

Cercetătorii lucrează deja la integrarea recunoașterii vocale și a elementelor biometrice, pentru ca roboții să pară și mai convingători pe diverse platforme.

Pe măsură ce infractorii cibernetici devin tot mai sofisticați, apărătorii apelează la instrumente la fel de avansate.

Strategia bazată pe momeală reprezintă trecerea de la o apărare reactivă la una proactivă, dând agențiilor posibilitatea să învețe de la atacatori înainte ca aceștia să-și lovească țintele.

Sunt datele colectate împărtășite cu firme private?

Experții prezic că, până în 2028, capcanele digitale conduse de inteligența artificială vor deveni o practică standard în programele de securitate națională și corporativă din întreaga lume.

Succesul acestui program indică și aplicații mult mai extinse.

Sisteme similare de AI ar putea fi folosite pentru a prinde în capcană fraudatori din domeniul financiar, rețele de furt de identitate și chiar campanii de dezinformare politică.

Cu toate acestea, echilibrul fin dintre supraveghere și intimitate va rămâne un subiect fierbinte de dezbatere pe măsură ce aceste tehnologii evoluează.

Pot infractorii să detecteze și să blocheze acești roboți?

Botul folosește un model lingvistic antrenat pe schimburi autentice între victime și escroci, generând replici care imită ticurile umane, ezitările și stările emoționale. De asemenea, își adaptează tonul în funcție de stilul de limbaj al atacatorului.

Doar datele agregate privind amenințările sunt transmise partenerilor. Detaliile personale sunt anonimizate și protejate strict prin reglementările federale privind viața privată.

Deși unii ar putea observa anumite tipare, sistemul își actualizează continuu modelele pentru a contracara noile tehnici de detecție.