Atacurile din era AI: ce s-a schimbat în 2026 și ce face firma ta de luni dimineață
AI-ul nu a inventat atacuri noi, dar le-a făcut pe cele vechi mai ieftine, mai rapide și greu de recunoscut. Ce spune ENISA, ce s-a întâmplat cu deepfake-urile și breșele din 2026 și lista de măsuri pe care o firmă mică le poate lua de luni.
Un e-mail fără nicio greșeală de gramatică, scris exact pe tonul furnizorului tău. Un apel video în care directorul financiar îți cere un transfer urgent. O breșă veche de zece ani, transformată într-o armă în câteva zile. Toate trei au același numitor comun în 2026: inteligența artificială. Nu a inventat atacuri noi, dar a făcut atacurile vechi mai ieftine, mai rapide și mult mai greu de recunoscut. Asta înseamnă securitate AI pentru o firmă: să te aperi de atacuri pe care nu le mai recunoști după greșeli.
Mai jos e ce s-a schimbat, pe surse, și ce poate face de luni dimineață o firmă mică sau mijlocie din România, fără un departament de IT.
Pe scurt. Agenția UE pentru securitate cibernetică (ENISA) spune că AI-ul nu a creat metode noi de atac, ci le-a perfecționat pe cele existente: phishing, recunoaștere, conținut fals. Phishingul rămâne poarta principală, iar breșele în programe sunt folosite tot mai repede. Apărarea care contează: autentificarea în doi pași, verificarea pe alt canal a oricărei cereri de bani, actualizări automate, copii de siguranță testate și furnizori de software care nu lasă AI-ul să facă nimic fără acordul tău.
Ce spune Europa: AI-ul face mai bine ce făceau deja atacatorii
Raportul ENISA din septembrie 2026 analizează peste 8.000 de incidente din Uniunea Europeană. Două concluzii contează pentru orice firmă:1
- Phishingul e încă ușa principală: aproape 78% din atacurile de manipulare încep cu un mesaj care te convinge să dai clic, să-ți scrii parola sau să rulezi ceva.
- AI-ul e integrat în metodele existente, nu le înlocuiește: atacatorii îl folosesc ca să scrie mesaje credibile, să afle totul despre ținta lor și să producă conținut fals la scară.
Pe românește: semnalele după care recunoșteai o înșelătorie, greșelile de scriere, traducerea stângace, formulările ciudate, au dispărut. Un model AI scrie în română corectă, în stilul unui om pe care îl cunoști, în câteva secunde.
Vocea și chipul nu mai sunt o dovadă
În 2024, un angajat al firmei de inginerie Arup din Hong Kong a transferat aproximativ 25 de milioane de dolari după o videoconferință în care toți ceilalți participanți, inclusiv directorul financiar, erau falsuri generate cu AI.2 Nu a fost spart niciun server. A fost convins un om.
În România, Directoratul Național de Securitate Cibernetică (DNSC) avertizează constant în 2026 asupra materialelor deepfake folosite pentru fraude, inclusiv cu imaginea unor oficiali ai statului.3 Tehnica e aceeași când ținta e o firmă: un mesaj vocal de la „patron”, un cont bancar „schimbat” al unui furnizor, o factură urgentă.
Regula care oprește aproape orice fraudă de acest tip: o cerere de bani sau de schimbare a unui IBAN se confirmă pe alt canal decât cel pe care a venit. Primești e-mail, suni la numărul pe care îl aveai deja. Primești apel, răspunzi pe e-mailul cunoscut. Niciodată pe numărul sau adresa din mesajul suspect.
Breșele vechi devin arme în câteva zile
În octombrie 2026, două defecte critice din PHP, limbajul pe care rulează o mare parte din site-urile lumii, au fost făcute publice sub numele de PHP2Shell. Codul vulnerabil stătea acolo de peste zece ani. Cercetătorii care l-au găsit spun că modelele AI i-au ajutat să transforme defectul într-un atac funcțional în aproximativ o săptămână, o muncă ce altfel ar fi cerut unei echipe câteva luni.4
Asta e cealaltă față a AI-ului: îi ajută pe cercetători să găsească breșele, dar scurtează și timpul dintre „defect descoperit” și „defect folosit”. Pentru o firmă, concluzia e simplă: actualizările de securitate nu mai pot aștepta „când am timp”. Povestea completă și ce verifici la site-ul firmei sunt în articolul despre PHP2Shell.
Asistenții AI: noua suprafață de atac
Tot mai multe programe au un asistent AI care citește documente, e-mailuri sau date despre clienți. Riscul numărul unu pentru ele are un nume, injecția de instrucțiuni (prompt injection): un text ascuns într-un e-mail, în numele unui client sau într-o notă îi cere asistentului să facă altceva decât i-ai cerut tu.5 Un asistent care poate trimite e-mailuri sau șterge date fără să te întrebe poate fi întors împotriva ta de un simplu mesaj primit.
Când alegi un program cu AI, întreabă furnizorul trei lucruri:
- Poate asistentul să modifice ceva fără confirmarea mea? Răspunsul corect e „nu”.
- Datele mele sunt folosite pentru antrenarea modelelor? Răspunsul corect e tot „nu”.
- Poate asistentul să vadă datele altei firme? Separarea trebuie făcută de server, nu de asistent.
Lista de luni dimineață
Nu ai nevoie de buget de corporație. Ai nevoie de câteva obiceiuri:
| Ce faci | Cât durează | Ce oprește |
|---|---|---|
| Pornești autentificarea în doi pași pe e-mail, bancă și programul de facturare | 10 minute | Parola furată sau ghicită |
| Stabilești regula: orice cerere de bani sau de schimbare IBAN se confirmă pe alt canal | o ședință | Frauda cu „directorul” sau „furnizorul” fals |
| Folosești un manager de parole, cu o parolă diferită pentru fiecare cont | o după-amiază | Parola scursă de pe un site care îți deschide toate conturile |
| Lași actualizările automate pornite pe calculatoare, telefoane și site | 5 minute | Breșele cunoscute, folosite la câteva zile după publicare |
| Verifici că ai o copie de siguranță și că se poate restaura | o oră pe trimestru | Ransomware, ștergeri, defecte |
| Le arăți colegilor un exemplu real de phishing scris cu AI | 15 minute | Clicul care deschide ușa |
Testul de cinci secunde înainte de orice clic: mă așteptam la mesajul ăsta? Mi se cere ceva urgent? Mi se cer bani, parole sau coduri? Două „da” sunt suficiente ca să te oprești și să verifici.
Cum lucrează AgentiX cu datele firmei tale
AgentiX are un asistent AI legat direct de datele firmei, așa că regulile de mai sus le aplicăm întâi la noi:
- Asistentul nu poate face nicio modificare fără să apeși „Confirmă”, iar înainte vezi exact ce urmează să facă. Nu trimite e-mailuri și nu șterge nimic.
- Fiecare firmă își vede doar datele ei, iar separarea o face serverul, la fiecare operație, nu asistentul.
- Datele trimise asistentului nu sunt folosite pentru antrenarea modelelor AI.
- Conexiunea e criptată ca la banca online, iar autentificarea în doi pași e disponibilă pentru orice cont.
- Echipa AgentiX intră în datele firmei tale doar cu acordul tău, pe care îl dai și îl retragi din Profil.
Vezi cum îți protejăm datele. Totul, explicat fără termeni tehnici, pe pagina Securitate.
-
ENISA, ENISA Threat Landscape 2026, septembrie 2026.↩
-
CNN, Finance worker pays out $25 million after video call with deepfake 'chief financial officer', 4 februarie 2024.↩
-
DNSC avertizează asupra riscurilor generate de conținutul deepfake, JURIDICE.ro, august 2026.↩
-
The Hacker News, PHP Issues Emergency Patches for Two Critical PHP2Shell RCE Flaws, 21 octombrie 2026.↩
-
OWASP, Top 10 for Large Language Model Applications, riscul LLM01 Prompt Injection.↩
Întrebări frecvente
Cum folosesc atacatorii inteligența artificială în 2026?
Potrivit ENISA, AI-ul e integrat în metodele existente: scrie mesaje de phishing credibile, adună informații despre țintă și produce conținut fals, inclusiv voci și imagini deepfake. Nu a inventat metode noi, dar le-a făcut mai ieftine și mai greu de recunoscut.
Care e cea mai simplă protecție împotriva fraudei cu deepfake?
Orice cerere de bani sau de schimbare a unui IBAN se confirmă pe alt canal decât cel pe care a venit, de exemplu sunând la numărul pe care îl aveai deja, nu la cel din mesaj.
Ce întreb un furnizor de software cu asistent AI?
Dacă asistentul poate modifica ceva fără confirmarea ta, dacă datele tale sunt folosite pentru antrenarea modelelor și dacă asistentul poate vedea datele altei firme. Răspunsul corect la toate trei este nu.
Ce e injecția de instrucțiuni (prompt injection)?
Un text ascuns într-un e-mail, un document sau o înregistrare care îi cere unui asistent AI să facă altceva decât i-a cerut utilizatorul. OWASP o consideră riscul numărul unu pentru aplicațiile cu modele de limbaj.
