Nimeni din firma ta nu instalează malware intenționat. Angajatul care a descărcat „versiunea desktop gratuită” a unui instrument AI popular voia doar să termine mai repede un raport. A căutat pe internet, a dat de un site care arăta convingător, a apăsat pe „Download” — și a instalat, odată cu iconița familiară, exact ce spera atacatorul să instaleze.
Fenomenul are acum și o măsură: în primele patru luni din 2026, Kaspersky a detectat peste 33.300 de atacuri asupra IMM-urilor deghizate în unelte AI populare — de aproape cinci ori mai multe decât în 2025. Nu e o curiozitate statistică; e semnul că atacatorii au găsit o momeală care funcționează în masă, exact acolo unde apărarea e cea mai subțire: pe calculatoarele firmelor mici și mijlocii.
Articolul e pentru firmele în care angajații își instalează singuri programe — adică pentru majoritatea. Explică de ce momeala AI prinde atât de bine, cum arată un atac tipic și, mai ales, cum recapeți controlul asupra a ce rulează pe calculatoarele firmei fără să te transformi în polițistul biroului.
De ce tocmai uneltele AI sunt momeala perfectă
Pentru că cererea e reală și presiunea e mare. Toată lumea a auzit că AI-ul crește productivitatea; mulți angajați vor sincer să-l folosească; puține firme le-au pus la dispoziție unelte oficiale. Golul dintre „vreau” și „am primit” se umple din descărcări pe cont propriu.
Adaugă trei ingrediente și rețeta e completă: instrumentele AI sunt noi, deci nimeni nu știe exact cum ar trebui să arate site-ul sau instalatorul „corect”; multe se promovează agresiv ca gratuite, deci un „free download” nu trezește suspiciuni; iar versiunile „premium deblocate” exploatează aceeași veche slăbiciune ca piratarea de software — dorința de a nu plăti. Un „Pro deblocat gratuit” e, în practică, o invitație scrisă frumos de a rula cod necunoscut cu mâna ta.
Cum arată un atac tipic
Deghizarea ia câteva forme recurente:
- Instalatorul fals: un site-clonă sau o reclamă în motorul de căutare oferă „aplicația desktop” a unui serviciu AI cunoscut. Instalatorul chiar poate pune pe ecran o interfață funcțională — în timp ce în fundal instalează altceva.
- Extensia de browser: promite să aducă AI în e-mail sau în documente; primește, prin natura ei, acces la tot ce vezi și scrii în browser — inclusiv sesiuni și parole.
- Versiunea „crăcuită”: arhiva cu „licența Pro gratis”, distribuită prin forumuri și torente, la care antivirusul trebuie „dezactivat puțin, că dă alarmă falsă”. Alarma nu era falsă.
- Pagina de autentificare falsă: un e-mail sau o reclamă duce către o copie a paginii de login a unui serviciu AI popular; parola introdusă pleacă direct la atacator.
Rezultatul tipic nu e spectaculos și tocmai de-asta e periculos: un program care fură parole salvate și sesiuni active, sau un acces de la distanță instalat discret. Zile sau săptămâni nu se vede nimic — până când accesul e folosit sau vândut mai departe.
Controlul aplicațiilor: cine instalează, ce și cum
Vestea bună: problema asta se rezolvă în primul rând administrativ, cu instrumente pe care le ai deja.
Fără drepturi de administrator la zi de zi
Cea mai eficientă măsură e și cea mai veche: conturile de lucru nu au drepturi de administrator local. Instalarea unui program cere o aprobare — de la IT sau de la persoana desemnată. Un instalator fals fără drepturi de instalare e un fișier inert. Măsura costă zero lei și oprește din start cea mai mare parte a scenariilor de mai sus.
Listă de aplicații aprobate, nu vânătoare de aplicații rele
Abordarea „interzicem ce e periculos” pierde din start — apar zilnic momeli noi. Abordarea care funcționează e inversă: o listă de aplicații aprobate, instalabile la cerere, și o regulă simplă pentru tot restul: se cere, se evaluează, se răspunde repede. Cheia e ultima parte — dacă aprobarea durează două săptămâni, oamenii se întorc la descărcatul pe cont propriu.
Inventarul: știi ce rulează acum?
Înainte de orice regulă nouă, află starea de fapt: ce programe și ce extensii de browser există pe calculatoarele firmei în acest moment. Un inventar de software — făcut cu unelte de administrare, nu din amintiri — produce aproape întotdeauna surprize. Extensiile de browser merită o trecere separată: sunt cel mai ignorat canal de acces la date.
Actualizări centralizate
O parte din instalările „pe lângă” apar pentru că software-ul oficial e vechi și greoi, iar angajatul caută alternativa. Programele ținute la zi, centralizat, taie și motivul, și pretextul.
Toate acestea sunt sarcini clasice de administrare de sistem. Dacă firma nu are un om al ei pe acest rol, ele intră firesc într-un contract de suport IT, ca parte din administrarea de zi cu zi a calculatoarelor, nu ca proiect special.
Interzici sau canalizezi?
Tentația managerială e interdicția totală: „nimeni nu folosește nimic cu AI până nu ne lămurim”. Pe hârtie sună prudent; în practică produce exact contrariul — angajații nu renunță la unelte care îi ajută, doar le mută în zona invizibilă: pe telefonul personal, pe laptopul de acasă, pe conturi private prin care încep să circule date ale firmei. Interdicția nu elimină riscul; îl scoate de sub orice control.
Alternativa matură: alege câteva unelte AI oficiale, plătite din bugetul firmei, cu conturi ale firmei; publică lista și calea de a cere adăugiri; explică pe scurt de ce doar acestea — inclusiv povestea celor 33.300 de atacuri, care e mai convingătoare decât orice regulament. Iar versiunile „gratuite deblocate” merită un paragraf separat în politica internă: pe lângă riscul de securitate, software-ul fără licență e o problemă juridică în sine — întrebările frecvente despre licențele software explică ce riscă firma și cum se face ordine.
Merită spus și că instalările false sunt doar una dintre fețele aceleiași ofensive: același val de AI a schimbat și e-mailurile-capcană — am scris separat despre phishingul generat de AI și instruirea care mai funcționează.
Planul minimal, în patru pași
- Fă inventarul software-ului și al extensiilor de browser de pe toate calculatoarele firmei.
- Retrage drepturile de administrator local de pe conturile de lucru — cu o cale rapidă și clară de a cere instalări.
- Publică lista scurtă de unelte AI aprobate și canalul prin care se propun altele noi.
- Spune-le oamenilor de ce: o singură discuție deschisă despre cum arată un instalator fals valorează mai mult decât o politică pe care n-o citește nimeni.
Pasul următor ține de o singură decizie: cine aprobă, de azi înainte, ce se instalează pe calculatoarele firmei? Numește persoana sau partenerul, apoi pașii de mai sus se așază de la sine. Neoxis, firmă de servicii IT fondată în 2015 la Pitești, administrează exact astfel de medii pentru IMM-uri din toată România.