ανάγνωση σε: 13 λεπτά

Το AI αλλάζει τους κανόνες του Internet. Και όσα ξέραμε για το software δεν είναι πλέον δεδομένα.

Νίκος Μαρκόπουλος | Cyber Security, CEO & CoFounder της AEGIS CyberOps

Η Τεχνητή Νοημοσύνη δεν αλλάζει απλώς τον τρόπο που εργαζόμαστε. Αλλάζει τον τρόπο που δημιουργούνται οι εφαρμογές, λειτουργούν οι επιχειρήσεις και αντιμετωπίζουμε την κυβερνοασφάλεια. Και η ταχύτητα των εξελίξεων είναι πρωτοφανής.

Μέχρι πριν από λίγα χρόνια, όταν μια επιχείρηση ήθελε να δημιουργήσει ένα πρόγραμμα, μια εφαρμογή ή ένα website, χρειαζόταν προγραμματιστές, χρόνο και σημαντική επένδυση.

Έπρεπε κάποιος να γράψει τον κώδικα, να τον δοκιμάσει, να διορθώσει τα λάθη και να παραδώσει το τελικό προϊόν.

Σήμερα, αυτή η διαδικασία αρχίζει να αλλάζει ριζικά.

Μπορείς να περιγράψεις σε ένα σύστημα Τεχνητής Νοημοσύνης τι θέλεις να δημιουργήσεις και εκείνο να αναλάβει μεγάλο μέρος της δουλειάς.

Να γράψει κώδικα.

Να δημιουργήσει αρχεία.

Να εντοπίσει λάθη.

Να προτείνει διορθώσεις.

Να εκτελέσει δοκιμές.

Και σε ορισμένες περιπτώσεις να προχωρήσει σε ενέργειες μέσα σε πραγματικά συστήματα.

Αυτό που αλλάζει δεν είναι απλώς η ταχύτητα του προγραμματισμού. Είναι ο ίδιος ο τρόπος με τον οποίο δημιουργούμε και χρησιμοποιούμε την τεχνολογία.

Κάθε εβδομάδα, κάτι που θεωρούσαμε δύσκολο γίνεται ευκολότερο.

Πριν από λίγα χρόνια, η Τεχνητή Νοημοσύνη μπορούσε κυρίως να απαντά σε ερωτήσεις ή να δημιουργεί κείμενα.

Σήμερα υπάρχουν AI agents που μπορούν να αναλαμβάνουν ολόκληρες εργασίες.

Η διαφορά είναι σημαντική.

Το παλιό μοντέλο ήταν:

«Ρωτάω το AI και μου απαντά.»

Το νέο μοντέλο εξελίσσεται σε:

«Ζητάω από το AI να κάνει μια δουλειά και εκείνο χρησιμοποιεί εργαλεία για να την ολοκληρώσει.»

Για παράδειγμα, ένας προγραμματιστής μπορεί να ζητήσει από έναν AI agent να δημιουργήσει μια λειτουργία σε μια εφαρμογή.

Ο agent μπορεί να διαβάσει τον υπάρχοντα κώδικα, να γράψει νέο κώδικα, να εκτελέσει δοκιμές και να διορθώσει προβλήματα που εντοπίζει.

Αυτό δεν σημαίνει ότι μπορεί να αντικαταστήσει αξιόπιστα κάθε προγραμματιστή ή ότι το αποτέλεσμα είναι αυτομάτως σωστό.

Σημαίνει όμως ότι η παραγωγή λογισμικού μπορεί πλέον να γίνει με διαφορετικό τρόπο και πολύ μεγαλύτερη αυτοματοποίηση.

Και η εξέλιξη δεν είναι θεωρητική.

Οι ίδιοι οι προγραμματιστές έχουν ήδη αλλάξει τρόπο εργασίας

Στην έρευνα Developer Ecosystem Survey 2026 της JetBrains, με περισσότερους από 15.000 επαγγελματίες προγραμματιστές, το 90% δήλωσε ότι χρησιμοποιούσε AI coding agents στη δουλειά του τουλάχιστον μία φορά την εβδομάδα κατά την περίοδο Μαΐου–Ιουλίου 2026.

Το 68% τους χρησιμοποιούσε καθημερινά.

Αντίστοιχα, στην έρευνα Stack Overflow Developer Survey 2026, το 73% των ερωτηθέντων που χρησιμοποιούν AI coding assistants ή agents δήλωσε καθημερινή χρήση.

Αυτά τα ποσοστά δεν σημαίνουν ότι το AI γράφει το 90% του λογισμικού.

Σημαίνουν όμως κάτι εξίσου σημαντικό:

Η Τεχνητή Νοημοσύνη έχει ήδη γίνει καθημερινό εργαλείο για μεγάλο μέρος της βιομηχανίας λογισμικού.

Και όταν αλλάζει ο τρόπος παραγωγής του software, αργά ή γρήγορα αλλάζουν και οι εφαρμογές που χρησιμοποιούμε όλοι.

Τι σημαίνει αυτό για έναν λογιστή, έναν δικηγόρο ή μια μικρή επιχείρηση;

Ας υποθέσουμε ότι έχετε ένα λογιστικό γραφείο.

Σήμερα χρησιμοποιείτε ένα λογιστικό πρόγραμμα, μια εφαρμογή τιμολόγησης, email, Excel και ίσως κάποια υπηρεσία cloud.

Αύριο οι ίδιες εφαρμογές μπορεί να διαθέτουν AI που διαβάζει παραστατικά, οργανώνει πληροφορίες, εντοπίζει ασυνήθιστες καταχωρίσεις και προετοιμάζει εργασίες.

Αντί να κάνετε δέκα διαφορετικά βήματα, μπορεί να ζητάτε ένα αποτέλεσμα.

Αυτό είναι μια σημαντική ευκαιρία για παραγωγικότητα.

Αλλά δημιουργεί και νέα ερωτήματα.

Ποια δεδομένα μπορεί να διαβάζει το AI;

Μπορεί να έχει πρόσβαση σε όλους τους πελάτες;

Μπορεί να τροποποιήσει πληροφορίες;

Μπορεί να στείλει ένα email;

Μπορεί να εκτελέσει μια ενέργεια χωρίς ανθρώπινη έγκριση;

Ποιος ελέγχει αν έκανε λάθος;

Όσο περισσότερα μπορεί να κάνει μια εφαρμογή, τόσο σημαντικότερο γίνεται να γνωρίζουμε τι της επιτρέπουμε να κάνει.

Το Internet δεν εξαφανίζεται. Αλλάζει ο τρόπος που το χρησιμοποιούμε.

Για πολλά χρόνια είχαμε συνηθίσει μια συγκεκριμένη διαδικασία.

Ανοίγουμε έναν browser.

Πηγαίνουμε σε μια ιστοσελίδα.

Κάνουμε αναζήτηση.

Συμπληρώνουμε φόρμες.

Πατάμε κουμπιά.

Με την εξέλιξη των AI agents, ένα μέρος αυτών των ενεργειών μπορεί να γίνεται από λογισμικό για λογαριασμό μας.

Αντί να επισκεπτόμαστε πολλές ιστοσελίδες για να συγκεντρώσουμε πληροφορίες, μπορούμε να αναθέτουμε την έρευνα σε ένα σύστημα AI.

Αντί να μεταφέρουμε χειροκίνητα δεδομένα μεταξύ εφαρμογών, ένας agent μπορεί, εφόσον διαθέτει τις απαραίτητες εξουσιοδοτήσεις, να βοηθά στην εκτέλεση αυτής της εργασίας.

Δεν σημαίνει ότι οι ιστοσελίδες ή οι παραδοσιακές εφαρμογές θα εξαφανιστούν.

Σημαίνει ότι μπορεί να αλλάξει σημαντικά ο τρόπος με τον οποίο αλληλεπιδρούμε μαζί τους.

Από το Internet στο οποίο κάνουμε εμείς τα πάντα, προχωρούμε σταδιακά σε ένα Internet όπου λογισμικό μπορεί να ενεργεί για λογαριασμό μας.

Και εδώ αλλάζει ολόκληρη η συζήτηση για την κυβερνοασφάλεια

Μέχρι σήμερα, προσπαθούσαμε κυρίως να προστατεύσουμε τους υπολογιστές, τις εφαρμογές, τους λογαριασμούς και τα δεδομένα μας από μη εξουσιοδοτημένη πρόσβαση.

Αυτή η ανάγκη δεν εξαφανίζεται.

Προστίθεται όμως ένα νέο ερώτημα:

Πώς προστατεύουμε μια επιχείρηση όταν ένα σύστημα AI έχει εξουσιοδότηση να ενεργεί μέσα σε αυτήν;

Φανταστείτε έναν AI agent που έχει πρόσβαση στο εταιρικό email.

Μπορεί να διαβάζει μηνύματα και να προετοιμάζει απαντήσεις.

Τι θα συμβεί όμως αν διαβάσει ένα κακόβουλο email που περιέχει οδηγίες σχεδιασμένες για να τον παραπλανήσουν;

Μπορεί να επιχειρήσει να εκτελέσει μια ενέργεια που δεν είχε ζητήσει ο πραγματικός χρήστης;

Αυτό είναι ένα από τα προβλήματα που εξετάζει σήμερα η κυβερνοασφάλεια και ονομάζεται prompt injection.

Δεν πρόκειται απλώς για θεωρητικό σενάριο.

Οργανισμοί όπως το NIST, η CISA και το OWASP έχουν ήδη δημοσιεύσει οδηγίες για τους κινδύνους των AI agents.

Μεταξύ αυτών είναι η υπερβολική πρόσβαση σε συστήματα, η κακόβουλη καθοδήγηση μέσω εξωτερικού περιεχομένου, η διαρροή δεδομένων και η εκτέλεση ενεργειών χωρίς επαρκή έλεγχο.

Το software μπορεί να δημιουργείται γρηγορότερα. Όχι απαραίτητα ασφαλέστερα.

Αυτό είναι κάτι που πρέπει να καταλάβουν οι επιχειρήσεις.

Το ότι ένα AI μπορεί να δημιουργήσει μια εφαρμογή μέσα σε λίγες ώρες δεν σημαίνει ότι η εφαρμογή είναι έτοιμη να διαχειριστεί πραγματικά προσωπικά δεδομένα.

Μπορεί να έχει λάθη.

Μπορεί να περιέχει ευπάθειες.

Μπορεί να χρησιμοποιεί παλιές βιβλιοθήκες λογισμικού.

Μπορεί να έχει λανθασμένες ρυθμίσεις πρόσβασης.

Μπορεί να μην έχει δοκιμαστεί επαρκώς.

Και εδώ υπάρχει ένα παράδοξο.

Όσο ευκολότερο γίνεται να δημιουργήσουμε λογισμικό, τόσο μεγαλύτερη σημασία αποκτά ο έλεγχος της ποιότητάς του και της ασφάλειάς του.

Ένα website που δημιουργήθηκε με AI εξακολουθεί να χρειάζεται ενημερώσεις.

Μια εφαρμογή που γράφτηκε με AI εξακολουθεί να χρειάζεται ελέγχους ασφαλείας.

Και ένα σύστημα που λειτουργεί με AI εξακολουθεί να χρειάζεται ανθρώπους που αναλαμβάνουν την ευθύνη.

Οι επιχειρήσεις δεν μπορούν πλέον να αντιμετωπίζουν την τεχνολογία ως κάτι στατικό

Αυτό είναι ίσως το μεγαλύτερο μάθημα.

Παλαιότερα μια επιχείρηση αγόραζε ένα πρόγραμμα, το εγκαθιστούσε και το χρησιμοποιούσε για χρόνια με σχετικά περιορισμένες αλλαγές.

Σήμερα οι υπηρεσίες cloud ενημερώνονται συνεχώς.

Οι δυνατότητες AI εξελίσσονται με πολύ γρήγορους ρυθμούς.

Νέα εργαλεία εμφανίζονται.

Νέες λειτουργίες προστίθενται.

Νέοι κίνδυνοι αναγνωρίζονται.

Αυτό δεν σημαίνει ότι κάθε εβδομάδα αλλάζουν όλα.

Σημαίνει όμως ότι οι παραδοχές πάνω στις οποίες βασίζαμε τις τεχνολογικές μας αποφάσεις χρειάζονται πολύ συχνότερη επανεξέταση.

Δεν αρκεί πλέον να ρωτάμε:

«Ποιο πρόγραμμα να αγοράσω;»

Πρέπει να ρωτάμε:

«Ποιος το αναπτύσσει;»

«Πώς ενημερώνεται;»

«Πώς προστατεύει τα δεδομένα μου;»

«Ποιες λειτουργίες AI προσθέτει;»

«Τι πρόσβαση αποκτούν αυτές οι λειτουργίες;»

«Ποιος ελέγχει την ασφάλεια;»

Τι πρέπει να κάνει μια μικρή επιχείρηση σήμερα;

Δεν χρειάζεται να παρακολουθεί καθημερινά κάθε νέο μοντέλο Τεχνητής Νοημοσύνης.

Χρειάζεται όμως να εφαρμόσει πέντε βασικές αρχές.

Πρώτον: Να γνωρίζει ποιες εφαρμογές και ποια εργαλεία AI χρησιμοποιεί.

Δεν μπορεί να προστατεύσει κάτι που δεν γνωρίζει ότι υπάρχει.

Δεύτερον: Να επιλέγει παρόχους που αντιμετωπίζουν σοβαρά την κυβερνοασφάλεια.

Να ρωτά για ενημερώσεις, προστασία δεδομένων, δικαιώματα πρόσβασης και διαχείριση περιστατικών.

Τρίτον: Να προστατεύει τους λογαριασμούς και τις συσκευές του.

Με password manager, δεύτερο παράγοντα ταυτοποίησης, ενημερωμένα συστήματα, προστασία από κακόβουλο λογισμικό και ασφαλή αντίγραφα.

Τέταρτον: Να βάζει κανόνες στη χρήση AI.

Ποια δεδομένα επιτρέπεται να εισάγονται, ποιες ενέργειες απαιτούν ανθρώπινη έγκριση και ποιος ελέγχει τα αποτελέσματα.

Πέμπτον: Να διαθέτει έναν μικρό αλλά σταθερό προϋπολογισμό για την κυβερνοασφάλεια.

Όχι επειδή πρέπει να αγοράσει την πιο ακριβή τεχνολογία.

Αλλά επειδή η προστασία, η συντήρηση και ο έλεγχος των συστημάτων είναι πλέον μέρος της καθημερινής λειτουργίας μιας επιχείρησης.

Η μεγαλύτερη αλλαγή δεν είναι ότι το AI γίνεται εξυπνότερο

Είναι ότι αποκτά τη δυνατότητα να κάνει περισσότερα πράγματα.

Και όσο περισσότερα πράγματα μπορεί να κάνει, τόσο μεγαλύτερη γίνεται η ανάγκη να υπάρχουν όρια, κανόνες και έλεγχοι.

Το AI δεν καταργεί την ανάγκη για προγραμματιστές.

Δεν καταργεί την ανάγκη για ασφαλείς εφαρμογές.

Δεν καταργεί την ανάγκη για ανθρώπινη κρίση.

Και σίγουρα δεν καταργεί την ανάγκη για κυβερνοασφάλεια.

Αντίθετα, κάνει όλα αυτά ακόμη πιο σημαντικά.

Γιατί πλέον δεν αρκεί να προστατεύουμε μόνο από κάποιον που προσπαθεί να μπει παράνομα στα συστήματά μας.

Πρέπει να προστατεύουμε και τον τρόπο με τον οποίο τα εξουσιοδοτημένα συστήματα, συμπεριλαμβανομένου του AI, ενεργούν μέσα στην επιχείρησή μας.

Η τεχνολογία θα συνεχίσει να εξελίσσεται.

Κάποιες αλλαγές θα χρειάζονται χρόνια.

Άλλες θα έρχονται μέσα σε εβδομάδες.

Αλλά υπάρχει μία αρχή που δεν αλλάζει:

Όσο πιο ισχυρή γίνεται η τεχνολογία που χρησιμοποιούμε, τόσο μεγαλύτερη πρέπει να γίνεται η προσοχή με την οποία την εμπιστευόμαστε.

Και αυτό είναι ίσως το σημαντικότερο μάθημα της εποχής του AI.