Dark Web: Έκρηξη πωλήσεων AI εργαλείων για κυβερνοεπιθέσεις

Σε μια άκρως προσοδοφόρα, εμπορευματοποιημένη αγορά μετατρέπεται η χρήση εργαλείων Τεχνητής Νοημοσύνης από κυβερνοεγκληματίες.

Σύμφωνα με νέα έκθεση του Ransomware Research Center της εταιρείας κυβερνοασφάλειας Halcyon (την οποία επικαλείται το Axios), οι αγγελίες για παράνομα AI εργαλεία στο σκοτεινό διαδίκτυο και σε κρυπτογραφημένες πλατφόρμες εκτοξεύτηκαν από λιγότερες από 50 τον μήνα στα τέλη του 2025, σε περισσότερες από 1.400 έως τον Φεβρουάριο του 2026.

Εξετάζοντας σχεδόν 4.000 αναρτήσεις σε 77 κανάλια στο Telegram, 20 φόρουμ του dark web και πέντε εξειδικευμένες παράνομες αγορές, οι ερευνητές διαπίστωσαν ότι οι χάκερς λειτουργούν πλέον με αυστηρά επιχειρηματικούς όρους. Αντί για μεμονωμένες πωλήσεις κώδικα, έχουν υιοθετήσει μοντέλα συνδρομών τύπου Software-as-a-Service (SaaS), στήνοντας κανονικά ηλεκτρονικά καταστήματα.

Μάλιστα, παρατηρείται μια σαφής τάση μεταφοράς των δοκιμασμένων εργαλείων από τα δυσπρόσιτα παραδοσιακά φόρουμ του dark web σε πολύ πιο εύχρηστα και προσβάσιμα καταστήματα (bots και κανάλια) εντός του Telegram.

Ο «τιμοκατάλογος» του AI εγκλήματος

Το βασικό χαρακτηριστικό αυτής της νέας παραοικονομίας είναι το εξαιρετικά χαμηλό κόστος εισόδου, το οποίο εκδημοκρατίζει την ικανότητα πραγματοποίησης επιθέσεων. Ενδεικτικά, οι πωλητές προσφέρουν πρόσβαση σε κλεμμένους ή παραβιασμένους premium λογαριασμούς, όπως το ChatGPT Plus, έναντι μόλις 10 σεντς. Παράλληλα, εξειδικευμένες εντολές (prompts) που έχουν σχεδιαστεί για να παρακάμπτουν τις δικλίδες ασφαλείας των μεγάλων γλωσσικών μοντέλων (jailbreaks) πωλούνται για μόλις 32 σεντς.

Στις αγορές αυτές εντοπίζονται τέσσερις βασικές κατηγορίες εργαλείων:

• Παραβιασμένες ή κλεμμένες νόμιμες υπηρεσίες AI.
• Εργαλεία για απάτες ταυτότητας (deepfakes) και αυτοματοποιημένο phishing.
• Μοντέλα (LLMs) εκπαιδευμένα αποκλειστικά σε κακόβουλα δεδομένα, όπως το περιβόητο WormGPT.
• Κακόβουλο λογισμικό (malware) και υποδομές ενισχυμένες με δυνατότητες Τεχνητής Νοημοσύνης.

Χαρακτηριστικό παράδειγμα αποτελεί ένα σύστημα που πωλείται στις εν λόγω πλατφόρμες και είναι ικανό να πραγματοποιεί έως και 120 τηλεφωνικές κλήσεις ταυτόχρονα, εξυπηρετώντας μαζικές επιχειρήσεις εξαπάτησης (vishing/scams).

Όπως σημειώνει η Σίνθια Κάιζερ, επικεφαλής του Ransomware Research Center της Halcyon και πρώην υποδιευθύντρια του τμήματος Cyber του FBI, οι εξευτελιστικές τιμές αυτών των εργαλείων αποδεικνύουν πόσο εύκολη και προσβάσιμη έχει γίνει η ενορχήστρωση ψηφιακών επιθέσεων.

Παρά τη ραγδαία εξάπλωση, οι ερευνητές ξεκαθαρίζουν πως δεν έχουν εντοπίσει ακόμη συστήματα AI ικανά να εκτελούν πλήρως αυτόνομες, end-to-end κυβερνοεπιθέσεις.

Προς το παρόν, ο ρόλος της Τεχνητής Νοημοσύνης έγκειται στην αυτοματοποίηση και την επιτάχυνση συγκεκριμένων, επιμέρους σταδίων γνωστών τακτικών, όπως η συγγραφή κακόβουλου κώδικα, η ταχύτατη δημιουργία υποδομών επίθεσης και η σύνταξη εξαιρετικά πειστικών εκστρατειών phishing.

Πηγή – Startupper

ΔΙΑΦΗΜΙΣΗ

BUY & SELL IN CYPRUSwww.buyme.cy