Lažne ChatGPT aplikacije činile 49% napada, dok su Claude i Gemini odgovorni za po 18%, ugrožavajući bezbednost kompanija
Kompanija Kaspersky detektovala je više od 92.000 napada malvera i potencijalno neželjenih aplikacija maskiranih u AI agente u periodu od januara do početka maja 2026. godine, saopšteno je na godišnjoj evropskoj konferenciji Kaspersky HORIZONS u Rimu. Prema zvaničnim podacima, napadi su bili usmereni na korisnike širom sveta, pri čemu su lažne ChatGPT aplikacije činile 49% svih detektovanih pretnji, dok su Claude i Gemini odgovorni za po 18% otkrivenih incidenata.
Kaspersky istraživači su od početka godine identifikovali preko 15.000 uzoraka malvera predstavljenih kao AI softver, uključujući lažne verzije novih alata poput OpenClaw. Među otkrivenim uzorcima nalaze se bankarski trojanci, špijunski softver, kradljivci podataka, eksploiti i “download” malveri koji omogućavaju instalaciju dodatnog zlonamernog sadržaja na napadnute uređaje.
U maju 2026. godine, Global Research and Analysis Team (GReAT) kompanije Kaspersky identifikovao je novu kampanju povezanu sa APT grupom Silver Fox, u okviru koje su distribuirane lažne Claude AI aplikacije za Windows, macOS i Linux. Uređaji žrtava bili su kompromitovani kroz instalaciju malvera, omogućavajući napadačima dugotrajan pristup osetljivim podacima i sistemima.
Dalje analize su pokazale da su infostealeri često maskirani kao popularni AI alati poput Claude Code i OpenClaw, što ukazuje na rastući trend u kojem sajber-kriminalci zloupotrebljavaju poverenje u poznate AI brendove.
Prema istraživanju Kaspersky, čak 99% kompanija planira uvođenje AI u bezbednosne procese, dok napadači sve češće ciljaju lance snabdevanja i open-source AI alate radi kompromitovanja korporativnih sistema. Kao primer, navedena je kompromitacija biblioteke LiteLLM, poznate Python biblioteke sa oko 97 miliona mesečnih preuzimanja, kroz koju su kradeni kredencijali i osetljivi podaci korisnika.
Organizacije očekuju da AI unapredi detekciju pretnji (57%) i automatizuje reakcije (49%). Ipak, stručnjaci upozoravaju da automatizacija može doneti nove bezbednosne rizike, uključujući brzu eskalaciju grešaka i nedostatak nadzora. Ljudski faktor, zloupotreba sistema i manjak kvalifikovanog kadra dodatno komplikuju implementaciju AI rešenja.
Kaspersky preporučuje organizacijama da usvoje sistematizovan pristup, standardizuju procese i posvete posebnu pažnju zaštiti lanca snabdevanja kako bi izgradile otpornost na nove vrste sajber pretnji koje prate razvoj veštačke inteligencije.