Сінгапурський корпоративний сектор опинився на передовій нової хвилі кібератак, де головною зброєю зловмисників стає штучний інтелект. Згідно з моїм аналізом свіжих даних, отриманих під час опитування 400 профільних фахівців із кібербезпеки, 79% місцевих організацій за останні 12 місяців хоча б раз зіткнулися з ІІ-асоційованими загрозами. Це тривожний сигнал, який не можна ігнорувати.
Найпоширенішим вектором атак став фішинг із використанням ІІ та техніки видавання себе за довірені особи — про такі інциденти повідомили 46% респондентів. Дещо менш частими, але не менш небезпечними виявилися атаки безпосередньо на самі ІІ-інструменти, включно з так званими «ін'єкціями промпту» — 41% випадків. Замикають трійку лідерів дипфейки та клонування голосу, з якими зіткнулися 39% компаній.
Парадокс ситуації в тому, що бізнес активно впроваджує ІІ, але не поспішає захищати ці процеси. 97% опитаних зізналися, що вже використовують або тестують рішення на базі штучного інтелекту, однак лише 49% контролюють доступ до таких інструментів і перевіряють їхні вихідні дані. Це створює колосальний розрив між швидкістю впровадження інновацій і рівнем зрілості систем безпеки.
З мого погляду, цифри свідчать про системну проблему: компанії сприймають ІІ як інструмент підвищення ефективності, забуваючи, що кожен новий технологічний контур розширює поверхню для атак. Поки лише половина організацій закриває базові питання управління ІІ-системами, решта залишаються вразливими перед атаками, які стають дедалі витонченішими та персоналізованішими. Ринку терміново потрібні стандарти безпечного впровадження ІІ, інакше ми побачимо ескалацію інцидентів, особливо у фінансовому та технологічному секторах Сінгапуру.