Подготвено с помощта на AI. Източниците са проверени към Материалът е обща информация; приложението към конкретен случай изисква отделна преценка.
AI асистентът обобщава пощата и сред задачите за деня се появява „доставчикът е сменил банковата си сметка“. Звучи като полезно напомняне. Но ако то идва от скрита инструкция в измамен имейл, доверието в резюмето може да доведе до плащане към чужда сметка. Кой отговаря тогава?
Какво действително установява Barracuda
В анализ от октомври 2026 г. Barracuda описва фишинг съобщения, насочени едновременно към получателя и към AI, който обработва пощата му. Инструкциите за машината могат да бъдат скрити в HTML коментари, невидим чрез CSS текст, кодирани блокове или невидими Unicode знаци. Това е непряко инжектиране на инструкции — prompt injection.
Сред примерите има имейл за фактура със скрито указание AI да добави фалшива приоритетна задача за промяна на платежните данни на доставчик. Публикацията описва риск и наблюдавани атаки; тя не доказва извършен банков превод в този пример. Не следва и че всеки асистент непременно ще изпълни инструкцията: значение имат обработката на съобщението, защитите и разрешените действия.
Отговорността се преценява по действията на хората и организациите
AI асистентът не е самостоятелно лице, от което да се търси обезщетение. Използването му не освобождава автоматично нито измамника, нито останалите участници. За конкретна претенция се изследват приложимият закон, договорите, нарушението, вредата и причинната връзка.
- Извършителят на измамата: може да носи наказателна и гражданска отговорност според установените действия. Установяването му и възстановяването на сумата са отделни въпроси.
- Фирмата: може да отговаря към клиент или партньор при договорно неизпълнение или за вреди, причинени от лице при възложена работа. „Така предложи AI“ само по себе си не изключва отговорност. Значение имат и проверките, които увреденият е пропуснал.
- Служителят: не дължи автоматично цялата загубена сума. При небрежност при изпълнение на трудовите задължения Кодексът на труда предвижда ограничена имуществена отговорност и специален ред. При умисъл, престъпление, липса и други особени случаи правилата са различни.
- Доставчикът на AI услугата: преценяват се договорените функции, мерките за сигурност, неизпълнението и връзката с вредата. Самият факт, че продуктът е използван при измама, не установява неговата отговорност.
Правната основа включва ЗЗД и, за отношенията с работник или служител, Кодекса на труда.
Ако са изтекли и лични данни
Прилага се и GDPR: организацията оценява нарушението и риска за засегнатите лица. По чл. 33 уведомяването на надзорния орган е без ненужно забавяне и, когато е осъществимо, до 72 часа от узнаването, освен ако няма вероятност от риск за правата и свободите. При висок риск по правило се уведомяват и засегнатите лица. Финансовата загуба и нарушението на сигурността на личните данни са различни въпроси. Виж чл. 32–34 и 82 GDPR.
Какво да направиш на практика
- Потвърждавай нов IBAN по предварително известен телефон или друг независим канал. Не използвай контакт, посочен единствено в съмнителното писмо.
- Отдели резюмирането на поща от правото за промяна на платежни данни и нареждане на преводи. За такива действия въведи проверка от човек.
- При инцидент запази оригиналния имейл с хедърите, резюмето, журналите и одобренията. Свържи се незабавно с банката и сигнализирай компетентните органи; връщането на превода не е гарантирано.
За преглед на договорите, вътрешните правила или отговорността при конкретен инцидент изпрати запитване. Виж и кога AI Act изисква обозначаване на чатбот и AI съдържание.
Източници
Barracuda Research — атаки срещу хора и AI асистенти; ЗЗД — чл. 45, 49, 51 и 79–82; Кодекс на труда — чл. 203–207; GDPR — чл. 32–34 и 82
При запитване уточняваме обхвата, цената и срока в индивидуална оферта. Работата започва след приемане на офертата и плащане.