Az ESET bejelentette, hogy 40 millió eurós beruházással fejleszti tovább B2B kiberbiztonsági megoldásait, különös tekintettel a mesterséges intelligencia (AI) által támasztott új fenyegetésekre és a vállalati AI‑munkafolyamatok védelmére. A vállalat szerint az AI a munkavégzésben hatékony virtuális kollégaként jelenik meg, miközben a támadók eszközeként is egyre gyorsabban és hatékonyabban használják a rosszindulatú tevékenységekhez.
Miért nőtt a kockázat?
Az AI térnyerésével megjelent a „vibe coding” és más, AI‑vezérelt fejlesztési módszerek népszerűsége: ma már programozói tudás nélkül is létrehozható weboldal, applikáció vagy böngészőbővítmény, ha az elvárást megfelelően megfogalmazzák egy AI‑nak. Ugyanakkor kutatási adatok szerint az AI által generált kódok 40% és 70% közötti aránya tartalmaz valamilyen biztonsági rést vagy rejtett sebezhetőséget, a nyelvtől, a feladattól és a használt AI‑modelltől függően.
Ezen túl a dolgozók és a „vibe coder‑ek” gyakran kapcsolnak AI‑ügynököket érzékeny adatokhoz vagy osztanak meg bizalmas információkat AI‑chatbotokkal anélkül, hogy tisztában lennének az adatvédelmi és biztonsági kockázatokkal. Az ESET kiemeli, hogy egy biztonsági incidens vállalati szinten anyagi, jogi és reputációs következményekkel járhat.
Az adathalászat is ügyesebb lett: korábban egy meggyőző, személyre szabott adathalász e‑mail elkészítése körülbelül 16 órát vett igénybe, ma az AI segítségével ez az idő 5 percre csökkent.
AI‑vezérelt kártevők és zsarolóprogramok
Az ESET Kutatóközpontja azonosította az első AI‑alapú zsarolóprogramot, a PromptLock nevű kártevőt, valamint egy generatív AI‑t kihasználó Androidos kártevőt, a PromptSpy‑t. A vállalat legutóbbi Threat Riportja szerint 900 000 nyilvános AI‑képességet (skill‑t) vizsgáltak meg; ezek közül 25 000 bizonyult gyanúsnak, és több mint 3 000 volt kifejezetten rosszindulatú célú. A rosszindulatú agentek céljai között adatkiszivárgás, malware‑letöltés és az agent viselkedésének észrevétlen megváltoztatása szerepel.
Az ESET rávilágít arra is, hogy az AI már nem csak támogató eszköz: képes ismeretlen (zero‑day) hibákat feltárni és azokra kihasználó kódot generálni.
Új ESET AI‑védelmi modulok és termékfrissítések
Az ESET kiterjesztette az ESET PROTECT platformot, új B2B funkciókra fókuszálva, amelyek célja az AI‑alapú munkafolyamatok és agentek védelme. Az új portfólió két fontos komponenssel bővült:
- ESET AI agent biztonság: figyeli, hogy az AI‑ügynökök milyen erőforrásokhoz férnek hozzá és mit töltenek le, megakadályozva a rosszindulatú összetevők beszivárgását a vállalati rendszerekbe.
- ESET AI viselkedéselemzés: a végpontokon működő AI‑eszközök és agentek napi viselkedését követi nyomon, gyanús vagy váratlan mintákat ismer fel, és korán jelez, mielőtt incidens alakulna ki.
A PROTECT platformban elérhető továbbá az ESET LiveCortex technológia, egy korrelációs és incidensreagáló motor. Az ESET generatív AI alapú kiberbiztonsági asszisztense, korábbi nevén AI Advisor, mostantól ESET LiveAI néven szerepel, jelezve a termék átalakulását és valós idejű kontextust nyújtó képességeit.
Michal Jankech, az ESET vállalati, KKV és menedzselt szolgáltatói szegmensekért felelős alelnöke így foglalta össze: „Ahogy a kiberbiztonság belép az autonóm mesterséges intelligencia korszakába, az ESET egy megújult B2B portfólióval segíti a szervezeteket az új, AI‑alapú fenyegetések kezelésében. Ez az új termékkínálat – a 40 millió eurós AI‑beruházásunkkal együtt – hűen tükrözi elkötelezettségünket az AI‑biztonsági hiányosságok felszámolása iránt, és biztosítja, hogy a védelmi szempontok az innováció középpontjában maradjanak.”
Az ESET közölte, hogy az üzleti (B2B) portfólió bővítése után nemsokára a lakossági felhasználók számára is elérhetőek lesznek az új AI‑védelmi funkciók.
Magyarországi kutatás az AI használatáról
Hazai adatként az ESET termékeket forgalmazó Sicontact Kft. készített egy, a témát feltáró kutatást, amely a magyar munkavállalók AI‑ba vetett bizalmát, a vezetők tájékozottságát arról, hogy munkavállalóik hogyan dolgozhatnak fel szenzitív adatokat AI‑val, valamint az AI használat által előidézett IT‑biztonsági, munkáltatói és mentális kockázatokat vizsgálja. A „MI a baj? Mesterséges intelligencia, IT‑biztonság és mentális egészség” című white paper letölthető a www.miabaj.hu oldalról.
