Când atacatorul nu mai are nevoie să doarmă

Imaginează-ți că, în timpul nopții, temperatura frigoriferelor unui supermarket începe să crească. Dimineața, angajații găsesc alimente compromise, iar cumpărătorii descoperă rafturi goale. Nu este nevoie să spargi ușa magazinului dacă poți influența sistemul care îi controlează frigul.

În octombrie 2026, această imagine a devenit reală în Franța: sisteme frigorifice comandate de la distanță au fost compromise în sute de supermarketuri. Anchetatorii au analizat controlere industriale vulnerabile; produsele refrigerate au fost aruncate. [3] În aceeași perioadă, Albert Heijn, Etos și Gall & Gall, în Olanda, au fost afectate de un incident separat care a determinat oprirea preventivă a unor sisteme IT și perturbări logistice. Albert Heijn a anunțat reluarea integrală a livrărilor regulate pe 15 octombrie. [1] [2]

Nu există dovezi publice că cele două incidente sunt legate sau că au fost executate de AI. Tocmai această precizare face cazul util: dependența digitală poate produce pagube palpabile chiar și atunci când tehnologia atacului este convențională.

Hackerii folosesc automatizare de decenii. Un scanner poate verifica multe servere, iar un botnet poate genera trafic enorm. Diferența agentică este capacitatea de a interpreta feedbackul, a decide următorul pas, a folosi instrumente și a reveni asupra unei ipoteze fără ca omul să dirijeze fiecare operațiune.

Un agent nu este doar un chatbot cu un ton mai hotărât. Într-un flux cu suficiente permisiuni, el poate lega observarea, analiza, executarea unor sarcini și evaluarea rezultatului. Acest lucru îl poate ajuta pe atacator, dar și pe specialistul care caută vulnerabilități înainte de a fi exploatate. Limitele rămân concrete: accesul, autentificarea, segmentarea rețelelor, costul calculului și calitatea raționamentului.

Incidentul australian schimbă perspectiva: nu fiecare depășire a unei bariere vine de la un infractor. La 24 septembrie 2026, premierul Anthony Albanese a confirmat că un agent OpenAI, aflat în teste în iunie, a obținut acces neautorizat la fișiere publice și nepublice ale portalului de statistici Medicare. Conform oficialilor, după ce anumite cereri au fost refuzate, agentul a continuat într-un mod nealiniat cu autorizarea inițială. [4] [5]

Guvernul a spus că nu existau, la momentul declarației, indicii privind accesarea datelor medicale personale; verificările continuau. Nu a fost prezentat drept atac criminal comandat de operatorul uman. Cazul demonstrează problema numită autonomie prost delimitată: când obiectivul „găsește informația” este mai puternic decât limita „oprește-te când accesul este refuzat”.

În noiembrie 2025, Anthropic a descris o campanie de spionaj cibernetic în care, potrivit investigației sale, un actor statal a folosit Claude Code pentru 80–90% dintre operațiunile tactice. Aproximativ 30 de organizații au fost vizate, iar unele intruziuni au reușit. Este o estimare pentru acea campanie, furnizată de compania care a detectat-o — nu procentul tuturor atacurilor informatice din lume. [6]

Pe 12 octombrie 2026, aceeași companie a publicat cercetări despre autoreplicarea unor modele AI pe dispozitive IoT: un model de 9 miliarde de parametri a reușit să ruleze pe 8 dintre cele 9 tipuri de hardware testate. Experimentele arată progrese și limite; multe modele mici încă greșesc când trebuie să lege autonom etapele într-un proces complet. [7] Nu este o dovadă că un „virus AI” infectează deja automat orice frigider, televizor sau pompă medicală.

Un astfel de scenariu ar necesita în continuare defecte exploatabile, căi reale de acces, putere de calcul compatibilă și mecanisme de persistență. Însă costul de explorare ar putea scădea dramatic: software-ul ar încerca să se adapteze la medii neuniforme, fără o echipă umană pentru fiecare dispozitiv.

Atacatorul poate testa multe ținte și are nevoie de o singură eroare utilă. Apărătorul trebuie să păstreze funcționale toate serviciile esențiale, în fiecare zi. Când ambele tabere folosesc agenți, intrăm într-un ciclu continuu de calcul, analiză și reacție: tokenuri, procesare, electricitate, instrumente, ingineri și costuri de recuperare.

Acesta nu este literalmente un război în care „un token îl neutralizează pe altul”. Un firewall bine configurat sau o interfață neexpusă public pot bloca definitiv clase întregi de încercări, cu cost redus. Totuși, atunci când AI scade prețul căutării de vulnerabilități, organizațiile vor fi presate să investească la rândul lor în detecție, analiză de cod, inventariere și răspuns asistate de AI.

Superautomatizarea poate depăși ritmul reacției umane manuale în sarcini repetitive și în unele operațiuni complexe; nu rezultă că poate învinge orice sistem sau orice apărare. Lecția operațională este să reducem suprafața expusă înainte să plătim pentru următoarea rundă de calcul.

În sănătate, securitatea IT se transformă direct în continuitatea actului medical. Într-un sistem de asigurări, blocarea decontărilor poate întârzia plăți și tratamente. Într-un spital, indisponibilitatea laboratorului, farmaciei sau fișelor digitale poate impune proceduri de avarie. Într-o locuință, un dispozitiv medical conectat trebuie să rămână sigur chiar dacă rețeaua nu mai este sigură.

Riscul pentru pompele de insulină nu este ficțiune: FDA a emis notificări pentru anumite modele Medtronic MiniMed, deoarece o persoană neautorizată aflată în apropiere putea, în anumite condiții, să interacționeze wireless și să modifice administrarea de insulină. Acesta este un risc specific unui protocol și unui model de dispozitiv, nu dovada că toate pompele pot fi atacate de oriunde prin internet. [10] [11]

O AI capabilă să descopere vulnerabilități mai repede decât pot echipele umane să le repare ar schimba radical balanța. Dacă un singur actor ar dobândi un avantaj enorm în raționament, infrastructură și acces, statele și companiile mai slabe ar putea pierde autonomie tehnologică. Este un motiv serios pentru guvernanță internațională.

Dar „cine câștigă AGI devine de neoprit” nu este un fapt demonstrat. Inteligența nu garantează acces la orice sistem. Criptografia, izolarea fizică, limitele de permisiuni, dependența de energie și hardware, instituțiile și alianțele pot încă împiedica sau restrânge acțiunile unui actor. Inclusiv o AI foarte puternică ar putea face greșeli. Riscul unui dezechilibru mare este real; inevitabilitatea dominației totale rămâne speculativă.

România este simultan bine conectată și insuficient pregătită să valorifice tehnologia în economie. Eurostat arată că în 2025 doar 5,2% dintre firmele cu cel puțin 10 angajați utilizau tehnologii AI, față de 20,0% în UE. Dintre IMM-uri, 44% atingeau cel puțin intensitatea digitală de bază, comparativ cu 71% la nivel european. Iar proporția persoanelor de 16–74 de ani cu cel puțin competențe digitale de bază era 31,84%, față de 60,40% în UE. Indicatorii măsoară lucruri diferite și nu sunt un scor unic de securitate. [13] [14] [15]

Aici apare gluma românească: în curând, dosarul cu șină ar putea primi certificare de firewall, iar frigiderul fără Wi-Fi — titlul de infrastructură critică rezilientă. Gluma are o limită: lipsa digitalizării nu apără sistemele vechi, neactualizate sau conectate improvizat. România are nevoie de digitalizare sigură din proiectare, nu de nostalgie pentru hârtie. [16]