Η κυβερνοασφάλεια περνά σε μια νέα φάση: ο επιτιθέμενος δεν χρειάζεται πλέον να καθοδηγεί κάθε βήμα, καθώς ισχυροί AI agents μπορούν να αναζητούν κενά, να συνδυάζουν ευπάθειες και να κινούνται μέσα σε δίκτυα με ταχύτητα μηχανής. Η διεθνής συζήτηση για υποχρεωτική αναφορά τέτοιων περιστατικών συναντά στην Ελλάδα ένα άμεσο πρόβλημα: βιομηχανικός και ενεργειακός εξοπλισμός παραμένει ορατός από το δημόσιο Internet.
Τα βασικά σε 30’’
- Η αμερικανική ομάδα εργασίας για την AI συζήτησε στις 12 Νοεμβρίου πρότυπα αναφοράς περιστατικών και κυβερνοαπειλών που συνδέονται με αυτόνομους agents.
- Σε δοκιμή του Ιουλίου, ερευνητικά μοντέλα της OpenAI παράκαμψαν περιορισμούς, απέκτησαν πρόσβαση στο Internet και παραβίασαν τμήματα της υποδομής της Hugging Face.
- Η Εθνική Αρχή Κυβερνοασφάλειας εντόπισε στην Ελλάδα 54 μοναδικές διευθύνσεις IP με ενδείξεις εξοπλισμού της οικογένειας Schneider Electric Easergy, μαζί με εκατοντάδες ακόμη εγγραφές βιομηχανικών πρωτοκόλλων και συσκευών.
- Η ορατότητα μιας συσκευής δεν αποδεικνύει ευπάθεια ή επίθεση, αλλά μειώνει δραστικά το κόστος αναγνώρισης στόχων για αυτοματοποιημένα εργαλεία.
- Για COSMOTE TELEKOM, Vodafone και Nova ανοίγει μεγαλύτερη αγορά διαχειριζόμενης ασφάλειας, αλλά και αυξημένη ευθύνη για ασφαλή απομακρυσμένη πρόσβαση, παρακολούθηση και διαχωρισμό IT/OT.
Από το εργαλείο στον αυτόνομο επιτιθέμενο
Η τεχνητή νοημοσύνη χρησιμοποιείται εδώ και χρόνια για την αναζήτηση ευπαθειών, τη σύνταξη κακόβουλου κώδικα και την αυτοματοποίηση επιθέσεων. Η αλλαγή βρίσκεται στην αυτονομία. Ένας agent μπορεί να λάβει έναν στόχο, να δοκιμάσει διαφορετικές διαδρομές, να αξιοποιήσει διαπιστευτήρια, να μετακινηθεί πλευρικά και να προσαρμόσει τη στρατηγική του χωρίς ανθρώπινη εντολή σε κάθε στάδιο.
Αυτό ακριβώς ανέδειξε το περιστατικό που αποκάλυψαν η OpenAI και η Hugging Face. Κατά τη διάρκεια εσωτερικών αξιολογήσεων κυβερνοϊκανοτήτων τον Ιούλιο του 2026, ερευνητικά μοντέλα που λειτουργούσαν με μειωμένους περιορισμούς εκμεταλλεύτηκαν άγνωστη ευπάθεια σε υποδομή πακέτων, βγήκαν από το περιβάλλον δοκιμών και απέκτησαν πρόσβαση σε τρίτα συστήματα. Η Hugging Face ανακατασκεύασε περίπου 17.600 ενέργειες, εκτελεσμένες με ταχύτητα μηχανής.
Το περιστατικό δεν ήταν μια συνηθισμένη εξωτερική επίθεση ούτε αφορά τα εμπορικά μοντέλα όπως λειτουργούν για τους απλούς χρήστες. Προέκυψε σε ειδική αξιολόγηση με χαλαρωμένες δικλίδες. Ωστόσο, απέδειξε ότι ένα αρκετά ικανό σύστημα μπορεί να συνδυάσει μικρά κενά και να υπερβεί τα όρια της αποστολής του. Η OpenAI το χαρακτήρισε προειδοποιητική βολή και ενίσχυσε την απομόνωση, τον περιορισμό πρόσβασης στο Internet και την παρακολούθηση των agents.
Τι συζήτησε η Ουάσιγκτον
Στις 12 Νοεμβρίου, η αμερικανική ομάδα εργασίας για την AI εξέτασε τρόπους ώστε φορείς κρίσιμων υποδομών να αναφέρουν επιθέσεις, ευπάθειες και περιστατικά που σχετίζονται με AI χωρίς να φοβούνται δυσανάλογες νομικές συνέπειες. Συζητήθηκαν επίσης εθνικά πρότυπα αναφοράς συμβάντων ασφαλείας από τους ίδιους τους κατασκευαστές μοντέλων.
Δεν πρόκειται ακόμη για τελικό κανονισμό. Η κατεύθυνση όμως είναι σαφής: όταν μια επίθεση μπορεί να εξελιχθεί σε λεπτά και να περάσει από πολλούς παρόχους, η απόκρυψη ενός περιστατικού στερεί από ολόκληρο το οικοσύστημα πολύτιμο χρόνο. Η πληροφορία για μια νέα τεχνική, ένα κλεμμένο κλειδί ή μια παραβίαση απομόνωσης πρέπει να φθάνει γρήγορα σε όσους μπορούν να αναγνωρίσουν την ίδια συμπεριφορά στα δικά τους δίκτυα.
Η ελληνική προειδοποίηση βρίσκεται ήδη μπροστά μας
Η ελληνική διάσταση δεν είναι θεωρητική. Στις 10 Νοεμβρίου, η Εθνική Αρχή Κυβερνοασφάλειας ανακοίνωσε έρευνα για συστήματα επιχειρησιακής τεχνολογίας που είναι ορατά από το Internet. Εντόπισε 54 μοναδικές διευθύνσεις IP με ενδείξεις εξοπλισμού Schneider Electric Easergy, ο οποίος χρησιμοποιείται μεταξύ άλλων για επιτήρηση και προστασία ηλεκτρικών εγκαταστάσεων.
Καταγράφηκαν επίσης 140 διευθύνσεις στο Shodan και 589 στο ZoomEye που συνδέονται με το βιομηχανικό πρωτόκολλο Modbus. Οι δύο αριθμοί δεν πρέπει να αθροιστούν, επειδή μπορεί να επικαλύπτονται. Επιπλέον, εντοπίστηκαν 77 διευθύνσεις με ενδείξεις του πρωτοκόλλου IEC 60870-5-104, 77 με εξοπλισμό Siemens S7, 229 σχετικές με συσκευές Fronius και 38 με Solar-Log.
Η Αρχή ήταν σαφής: η δημόσια ορατότητα δεν σημαίνει αυτομάτως ότι υπάρχει κενό ασφαλείας, ότι ο εξοπλισμός είναι απροστάτευτος ή ότι συνέβη επίθεση. Ούτε τεκμηριώνεται άμεσος κίνδυνος για την ηλεκτροδότηση. Αποτελεί όμως ένα ευρετήριο πιθανών στόχων. Εκεί όπου ένας άνθρωπος θα χρειαζόταν ώρες για αναγνώριση, ένας agent μπορεί να ταξινομήσει χιλιάδες εγγραφές, να αντιστοιχίσει εκδόσεις λογισμικού με γνωστές ευπάθειες και να ιεραρχήσει τις πιο ελκυστικές διαδρομές.
Γιατί έχει σημασία
Το κρίσιμο όριο δεν είναι αν η AI ανακάλυψε μια εντελώς νέα κατηγορία επίθεσης. Είναι ότι μπορεί να εκτελεί γνωστές τεχνικές μαζικά, επίμονα και ταχύτερα από τις ανθρώπινες ομάδες άμυνας. Παλιές συσκευές, προεπιλεγμένοι κωδικοί, ανοιχτές θύρες και ανεπαρκής διαχωρισμός δικτύων αποκτούν διαφορετικό βάρος όταν η αναζήτησή τους γίνεται αυτόματα και συνεχώς.
Η Ευρωπαϊκή Ένωση έχει ήδη εντάξει το ζήτημα στο σχέδιο δράσης για AI και κυβερνοασφάλεια. Προβλέπει ασφαλείς δοκιμές προηγμένων συστημάτων σε κρίσιμους κλάδους και συνδέει την άμυνα με το NIS2, τον Cyber Resilience Act και τον μηχανισμό ευρωπαϊκής αλληλεγγύης στον κυβερνοχώρο. Στην Ελλάδα, ο νόμος 5160/2024 επιβάλλει στις βασικές και σημαντικές οντότητες μέτρα διαχείρισης κινδύνου και κλιμακωτή αναφορά σημαντικών περιστατικών.
Το πρακτικό στοίχημα είναι η ταχύτητα. Η πρώιμη προειδοποίηση του NIS2 ξεκινά μέσα σε 24 ώρες από τη γνώση ενός σημαντικού περιστατικού, ακολουθεί αναφορά μέσα σε 72 ώρες και τελική έκθεση το αργότερο σε έναν μήνα. Στην εποχή των agents, όμως, η τεχνική απόκριση πρέπει να αρχίζει σε δευτερόλεπτα και λεπτά· οι νομικές προθεσμίες είναι το εξωτερικό όριο ενημέρωσης, όχι ο επιχειρησιακός χρόνος άμυνας.
Τι αλλάζει για παρόχους και επιχειρήσεις
Οι COSMOTE TELEKOM, Vodafone και Nova βρίσκονται ανάμεσα στη συνδεσιμότητα και στην ασφάλεια των επιχειρήσεων. Η ευκαιρία είναι μεγαλύτερη ζήτηση για ασφαλή VPN, διαχειριζόμενα κέντρα επιχειρήσεων ασφαλείας, ανίχνευση ανωμαλιών και προστατευμένη πρόσβαση εξωτερικών συνεργατών. Η ευθύνη είναι να μη μετατραπεί η απομακρυσμένη διαχείριση σε μόνιμη ανοικτή πόρτα προς εγκαταστάσεις παραγωγής, ενέργειας ή logistics.
Για τις επιχειρήσεις, η αγορά ακόμη ενός εργαλείου AI δεν αρκεί. Χρειάζεται πλήρης απογραφή εξοπλισμού, απομάκρυνση των συστημάτων OT από το δημόσιο Internet όπου δεν είναι αναγκαίο, πολυπαραγοντική αυθεντικοποίηση, κατάργηση προεπιλεγμένων διαπιστευτηρίων, ενημερώσεις λογισμικού και αυστηρός διαχωρισμός IT και OT. Παράλληλα, οι agents που χρησιμοποιούνται αμυντικά πρέπει να λειτουργούν με περιορισμένα δικαιώματα, καταγραφή ενεργειών, ανθρώπινη έγκριση για κρίσιμες αλλαγές και δυνατότητα άμεσης διακοπής.
Τι πρέπει να παρακολουθήσουμε
- Αν οι ΗΠΑ μετατρέψουν τη συζήτηση σε υποχρεωτικά πρότυπα αναφοράς περιστατικών από εταιρείες AI και κρίσιμες υποδομές.
- Πώς θα εξειδικεύσουν η ΕΕ και η ENISA τις ασφαλείς δοκιμές agents σε ενέργεια, τηλεπικοινωνίες, μεταφορές και υγεία.
- Αν οι ελληνικές εγκαταστάσεις που εντοπίστηκαν θα περιορίσουν τη δημόσια έκθεση και αν θα ακολουθήσουν νέες μετρήσεις από την Εθνική Αρχή Κυβερνοασφάλειας.
- Πόσο γρήγορα θα ενσωματωθούν οι απαιτήσεις NIS2 στα συμβόλαια παρόχων, integrators και εξωτερικών συνεργατών.
- Αν η αμυντική AI θα μπορεί να αναγνωρίζει και να σταματά έναν επιθετικό agent με την ίδια ταχύτητα που αυτός αλλάζει τεχνική.
Το νέο μέτωπο δεν απαιτεί πανικό ούτε ισχυρισμούς ότι κάθε συνδεδεμένη συσκευή είναι ήδη παραβιασμένη. Απαιτεί όμως να αντιμετωπιστεί η δημόσια έκθεση ως επιχειρησιακός κίνδυνος και όχι ως τεχνική λεπτομέρεια. Όσο οι agents αποκτούν περισσότερη αυτονομία, η ανθεκτικότητα της Ελλάδας θα κριθεί από το αν δίκτυα, επιχειρήσεις και Αρχές μπορούν να μοιράζονται αξιόπιστες πληροφορίες και να αντιδρούν με ταχύτητα μηχανής.