De ce AI devine noua apărare a învățământului superior în lupta pentru accesul utilizatorilor și acreditări

Cibercriminalii au trecut la nivelul superior, iar învățământul superior este acum direct în vizorul lor.

Ani de zile, districtele K‑12 au absorbit cea mai gravă parte a problemei. Când pandemia a impus învățământul la distanță peste noapte, sistemele școlare care nu se pregătiseră niciodată pentru aceasta au rămas vulnerabile. Învățământul superior părea comparativ sigur: campusurile dețineau deja departamente IT mature, aveau bugete pentru instrumente de securitate și operau cu sisteme digitale și învățământ online de un deceniu sau mai mult înainte de apariția COVID‑ului. Această diferență se închide rapid. Fructele ușor de cules la nivelul K‑12 au fost în mare parte luate, iar atacatorii își îndreaptă acum atenția spre colegii și universități cu aceleași instrumente bazate pe AI care au făcut ca K‑12 să fie o țintă atât de ușoară.

Scara se reflectă deja în titluri. În această lună, au fost furate informații personale din cel puțin 137.000 de conturi de personal școlar într-o breșă care a lovit Glendale Community College, Moody Bible Institute, Illinois Central College și Houston City College. Firewall-urile și instrumentele de perimetru contează în continuare, dar nu au fost niciodată concepute pentru a opri ce se întâmplă acum: AI care permite atacatorilor să se dea drept personal și studenți la scară, suficient de bine pentru a trece neobservate de verificările pe care instituțiile s-au bazat ani de zile. Furtul de acreditări și preluarea conturilor nu mai sunt cazuri limitate. Ele reprezintă suprafața principală de atac, iar apărarea acesteia a devenit provocarea centrală de securitate cibernetică în învățământul superior pentru 2026.

Cealaltă față a problemei: Studenți fantomă

Credențialele de personal furate primesc cea mai mare atenție, dar reprezintă doar jumătate din poveste. Cealaltă jumătate are loc pe partea studenților și, probabil, este problema mai costisitoare: frauda cu studenți fantomă.

Mecanica este simplă. Actorii rău intenționați folosesc identități false sau furate pentru a se înscrie ca studenți, nu pentru a urma cursuri, ci pentru a colecta ajutor financiar. Aplicațiile generate de AI sunt acum suficient de bune încât să depășească verificarea identității pe care majoritatea instituțiilor o mai folosesc, ceea ce înseamnă că această fraudă se scalează la fel ca furtul de acreditări: automat și rapid.

Cifrele devin greu de ignorat. Se estimează că $150 million în ajutoare au ajuns la studenți neeligibili doar în 2025, colegiile comunitare fiind cele mai afectate deoarece, în general, au cea mai slabă infrastructură de identitate. Delaware County Community College a descoperit peste 500 de conturi de studenți false pe cont propriu. La nivel național, guvernul federal investighează peste $350 million în frauda cu studenți fantomă, în 200 de cazuri deschise.

Costul nu este abstract, și nu se limitează la instituțiile în sine. Când un escrocat se înscrie cu o identitate furată și colectează un împrumut, persoana reală din spatele acelei identități este adesea cea care rămâne cu datoria. Studenții legitimi ajung să concureze pentru fonduri de ajutor financiar din ce în ce mai reduse și pentru resurse instituționale pe care frauda le-a devorat deja. Așa cum a constatat o recentă investigație ABC News, colegiile comunitare din sudul Californiei sunt inundate cu aplicații generate de AI, iar modelul se manifestă la nivel național, nu doar într-o regiune.

Furtul de acreditări și frauda cu studenți fantomă par probleme diferite, dar împărtășesc aceeași cauză de bază: verificări de identitate care au loc o singură dată, la momentul autentificării sau înscrierii, și nu mai sunt revizuite ulterior.

Identitatea nu este un eveniment: este un ciclu de viață

Aceasta este schimbarea pe care învățământul superior trebuie să o adopte în 2026. Întrebarea nu poate rămâne doar „a reușit această persoană să se autentifice cu succes”. Trebuie să fie continuă: cine are acces în acest moment și ar trebui să îl aibă în continuare.

Întrebarea a devenit mai greu de răspuns deoarece populația de „identități” de pe campus s-a extins mult dincolo de studenți și personal. Universitățile sunt acum responsabile pentru securizarea agenților AI autonomi, integrărilor terțe și identităților de mașină care interacționează zilnic cu sisteme sensibile, adesea cu mult mai puțină supraveghere decât ar primi un cont uman. Fiecare dintre aceste identități reprezintă un potențial punct de intrare, iar majoritatea instituțiilor nu dispun de un mod în timp real de a le monitoriza.

Exact aici Managementul Ciclu de Viață al Identității (ILM) își câștigă locul ca prioritate, nu ca opțional. Autentificarea statică, de o singură dată, a fost concepută pentru o lume în care „identitatea” însemna o persoană care se conectează cu o parolă. Nu a fost niciodată proiectată pentru o lume cu AI agentic, integrări mașină‑la‑mașină și grupuri de fraudă care pot genera în câteva secunde un student fals convingător. Închiderea acestei lacune înseamnă combinarea cheilor de acces rezistente la phishing și guvernanței AI agentice cu o abordare ILM care revizuiește și actualizează accesul în mod continuu, în loc să îl acorde o singură dată și să presupună că rămâne valid un semestru mai târziu.

Învățământul superior nu poate sta pe margine și să aștepte ca investigațiile federale să ajungă la nivel. Instituțiile care se vor anticipa vor fi cele care încetează să trateze identitatea ca pe o bifă la autentificare și încep să o vadă ca pe ceva ce trebuie verificat, monitorizat și ajustat continuu, pentru fiecare om și fiecare mașină care interacționează cu sistemele lor.

Atacatorii și-au automatizat deja partea lor. Este timpul ca învățământul superior să facă același lucru.