Co 28. zapytanie do firmowego chatbota groziło wyciekiem danych
W kwietniu hakerzy atakowali firmy średnio 2200 razy tygodniowo – o 10 proc. więcej niż miesiąc wcześniej. Szczególnym problemem okazały się narzędzia AI: co 28. zapytanie w chatbocie firmowym niosło ryzyko wycieku danych.
Według raportu Check Point Research organizacje na całym świecie mierzyły się w ubiegłym miesiącu ze średnio 2201 cyberatakami tygodniowo. To o 10 proc. więcej niż w marcu i o 8 proc. więcej niż rok wcześniej.
Polska wypada poniżej tej średniej – 1751 ataków tygodniowo. Jest jednak jeden sektor, w którym wypadamy znacznie gorzej: administracja rządowa. Polskie instytucje rządowe notowały blisko 2900 ataków tygodniowo – wyraźnie powyżej światowej średniej dla tego sektora. Zdaniem analityków to efekt geopolityki – Polska jest traktowana jako stały cel przez grupy powiązane z Rosją.
Ale największy problem w tym raporcie to nie liczby ataków.
Jedno na każde 28 zapytań wysyłanych do narzędzi generatywnej AI w środowiskach korporacyjnych niosło wysokie ryzyko ujawnienia wrażliwych danych. Problem dotknął 90 proc. firm regularnie korzystających z tych narzędzi.
Oszczędzaj na 5,5%
To jest link afiliacyjny. Kupując za jego pomocą, wspieracie rozwój bloga, nie podnosząc dodatkowych kosztów. Przed złożeniem wniosku sprawdźcie aktualny regulamin promocji.
Skala jest prosta do wyobrażenia: przeciętny pracownik korporacji wysyła do chatbotów AI 77 promptów miesięcznie. Nie wszystkie są niewinne. Część zawiera dane klientów, fragmenty umów, informacje finansowe – bo tak po prostu wygląda codzienne użytkowanie tych narzędzi. Mechanizmy zabezpieczające często po prostu za tym nie nadążają.
Stabilnie, choć niepokojąco, trzyma się też ransomware. W kwietniu odnotowano 707 publicznie zgłoszonych ataków tego typu – o 12 proc. więcej niż rok wcześniej. Za jedną trzecią odpowiadały trzy grupy: Qilin, The Gentlemen i DragonForce. Łącznie aktywnych było 56 różnych grup.
„Spowolnienie w marcu było jedynie tymczasowe, a napastnicy pozostają wysoce operacyjni, zmieniając cele i techniki, zamiast ograniczać swoją działalność" – komentuje Omer Dembinsky z Check Point Research.
