Inteligența artificială nu a creat noi probleme de securitate. Doar le-a accelerat.

În fiecare an, în această perioadă, primesc diferite variante ale aceleiași întrebări de la clienți: „Care este noua amenințare AI de care trebuie să ne îngrijorăm?” Este o întrebare legitimă. Titlurile despre atacuri agentice, malware autonom și fraude alimentate de AI fac să pară că a apărut peste noapte o categorie complet nouă de risc. Dar, după trei decenii în această industrie, aș contesta această prezentare. AI nu a oferit atacatorilor un nou manual. Le-a oferit o copie mai rapidă a celui vechi.

Gândește-te la fundamentele care au contează întotdeauna în securitatea cibernetică: cine are acces la ce, cât de repede poți detecta ceva neobișnuit și cât de rapid poți recupera când ceva merge prost. Nimic din acestea nu s-a schimbat. Ce s-a schimbat este viteza ceasului. Phishing‑ul obișnuia să dureze o oră umană pentru a fi redactat și trimis. Acum poate fi generat, personalizat și implementat în câteva secunde. Malware‑ul care odată necesita un dezvoltator priceput pentru a se adapta poate acum să se rescrie în timp real. Metodele de atac sunt familiare. Ritmul este cel care ar trebui să te țină treaz noaptea.

Viteza atacurilor s-a comprimat, nu tacticile.

Nu spun asta pe bază de intuiție. Datele din 2025 și începutul lui 2026 spun o poveste consecventă: aceleași categorii de atac, executate mult mai rapid. atac de e‑mail malițios care apare la fiecare 19 secunde în 2025, mai mult de dublul ritmului măsurat cu un an înainte. Acesta nu este un tip nou de atac. Este phishing, aceeași tehnică cu care apărații se confruntă de două decenii, acum ajungând la un volum și o cadență pentru care trierea manuală nu a fost niciodată concepută să facă față.

Partea de acces a ecuației s-a comprimat la fel de repede. Mandiant de la Google Cloud, bazându‑se pe peste 500.000 de ore de răspuns la incidente de primă linie, a constatat în raportul M‑Trends 2026 că intervalul dintre momentul în care un atacator obține acces inițial și momentul în care transferă acel acces unui actor amenințător ulterior a scăzut la aproximativ 22 de secunde, față de peste opt ore cu câțiva ani în urmă. Orice decalaj care exista între „am observat ceva ciudat” și „paguba este deja făcută” a dispărut efectiv.

Forumul Economic Mondial, prin Perspectiva globală asupra securității cibernetice 2026, realizată împreună cu Accenture, surprinde perspectiva conducerii asupra acestei schimbări: 94% dintre directorii chestionați consideră acum că AI este cel mai important factor al schimbării în securitatea cibernetică pentru anul următor. Între timp, cercetarea IBM privind costul unei breșe de date a constatat că o proporție remarcabilă a breșelor legate de AI își are originea în lacune ale controalelor de acces, fără legătură cu exploatări noi, specifice AI. Cu alte cuvinte, punctul de intrare este tot aceeași ușă veche. Doar că acum este forțată mai repede.

Cred că multe organizații diagnostichează greșit problema, iar această diagnosticare greșită este periculoasă. Dacă conducerea crede că securitatea AI este o disciplină complet nouă ce necesită un set de instrumente total nou, ajung să caute soluții punctuale și oferte de la furnizori în loc să consolideze bazele care erau deja fragile. Aș prefera ca firmele să pună o întrebare mai utilă: sunt controalele noastre de identitate și acces suficient de puternice pentru a rezista unui atacator care nu doarme, nu obosește și nu face greșeli de tastare?

Asta este cu adevărat esența. Furtul de acreditări și riscul intern au crescut de ani de zile, mult înainte ca AI agentic să intre în discuție. Autentificarea multi‑factor, patch‑urile, monitorizarea identității și accesul cu privilegiu minim nu sunt idei noi. Sunt aceleași fundamente pe care le‑am promovat încă de la începuturile securității gestionate. Ce este diferit acum este că o acreditare compromisă în mâinile unui instrument alimentat de AI nu rămâne liniștită săptămâni în timp ce un actor uman planifică următorul pas. Se mișcă imediat, la viteza mașinii, căutând următoarea deschidere înainte ca echipa ta să‑și termine cafeaua de dimineață.

Expansiunea identităților și identitățile non‑umane extind suprafața de atac

Aceasta este și zona în care agenții AI autonomi complică un model de identitate deja tensionat. Agenții se autentifică cu chei API, conturi de serviciu și token‑uri OAuth în loc de un nume de utilizator și parolă, iar aceste identități non‑umane se multiplică în interiorul întreprinderilor mult mai repede decât procesele de guvernanță au fost concepute să le urmărească. Analiza efectului AI agentice asupra proliferării identităților a indicat aceeași problemă de bază pe care o observ în mediile clienților: organizațiile care deja se luptau să facă inventarul conturilor de serviciu acum creează noi identități de mașină într‑un ritm care face imposibilă supravegherea manuală.

Trei pași practici pentru a consolida fundamentele operaționale

Deci, ce înseamnă asta practic? În primul rând, încetează să tratezi „securitatea AI” ca un element separat în programul tău de securitate. Nu este un adaos. Este un accelerator pentru munca de guvernanță pe care ar trebui să o faci deja. Dacă programul tău de identitate are lacune, AI le va găsi mai repede decât ar putea vreodată un om. Dacă ciclul tău de patch‑uri este lent, recunoașterea asistată de AI va exploata acel decalaj înainte de fereastra ta următoare de schimbare.

A doua, schimbați mentalitatea de la detectare exclusivă la reziliență. Le spun clienților în mod constant: presupuneți că veți fi compromiși și construiți pentru ce se întâmplă în continuare. Detectarea contează, dar nu poate fi singura linie de apărare, nu când atacatorii pot adapta abordarea în timp real. Organizațiile care fac față bine sunt cele cu planuri de răspuns la incidente testate, backup-uri curate și o înțelegere clară a modului în care „recuperarea” ar arăta înainte să fie nevoie. Nu este o strategie AI. Este doar o disciplină operațională bună pe care AI o face acum mai urgentă.

A treia, fiți sinceri în ceea ce privește modelarea amenințărilor conștiente de AI. Asta înseamnă să examinați fiecare sistem, flux de lucru și integrare terță și să puneți o întrebare simplă: dacă un atacator ar folosi AI pentru a se mișca mai repede aici, ce ar ceda prima? Pentru multe companii din segmentul mediu, răspunsul sincer este inconfortabil. Politicile de acces moștenite, contractele extinse cu furnizorii și procesele manuale de monitorizare erau tolerabile când atacurile se desfășurau la viteza umană. Acum reprezintă o povară.

Există o conversație din industrie care are loc în prezent despre cum arată cu adevărat guvernarea sistemelor autonome mai degrabă decât doar oamenii care le operează. Acea discuție contează deoarece AI-ul agentic nu adaugă doar un instrument nou de apărare; schimbă cine sau ce acționează în mediul dumneavoastră. Tratarea fiecărui agent AI ca o identitate distinctă, cu propriul ciclu de viață, drepturi și bază comportamentală, devine rapid un standard, nu un „nice-to-have”. Organizațiile care deja fac acest lucru sunt cele mai bine poziționate să adopte instrumente agentice fără să moștenească o suprafață de atac nereglementată.

Anul 2026 ne-a arătat deja că atacurile alimentate de AI sunt reale, se dimensionează și nu dispar. Dar aș prefera ca echipele de conducere să își canalizeze energia spre consolidarea fundamentelor decât să caute un instrument de apărare AI „miracol” care promite să rezolve o problemă pe care acele fundamente ar fi trebuit să o abordeze cu ani în urmă.

Adevărul incomod este că majoritatea încălcărilor încă se leagă de aceleași cauze de bază pe care le au întotdeauna: un patch ratat, un cont supra-permis, o lacună în monitorizare, un plan care nu a fost niciodată testat. AI nu a rescris această poveste. Doar a făcut ca consecințele ignorării să apară mult mai repede.

Dacă ar fi să cer fiecărui lider de afaceri să rețină un lucru din acest moment, ar fi acesta: să nu lăsați cuvântul „AI” să vă distragă de la munca pe care deja știți că trebuie făcută. Consolidati identitatea. Construiți pentru reziliență, nu doar pentru detectare. Și presupuneți, în fiecare zi, că atacatorul cel mai rapid cu care veți avea de-a face este cel care nu trebuie să se oprească și să gândească.