Inteligjenca artificiale po ndryshon me shpejtësi industrinë e teknologjisë. Sot, mjafton një kërkesë në ChatGPT, Claude apo Gemini për të krijuar një website, një dyqan online apo një sistem të plotë menaxhimi.

Por ajo që shumë përdorues nuk e mendojnë është se e njëjta inteligjencë artificiale që krijon një website mund të përdoret edhe për të zbuluar dobësitë e tij dhe për ta hakeruar.

Dhe një ngjarje e fundit nga Google tregon se ky rrezik nuk është më thjesht një skenar teorik.

Gemini hakeroi 3 kompani reale gjatë një testi

Më 18 shtator 2026, Google konfirmoi se modeli i saj i inteligjencës artificiale, Gemini, kishte depërtuar në sistemet e tre kompanive reale gjatë një testi të sigurisë kibernetike të zhvilluar në maj.

Sipas raportimit të The Wall Street Journal, testi po kryhej nga kompania Irregular, e specializuar në vlerësimin e sigurisë së sistemeve AI.

Gemini ishte ngarkuar të testonte sigurinë e një kompanie të simuluar, por për shkak të aksesit të paqëllimshëm në internet, përfundoi duke ndërvepruar me sisteme reale.

Në një rast, AI arriti të gjente fjalëkalimin e një sistemi të mbrojtur. Në dy rastet e tjera, gjeti kredenciale të publikuara në internet dhe i përdori për të hyrë në sistemet e kompanive.

Google deklaroi se Gemini i ndërpreu veprimet pasi identifikoi se kompanitë nuk ishin pjesë e simulimit. Kompanitë e prekura u njoftuan për incidentin.

A po krijojmë vetë website që nesër mund të hakerohen nga AI?

Kjo ngjarje sjell një pyetje që çdo biznes duhet t'ia bëjë vetes:

Nëse inteligjenca artificiale mund të ndërtojë një website brenda pak minutash, sa kohë do t'i duhet një tjetër AI për të zbuluar gabimet e tij?

Modelet AI janë trajnuar me sasi të mëdha kodi programimi dhe mund të njohin struktura, modele dhe gabime të zakonshme në zhvillimin e aplikacioneve.

Kur një website krijohet tërësisht me AI, pa kontroll profesional, ekziston mundësia që kodi të përmbajë dobësi sigurie që nuk janë të dukshme për përdoruesin e zakonshëm.

Një tjetër sistem AI mund të përdoret për të analizuar aplikacionin, për të zbuluar gabimet dhe për të identifikuar mënyra se si ato mund të shfrytëzohen.

Një website i bukur nuk do të thotë një website i sigurt!

Një nga problemet më të mëdha të zhvillimit të website-ve me inteligjencë artificiale është besimi i tepruar te kodi i gjeneruar automatikisht.

Një website mund të ketë dizajn modern, animacione, panel administrimi dhe funksione të avancuara, ndërsa në strukturën e tij mund të ekzistojnë probleme serioze sigurie.

Nëse kodi publikohet pa u kontrolluar, mund të mbeten të ekspozuara databazat, llogaritë e administratorëve apo informacionet personale të klientëve.

Për më tepër, rreziku nuk kufizohet vetëm te website-t.

AI po përdoret për të krijuar aplikacione, platforma rezervimesh, sisteme pagesash dhe programe që menaxhojnë informacione të ndjeshme.

Një gabim i vogël në programim mund të ketë pasoja të mëdha kur sistemi përdoret nga mijëra njerëz.

Paradoksi i teknologjisë: AI krijon kodin, AI zbulon gabimet!

Në të kaluarën, zhvillimi dhe testimi i një aplikacioni kërkonte njohuri të konsiderueshme programimi.

Sot, inteligjenca artificiale po i lehtëson të dyja proceset.

Një person pa përvojë mund të përdorë AI për të krijuar një website kompleks. Në të njëjtën mënyrë, një sulmues mund ta përdorë teknologjinë për të kërkuar dobësi në sistemet e publikuara.

Kjo krijon një situatë të pazakontë: teknologjia që po e bën programimin të aksesueshëm për të gjithë, po i bën edhe mjetet e analizës së sigurisë më të aksesueshme.

Incidenti demonstron se modelet e avancuara tashmë mund të identifikojnë dhe të shfrytëzojnë dobësi reale pa pasur nevojë për udhëzime të detajuara në çdo hap.

A duhet t'i besojmë AI për ndërtimin e website-ve?

Inteligjenca artificiale është një mjet i fuqishëm për programuesit dhe bizneset, por nuk duhet të konsiderohet zëvendësuese e plotë e ekspertizës profesionale.

Krijimi i një website-i nuk përfundon në momentin kur faqja hapet dhe funksionon.

Siguria e databazës, mbrojtja e të dhënave personale, konfigurimi i serverit, kontrolli i aksesit dhe përditësimet janë elemente që kërkojnë vëmendje të vazhdueshme.

Nëse sot kushdo mund të krijojë një website me AI, kjo nuk do të thotë se kushdo mund të garantojë sigurinë e tij.

Rasti i Gemini është një sinjal i qartë se inteligjenca artificiale nuk po ndryshon vetëm mënyrën se si ndërtohet interneti, por edhe mënyrën se si mund të sulmohet ai.