Peste 25.000 de aptitudini AI, dintr-un total de 800.000 analizate, au fost considerate suspecte de experții în securitate cibernetică ai companiei Eset. Aproximativ 2.500 dintre acestea au fost clasificate drept malițioase, potrivit unei analize citate de Agerpres.
Verificările, desfășurate începând din martie 2026, au identificat instrumente concepute pentru descărcarea unor programe de tip infostealer, capabile să colecteze parole, chei API, date de plată și informații asociate aplicațiilor de criptomonede sau serviciilor bancare. Alte instrumente conțineau troieni și programe de tip backdoor, prin care atacatorii puteau obține acces la dispozitivele victimelor.
Un studiu separat a descoperit peste 800 de aptitudini malițioase publicate pe platforma ClawHub. Acestea includeau programe pentru furtul criptomonedelor și mecanisme care le puteau permite hackerilor să preia controlul asupra dispozitivelor.
Riscurile nu se limitează însă la aceste instrumente. Microsoft a identificat o campanie în care extensii malițioase de browser imitau asistenți AI legitimi și colectau istoricul conversațiilor utilizatorilor. Extensiile implicate în campanie însumaseră aproape un milion de descărcări.
Experții avertizează și asupra atacurilor de tip prompt injection, prin care instrucțiuni ascunse în pagini web, postări sau cod pot determina un agent AI să ignore mecanismele de siguranță și să efectueze acțiuni nedorite.
Utilizatorilor li se recomandă să verifice permisiunile solicitate de instrumentele AI, să evite pluginurile care rulează scripturi necunoscute sau accesează domenii suspecte și să monitorizeze comportamentul acestora inclusiv după instalare. Actualizarea permanentă a software-ului rămâne, de asemenea, o măsură importantă de protecție.
