Η Microsoft αποκάλυψε ότι τα συστήματά της αναλύουν περισσότερα από 100 τρισεκατομμύρια σήματα ασφαλείας την ημέρα, ένα νούμερο που καταδεικνύει τη ραγδαία κλιμάκωση των επιθέσεων που αξιοποιούν την Τεχνητή Νοημοσύνη (AI). Η έκθεση “Microsoft Digital Defense Report 2025” της εταιρείας προειδοποιεί ότι η AI έχει μετατραπεί σε δίκοπο μαχαίρι: εργαλείο άμυνας και, ταυτόχρονα, όπλο στα χέρια των κυβερνοεγκληματιών.
Η Τεχνητή Νοημοσύνη στο επίκεντρο της κυβερνομάχης
«Ζούμε μια καθοριστική στιγμή στην κυβερνοασφάλεια», δήλωσε η Amy Hogan-Burney, αντιπρόεδρος της Microsoft για την ασφάλεια και την εμπιστοσύνη των πελατών. Όπως εξήγησε, η ταχύτητα του ψηφιακού μετασχηματισμού, σε συνδυασμό με τις νέες δυνατότητες της AI, δημιουργεί μια νέα τάξη κινδύνων που απειλούν τόσο την οικονομική σταθερότητα όσο και την ατομική ασφάλεια.
Δείτε επίσης: Νέο tech support scam καταχράται το brand της Microsoft
Η εταιρεία επισημαίνει ότι οι επιτιθέμενοι πλέον αξιοποιούν το generative AI για να αυτοματοποιήσουν επιθέσεις phishing, να δημιουργούν ρεαλιστικές ψεύτικες ταυτότητες και να ανακαλύπτουν ευπάθειες πιο γρήγορα απ’ ό,τι οι άνθρωποι μπορούν να τις επιδιορθώσουν.
Η άνοδος του αυτόνομου κακόβουλου λογισμικού
Μία από τις πιο ανησυχητικές εξελίξεις είναι η εμφάνιση του λεγόμενου “αυτόνομου malware” — προγραμμάτων που χρησιμοποιούν αλγόριθμους μηχανικής μάθησης για να προσαρμόζουν τη συμπεριφορά τους σε πραγματικό χρόνο. Αυτά τα συστήματα μπορούν να αλλάζουν διαδρομές μόλυνσης, να μιμούνται ανθρώπινες ενέργειες και να αποφεύγουν τα παραδοσιακά φίλτρα ασφαλείας.
Παράλληλα, οι ίδιες οι πλατφόρμες Τεχνητής Νοημοσύνης έχουν γίνει στόχος. Οι επιτιθέμενοι προσπαθούν να δηλητηριάσουν δεδομένα εκπαίδευσης ή να χειραγωγήσουν μοντέλα μέσω prompt injection, με στόχο την κλοπή ευαίσθητων πληροφοριών ή την ενεργοποίηση ανεπιθύμητων ενεργειών.
Η απάντηση της Microsoft: Άμυνα με AI
Η Microsoft αξιοποιεί πλέον AI-driven άμυνες σε όλο το φάσμα των προϊόντων της, από το Azure και το Defender έως τις επιχειρησιακές σουίτες της. Σύμφωνα με την εταιρεία, η ενσωμάτωση της AI έχει μειώσει τους χρόνους ανίχνευσης και απόκρισης από ώρες σε δευτερόλεπτα, επιτρέποντας την άμεση απομόνωση απειλών.
Ωστόσο, η έκθεση τονίζει ότι η AI ενισχύει τόσο τους επιτιθέμενους όσο και τους αμυνόμενους, με αποτέλεσμα μια ατέρμονη κούρσα εξοπλισμών. Οι οργανισμοί καλούνται να υιοθετήσουν πιο ευέλικτες στρατηγικές, καθώς οι επιθέσεις πλέον εξελίσσονται αυτόματα και εξαπλώνονται ταχύτατα σε περιβάλλοντα cloud.
Τα στατιστικά της κυβερνοαπειλής για το 2025
Η παραβίαση ταυτότητας παραμένει ο κορυφαίος φορέας επίθεσης. Το phishing και η κοινωνική μηχανική ευθύνονται για το 28% των περιστατικών, ενώ το 18% προήλθε από παλαιά ή μη ενημερωμένα συστήματα.
Δείτε επίσης: Η Microsoft ανακαλεί 200 πιστοποιητικά που χρησιμοποιήθηκαν σε επιθέσεις ransomware
Παρά τη σαφή αποτελεσματικότητα του πολλαπλού ελέγχου ταυτότητας (MFA) — που μπλοκάρει το 99% των μη εξουσιοδοτημένων προσπαθειών — η Microsoft επισημαίνει ότι τα ποσοστά υιοθέτησης παραμένουν χαμηλά, ειδικά σε μικρότερες επιχειρήσεις.
Ένα ακόμη ανησυχητικό φαινόμενο είναι η έκρηξη των infostealers, λογισμικών που συλλέγουν διαπιστευτήρια και τα πωλούν στο dark web, επιτρέποντας σε άλλους επιτιθέμενους να πραγματοποιούν δευτερογενείς εισβολές με ελάχιστη προσπάθεια.
Οι πιο στοχοποιημένες χώρες και τομείς
Μεταξύ Ιανουαρίου και Ιουνίου 2025, οι Ηνωμένες Πολιτείες συγκέντρωσαν το 24,8% των επιθέσεων, με το Ηνωμένο Βασίλειο (5,6%), το Ισραήλ (3,5%) και τη Γερμανία (3,3%) να ακολουθούν. Οι κυβερνητικές υπηρεσίες, οι πάροχοι IT και τα ερευνητικά ιδρύματα αντιπροσώπευσαν σχεδόν το 45% των περιστατικών, επιβεβαιώνοντας ότι οι επιθέσεις έχουν πλέον στρατηγικό χαρακτήρα.
Παράλληλα, το ransomware παραμένει μία από τις κυριότερες απειλές. Πάνω από το 40% των περιστατικών αφορούν υβριδικά cloud περιβάλλοντα, ενώ χαρακτηριστική είναι η περίπτωση παγκόσμιας ναυτιλιακής εταιρείας, η οποία απέτρεψε οριακά μια καταστροφή όταν η επίθεση σταμάτησε μόλις 68 δευτερόλεπτα μετά την εκκίνηση.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
Δείτε επίσης: Βορειοκορεάτες χάκερ χρησιμοποιούν το EtherHiding και κρύβουν malware σε Blockchain Smart Contracts
Πέντε κρίσιμα βήματα για τους ηγέτες
Η Microsoft συνιστά πέντε στρατηγικές κινήσεις για την ενίσχυση της κυβερνοανθεκτικότητας:
- Αντιμετώπιση της κυβερνοασφάλειας ως επιχειρησιακό ρίσκο σε επίπεδο διοικητικού συμβουλίου.
- Επιβολή MFA ανθεκτικού στο phishing.
- Χαρτογράφηση και παρακολούθηση όλων των workloads στο cloud.
- Συμμετοχή σε δίκτυα ανταλλαγής πληροφοριών απειλών.
- Σχεδιασμός διαχείρισης κινδύνου για AI και κβαντικές τεχνολογίες.
Το μήνυμα της νέας εποχής
Το Microsoft Digital Defense Report στέλνει ένα σαφές μήνυμα: η ασφάλεια πλέον δεν είναι στατική, αλλά εξελικτική. Καθώς η Τεχνητή Νοημοσύνη μετασχηματίζει κάθε πτυχή της κοινωνίας και της οικονομίας, η ανθεκτικότητα, η συνεργασία και η προνοητική δράση αποτελούν τους τρεις πυλώνες της άμυνας απέναντι σε έναν κυβερνοχώρο που αλλάζει πιο γρήγορα από ποτέ.
