Tekoäly muuttaa haittaohjelmia – AV-TEST analysoi uhkia
Kyberrikolliset hyödyntävät tekoälyä haittaohjelmien luomiseen ja hyökkäysten automatisointiin. Tietoturvayritykset puolestaan vahvistavat puolustusmekanismejaan tekoälyllä.
Syyskuussa 2026, Cybersecurity Awareness Monthin alla, asiantuntijat ovat havainneet merkittävän muutoksen kyberuhkien maisemassa: tekoälyä (AI) hyödynnetään yhä enemmän haittaohjelmien kehittämisessä ja kyberhyökkäysten toteuttamisessa.
AV-TESTin mukaan tekoäly nopeuttaa, halventaa ja skaalaa tunnettuja hyökkäysmenetelmiä, tehden niistä helpommin saatavilla olevia myös vähemmän teknisesti taitaville rikollisille. Erik Heyland, AV-TESTin testaustoimipisteiden johtaja, toteaa, että jopa 75 prosentissa uusista haittaohjelmista havaitaan tekoälyn tuottamaa polymorfismia. Pelkästään vuonna 2026 Windowsille on odotettavissa lähes 100 miljoonaa uutta haittaohjelmanäytettä, ja kokonaismäärä on jo yli miljardi.
Tietoturvayritykset, kuten CrowdStrike ja Check Point, raportoivat agenttipohjaisten tekoälyhyökkäysten kasvaneen dramaattisesti. Tekoälyn rooli on siirtymässä avustajasta aktiiviseksi operaattoriksi, ja jopa 67,3 prosenttia haitallisesta toiminnasta raportoiduista tileistä on hyödyntänyt tekoälyä koodin kirjoittamiseen tai hyökkäysten valmisteluun.
AI-kehitys vaikuttaa myös haavoittuvuuksien löytämiseen ja hyväksikäyttökoodejen (exploit codes) luomiseen. Kansainvälisen AI Safety Reportin mukaan tekoälyagentti pystyi tunnistamaan 77 prosenttia ohjelmiston haavoittuvuuksista ja kirjoittamaan niihin hyökkäyskoodit eräässä kilpailussa.
Puolustuspuolella tietoturvayritykset vastaavat kehitykseen integroimalla omia tekoälyavusteisia moduulejaan tunnistusjärjestelmiin. AV-TESTin säännölliset testit osoittavat, että useimmat tietoturvatuotteet pystyvät torjumaan tehokkaasti myös tekoälyn tuottamia uusia uhkia. Kilpajuoksu hyökkääjien ja puolustajien välillä jatkuu tekoälyn kehittyessä nopeasti.