Ponad połowa wszystkich wiadomości spamowych wysyłanych w kwietniu 2025 roku była tworzona przy użyciu generatywnej sztucznej inteligencji — wynika z analizy badaczy z Uniwersytetu Columbia, Uniwersytetu w Chicago i firmy Barracuda. To wyraźny skok względem sytuacji sprzed uruchomienia ChatGPT, który w listopadzie 2022 zapoczątkował nową falę automatyzacji treści.
Spam to idealne środowisko dla AI. Jest masowy, tani i nie wymaga personalizacji. AI pisze wiadomości szybciej, poprawnie gramatycznie i na tyle przekonująco, że trudniej je odróżnić od autentycznych. W dodatku cyberprzestępcy mogą testować różne wersje treści jak w kampaniach marketingowych — aż znajdą najbardziej skuteczną.
Zupełnie inaczej wygląda sytuacja w przypadku tzw. Business Email Compromise (BEC), czyli wyrafinowanych ataków podszywających się pod członków zarządu czy partnerów biznesowych. Tu AI ma marginalny udział — zaledwie 14% takich wiadomości tworzonych jest automatycznie. BEC wymaga indywidualnego podejścia, wiedzy o strukturze organizacji i precyzyjnego języka — co wciąż okazuje się barierą dla modeli generatywnych.
Z punktu widzenia bezpieczeństwa, problem nie leży w samej treści, lecz w skuteczności jej dostarczenia. Im bardziej „ludzka” i bezbłędna wiadomość, tym trudniej ją odfiltrować. AI nie zmienia więc jeszcze strategii cyberataków — ale znacząco zwiększa ich skalę i jakość wykonania. To wystarczający powód, by zaktualizować podejście do detekcji spamu w organizacjach.
