Σταθερές παραμένουν προς το παρόν οι αξιώσεις στον κυβερνοχώρο, όμως η αυξανόμενη χρήση της τεχνητής νοημοσύνης σε επιθέσεις ransomware και BEC ανοίγει νέο κεφάλαιο κινδύνου για τις επόμενες δύο χρονιές.
Η τεχνητή νοημοσύνη δεν έχει προκαλέσει ακόμα αισθητή αύξηση στις αξιώσεις κυβερνοασφάλισης, αλλά αυτή η ισορροπία κινδυνεύει να ανατραπεί σύντομα. Αυτό είναι το κεντρικό εύρημα της νέας έκθεσης της Coalition με τίτλο «How AI Impacts Cyber Risk», που αξιολογεί τις επιπτώσεις της τεχνητής νοημοσύνης στο τοπίο των κυβερνοκινδύνων, βασισμένη σε ανωνυμοποιημένα δεδομένα αξιώσεων από περισσότερους από 110.000 ασφαλισμένους παγκοσμίως.
Σταθερές αξιώσεις, αλλά με νέους κινδύνους στον ορίζοντα
Σύμφωνα με τα ευρήματα της Coalition, οι αξιώσεις στον τομέα της κυβερνοασφάλισης παραμένουν προς το παρόν σταθερές. Δεν υπάρχουν ενδείξεις αυξημένου κινδύνου από τη λεγόμενη «agentic AI», δηλαδή συστήματα τεχνητής νοημοσύνης που δρουν αυτόνομα. Ωστόσο, η εταιρεία προειδοποιεί ότι αυτή η κατάσταση δεν αναμένεται να διατηρηθεί.
Ο Tiago Henriques, chief underwriting officer της Coalition, εξήγησε τη βασική παράμετρο που κάνει την τεχνητή νοημοσύνη ιδιαίτερα επικίνδυνη ως εργαλείο επίθεσης: «Εξακολουθούμε να σκεφτόμαστε την υιοθέτηση της τεχνητής νοημοσύνης αντιπαραβάλλοντάς την με τον τρόπο που σκέφτονται οι άνθρωποι, και οι μηχανές δεν παραβιάζουν συστήματα με τον ίδιο τρόπο που σκέφτεται ένας άνθρωπος», δήλωσε σε webinar για την παρουσίαση της έκθεσης.
Ο Henriques ανέπτυξε περαιτέρω το επιχείρημά του, επισημαίνοντας ότι υπάρχουν τρωτά σημεία σε συστήματα που παλαιότερα θεωρούνταν πολύπλοκα για να αξιοποιηθούν από επιτιθέμενους και άρα δεν άξιζαν τον χρόνο τους. «Μια μηχανή δεν έχει τους ίδιους περιορισμούς, και δεν νομίζω ότι οι άνθρωποι το λαμβάνουν αρκετά υπόψη», τόνισε χαρακτηριστικά.
Αύξηση 30% στις απάτες μέσω επαγγελματικού email
Ένα από τα πιο ανησυχητικά ευρήματα της έκθεσης αφορά τις επιθέσεις τύπου BEC (Business Email Compromise), δηλαδή την παραπλάνηση επιχειρήσεων μέσω πλαστών ή παραβιασμένων επαγγελματικών email. Οι αξιώσεις που συνδέονται με αυτού του είδους τις επιθέσεις αυξήθηκαν κατά 30% στο τέλος του 2025 και συνεχίζουν να ανεβαίνουν και φέτος.
Η Coalition εκτιμά ότι η άνοδος αυτή δεν είναι τυχαία: η τεχνητή νοημοσύνη χρησιμοποιείται ήδη για να αυτοματοποιεί τις επιθέσεις BEC, καθιστώντας τες πιο εύκολες στην εκτέλεση, πιο πειστικές και πιο κλιμακώσιμες από ποτέ. Το γεγονός ότι οι επιτιθέμενοι μπορούν πλέον να παράγουν μεγάλους όγκους εξατομικευμένων απατηλών μηνυμάτων με ελάχιστο κόστος αλλάζει ριζικά τη δυναμική του κινδύνου.
Ransomware: η επόμενη φάση
Σε αντίθεση με τις επιθέσεις BEC, οι επιθέσεις ransomware δεν έχουν δείξει αξιοσημείωτη αύξηση που να συνδέεται με τη χρήση τεχνητής νοημοσύνης. Ωστόσο, ο Henriques προβλέπει ότι αυτό θα αλλάξει στα επόμενα δύο χρόνια. Συγκεκριμένα, αναμένει μεγαλύτερη υιοθέτηση τεχνητής νοημοσύνης στις εκστρατείες ransomware, κυρίως γύρω από δύο άξονες: την εκμετάλλευση τρωτών σημείων σε συστήματα και την εγκατάσταση backdoors, δηλαδή κρυφών «πίσω πορτών» που επιτρέπουν στους επιτιθέμενους να διατηρούν πρόσβαση σε παραβιασμένα δίκτυα.
Deepfakes: σπάνιες ακόμα οι επιπτώσεις σε επιχειρήσεις
Η έκθεση αναφέρεται και στην αύξηση των περιστατικών deepfake απάτης, ωστόσο υπογραμμίζει ότι οι πρακτικές επιπτώσεις σε επιχειρήσεις παραμένουν ακόμα σπάνιες. Πρόκειται για μια τάση που παρακολουθείται στενά, χωρίς να έχει ακόμα αποτυπωθεί σε σημαντικό αριθμό αξιώσεων.
Η επείγουσα ανάγκη αναπροσαρμογής
Το συνολικό μήνυμα της έκθεσης είναι σαφές: η σχετική ηρεμία που παρατηρείται σήμερα στις αξιώσεις κυβερνοασφάλισης δεν πρέπει να εφησυχάζει τους επαγγελματίες του κλάδου. Η τεχνητή νοημοσύνη δεν έχει ακόμα αναπτύξει πλήρως τις δυνατότητές της ως εργαλείο κυβερνοεπίθεσης, αλλά τα σημεία που ήδη φαίνονται, όπως η αύξηση των BEC, λειτουργούν ως προειδοποιητικά σήματα.
Για τον ασφαλιστικό κλάδο, αυτό σημαίνει ότι η αξιολόγηση κινδύνου, τα μοντέλα τιμολόγησης και οι όροι κάλυψης για κυβερνοκινδύνους χρειάζονται επανεξέταση υπό το πρίσμα μιας νέας πραγματικότητας όπου οι μηχανές, ακριβώς επειδή δεν λειτουργούν με ανθρώπινη λογική, μπορούν να εντοπίσουν και να εκμεταλλευτούν αδυναμίες που ένας ανθρώπινος χάκερ δεν θα επέλεγε καν να ερευνήσει.
