Csevegéstémák változása a bűnözői fórumokon
A Bitsight Cyber Threat Intelligence kutatása szerint gyorsan változik az AI szerepe a kiberbűnözői közösségekben. A kutatók 16 deep web fórum több ezer bejegyzését elemezték 2026 februárja és augusztusa között. Ebben az időszakban az AI-hoz kapcsolódó témák említése 45 százalékkal nőtt, miközben a ransomware-említések 49, a phishinggel kapcsolatosak pedig 8 százalékkal csökkentek. A változás nem bizonyítja, hogy ugyanilyen arányban módosult volna a tényleges támadások száma, de jól mutatja, merre fordul a bűnözői közösségek figyelme.
A jailbreak továbbra is a legnagyobb vizsgált AI-kategória, de a technikailag képzettebb szereplők egyre inkább nyílt súlyú modellek – például GLM, DeepSeek és Kimi – saját infrastruktúrán történő futtatását részesítik előnyben. Így nincs szolgáltatói biztonsági réteg, naplózás vagy letiltható felhasználói fiók, a modellek védelmi mechanizmusai pedig módosíthatók. Ezzel párhuzamosan a WormGPT, FraudGPT, GhostGPT és más, kifejezetten rosszindulatú LLM-ként reklámozott szolgáltatások említése 9 százalékkal csökkent. Ez azonban nem feltétlenül jelent visszaesést, a Bitsight szerint ezek részben már bejáratott termékekké válhattak.
A leggyorsabban az AI-agents, a Model Context Protocollal (MCP) és az indirekt prompt injectionnel kapcsolatos beszélgetések növekedtek, összesen 67 százalékkal. A kutatók olyan bemutatókat is találtak, amelyekben egy AI-ügynök IDA Pro segítségével automatikusan elemzett programkódot, buffer overflow hibát azonosított és exploit-tervet készített, illetve böngészőautomatizálással vállalati Notion-fiókot kompromittált.
Megjelentek a kereskedelmi támadóplatformok is. A MONST3R-AI nevű szolgáltatás például olyan autonóm penetrációs tesztelőként hirdeti magát, amelybe a vásárló OpenAI-, Anthropic- vagy Google API-kulcsokat tölthet, majd célpontokat és költségkeretet adhat meg. A szolgáltató 1072 találatot állított 199 vizsgált gépen, ezt azonban a Bitsight nem tudta függetlenül ellenőrizni.
A kutatás szerint az AI a kiberbűnözésben egyszerre válik eszközzé és célponttá. A fejlettebb szereplők már nem pusztán chatbotok korlátozásait próbálják megkerülni, hanem ügynököket, eszközhívási protokollokat, szoftvercsomagokat és AI-fejlesztői infrastruktúrát támadnak. Ezt jelzi az is, hogy a vizsgált platformok legalább egyharmada már külön AI-témájú fórumrészt hozott létre.
