Atacurile de phishing generate cu ajutorul Inteligenței Artificiale (AI) reprezintă peste 80% din activitatea globală de inginerie socială, arată raportul ESET SMB Cyber Readiness Index 2026. Această situație decurge din faptul că AI permite o automatizare rapidă și complexă a mesajelor frauduloase, extinzând raza de acțiune a atacatorilor. Totodată, organizațiile sunt vizate pe întregul ecosistem digital, de la endpoint-uri și sisteme cloud, până la IoT și infrastructuri critice.

În contextul evoluției tehnologice, experții au descoperit primele tipuri de ransomware și malware ce utilizează AI în execuție, semnalând o nouă etapă în amenințările cibernetice. Mesajele phishing create manual devin istorie, înlocuite de materiale generate automat în diverse limbi, ceea ce crește eficiența atacurilor. IBM a raportat reducerea drastică a timpului necesar pentru crearea unui email capcană, de la 16 ore la doar 5 minute.

Totodată, un raport Gartner evidențiază că până la 62% dintre organizații au fost victime ale atacurilor deepfake, iar majoritatea companiilor afectate nu au politici adecvate de guvernanță sau controale pentru accesul la AI. Democratizarea AI a permis utilizatorilor fără pregătire de securitate să dezvolte aplicații ce pot pune în pericol date sensibile, subliniind nevoia de educație și reglementări în domeniu.