Hackerii profită de popularitatea tehnologiilor AI pentru a răspândi programe malițioase, imitând aplicații precum ChatGPT și Claude. În ultimele șase luni, cercetătorii au identificat peste 1.250 de activități suspecte legate de campanii de atacuri ce foloseau pagini false, reclame și conversații în platforme legitime pentru a induce în eroare utilizatorii și a-i determina să execute comenzi periculoase.
Campanii de imitare a instrumentelor AI
Conform unei investigații publicate pe 16 octombrie 2026, cercetătorii companiei de securitate Any.Run au analizat activități suspecte între 15 aprilie și 5 octombrie 2026. În acest interval, au fost identificate 1.258 de analize în medii izolate de testare, asociate unor campanii de atac ce imitau aplicații populare de inteligență artificială.
Printre mărcile vizate se află Claude, ChatGPT, Codex, GitHub Copilot și Gemini. Campaniile de imitare a platformei Claude reprezintă aproape 48% din totalul analizelor, în timp ce ChatGPT și Codex însumează 33%.
Aceste cifre reflectă frecvența activităților suspecte, nu numărul de calculatoare infectate, dar indică gradul de exploatare a popularității acestor servicii în mediul cibernetic.
De la începutul anului, utilizarea acestor nume în atacuri a fost deja documentată, cu peste 92.000 de tentative de infectare identificate de Kaspersky, în contextul unei campanii de răspândire a malware-ului profitând de interesul pentru inteligența artificială.
Investigația arată o creștere a sofisticării metodelor, vizând inclusiv angajați cu acces la sisteme și informații sensibile.
Metodele folosite de hackeri
Una dintre cele mai frecvente tehnici este denumită ClickFix. Atacatorii afișează utilizatorului instrucțiuni aparent legitime, solicitând copierea și rularea unor comenzi în Windows PowerShell, terminal pe macOS sau în fereastra Run. În realitate, aceste comenzi descarcă și execută programe malițioase.
O variantă similară, denumită InstallFix, folosește instalatoare false ale unor aplicații AI destinat programatorilor. Potrivit cercetărilor, 27% din analizate vizau această metodă, în timp ce atacurile ClickFix reprezintă circa 17%.
În total, 45% dintre cazuri implicau solicitarea explicită ca utilizatorul să execute comenzi, ceea ce face metoda eficientă în special pentru dezvoltatori, pentru care instalarea uneltelor precum Claude Code implică de obicei utilizarea terminalului.
Anterior, Playtech a documentat o campanie în care hackerii foloseau Google Ads și Claude.ai pentru distribuirea de malware. În acea acțiune, utilizatorii erau direcționați către conversații deschise pe domenii legitime, dar care conțineau linkuri și instrucțiuni malițioase.
Pericolele conversațiilor în platforme autentice
Un aspect alarmant al noilor campanii îl reprezintă utilizarea platformelor oficiale pentru distribuirea atacurilor. Hackerii pot crea conversații publice în ChatGPT sau Claude, în care încorporează instrucțiuni false pentru instalare sau actualizare software, precum și linkuri malițioase.
Aceste pagini sunt promovate prin reclame online sau rezultatele algoritmilor de căutare, exploatând încrederea deplină a utilizatorilor în platforme oficiale. Dan Green, cercetător la Push Security, afirmă că pericolul vine din faptul că paginile compromise pot aparține chiar site-urilor autentice ale serviciilor AI.
În octombrie, Playtech a relatat că versiuni personalizate de ChatGPT au fost folosite pentru răspândirea de programe malițioase, într-o campanie investigată de Huntress.
Potrivit sursei, atacurile de tip InstallFix reprezintă între 5% și 10% din detecțiile lunare ale companiei, iar această frecventă este în creștere.
Informații furate și măsuri de protecție
După execuția programelor malițioase, hackerii pot colecta parole, sesiuni de autentificare, cod sursă, chei SSH și credențiale pentru servicii cloud. Pentru dezvoltatori, compromiterea acestor informații poate duce la acces neautorizat la infrastructură.
Pentru angajații din marketing, atacurile pot avea ca rezultat preluarea conturilor publicitare, pierderi financiare și accesarea datelor de facturare.
Specialiștii în securitate recomandă companiilor să stabilească liste cu aplicații AI aprobate și să descurajeze instalarea software-ului din surse nesigure. Este indicat verificarea instrucțiunilor oficiale ale dezvoltatorilor și evitarea rulării scripturilor sau comenzilor preluate din reclame sau conversații suspecte.
Activarea autentificării multifactor și limitarea privilegiilor administrative pot reduce riscul de compromitere majoră.
Cercetările relevă că metoda preferată a infractorilor cibernetici nu mai constă doar în spargerea directă a sistemelor, ci în manipularea utilizatorilor pentru a executa ei înșiși programe malițioase.
