Η τεχνητή νοημοσύνη εντάσσεται όλο και περισσότερο στις επιχειρήσεις κυβερνοκατασκοπείας, καθώς ομάδες προηγμένων επίμονων απειλών (APT) τη χρησιμοποιούν σε διαφορετικά στάδια των επιθέσεών τους. Αυτό προκύπτει από τη νέα έκθεση δραστηριότητας APT της ESET, η οποία καταγράφει τις απειλές που παρακολούθησαν οι ερευνητές της από τον Απρίλιο έως τον Σεπτέμβριο του 2026.
Σύμφωνα με την έκθεση, η AI μπορεί να αξιοποιηθεί τόσο για την ανάπτυξη κακόβουλου λογισμικού όσο και για τη δημιουργία ιστοσελίδων-δολωμάτων. Η χρήση της σε διαφορετικά σημεία μιας επιχείρησης διευρύνει τις δυνατότητες των ομάδων APT και αναδεικνύει την ανάγκη για συνεχή επιτήρηση και ισχυρότερη κυβερνοασφάλεια.
Κατά την εξεταζόμενη περίοδο, ομάδες που συνδέονται με την Κίνα επικεντρώθηκαν στη συλλογή πληροφοριών, με βασικούς στόχους κρατικούς φορείς. Την ίδια στιγμή, η δραστηριότητα ομάδων στη Μέση Ανατολή αυξήθηκε σε σχέση με την προηγούμενη περίοδο αναφοράς, κυρίως εξαιτίας της επανεμφάνισης ομάδων που συνδέονται με το Ιράν.
Οι ομάδες APT που συνδέονται με τη Ρωσία συνέχισαν να υποστηρίζουν τους στρατηγικούς στόχους της χώρας. Στο στόχαστρό τους βρέθηκαν κρατικοί φορείς, οργανισμοί του αμυντικού τομέα και στρατιωτικές οντότητες στην Ευρώπη, με ιδιαίτερα έντονη δραστηριότητα στην Ουκρανία. Η έκθεση σημειώνει επίσης ότι η δράση ομάδων που συνδέονται με τη Λευκορωσία ευθυγραμμίζεται ολοένα και περισσότερο με τις ευρύτερες περιφερειακές εξελίξεις.
Τα ευρήματα της ESET υπογραμμίζουν ότι η κυβερνοκατασκοπεία εξελίσσεται παράλληλα με τις νέες τεχνολογίες. Η αξιοποίηση της τεχνητής νοημοσύνης από ομάδες APT, σε συνδυασμό με στοχευμένες επιχειρήσεις εναντίον κρατικών και στρατιωτικών οργανισμών, καθιστά την έγκαιρη ανίχνευση και την ενημέρωση για τις απειλές κρίσιμη προτεραιότητα.
