Frauda Binance și injecția de prompt: provocări penale ale inteligenței artificiale
Un atac cibernetic asupra Binance, soldat cu pierderi de 6,34 miliarde de dolari, ilustrează riscurile juridice ale manipulării sistemelor AI. JURIDICE.ro analizează implicațiile penale ale atacurilor prin prompt injection.
Atacul asupra Binance și noile forme de criminalitate informatică prin IA
La 29 octombrie 2026, platforma de tranzacționare a criptomonedelor Binance a fost vizată de un atac informatic de amploare, în urma căruia active digitale evaluate la aproximativ 6,34 miliarde de dolari au fost compromise. Potrivit raportului preliminar publicat de companie la 3 noiembrie 2026, atacul a fost pregătit pe parcursul mai multor luni și a combinat tehnici de inginerie socială, programe malițioase, compromiterea dispozitivelor unor angajați și exploatarea mecanismelor de autorizare a tranzacțiilor blockchain.
Conform JURIDICE.ro, într-o etapă decisivă a operațiunii, atacatorii au utilizat un instrument intern de inteligență artificială pentru a extinde compromiterea infrastructurii informatice a companiei, obținând astfel acces la credențiale și permisiuni care au facilitat transferuri neautorizate de criptomonede.
Prompt injection: când textul devine armă
Incidentul Binance atrage atenția asupra unei evoluții semnificative: inteligența artificială nu mai este doar un instrument de protecție împotriva atacurilor cibernetice, ci poate deveni o componentă a mecanismului prin care acestea sunt executate. Raportul Binance nu stabilește că instrumentul AI ar fi fost manipulat printr-un atac de tip prompt injection, însă circumstanțele descrise ridică întrebări cu implicații juridice importante.
Spre deosebire de atacurile informatice tradiționale, care presupun exploatarea unor vulnerabilități software, utilizarea de programe malițioase sau compromiterea mecanismelor de autentificare, atacurile prin prompt injection exploatează o particularitate a sistemelor bazate pe modele lingvistice. Instrucțiuni introduse în conținutul prelucrat de aceste sisteme pot fi interpretate și urmate ca și cum ar proveni dintr-o sursă autorizată. O simplă secvență de text, formulată în limbaj natural și lipsită de cod executabil, poate determina un agent AI să acceseze informații protejate, să modifice date sau să inițieze operațiuni informatice neautorizate.
Întrebările pe care dreptul penal trebuie să le răspundă
Din perspectiva dreptului penal, noutatea acestui mecanism ridică probleme care nu pot fi rezolvate exclusiv prin raportare la clasificările tehnice ale atacurilor cibernetice. Dacă un agent AI dispune de permisiunile necesare pentru a accesa un sistem informatic, dar este determinat de o persoană neautorizată să le utilizeze în alte scopuri, se poate considera că acea persoană a realizat un acces fără drept? În ce condiții operațiunile executate de sistem pot constitui alterarea integrității datelor, transferul neautorizat de date informatice sau o modalitate de realizare a fraudei informatice?
O altă problemă vizează răspunderea penală atunci când între instrucțiunea formulată de autor și rezultatul produs intervine un sistem AI al cărui comportament nu este întotdeauna pe deplin previzibil. Stabilirea cauzalității, a laturii subiective și a probei digitale reprezintă provocări suplimentare pentru care legislația penală actuală nu oferă soluții explicite.
Cadrul legal român aplicabil
Analiza examinează condițiile în care conduitele realizate prin intermediul atacurilor de tip prompt injection pot fi subsumate normelor de incriminare existente în legislația penală română. Infracțiunile vizate includ accesul ilegal la un sistem informatic, alterarea integrității și transferul neautorizat al datelor, frauda informatică și falsul informatic.
Obiectivul declarat al analizei nu este identificarea unei noi categorii de infracțiuni, ci verificarea măsurii în care mecanisme tehnologice recente pot fi încadrate în normele existente, cu respectarea principiului legalității. Delimitarea dintre simpla manipulare a comportamentului unui sistem AI și conduita care dobândește relevanță penală constituie miza centrală a acestei abordări.
Particularitățile tehnice care complică încadrarea juridică
Sistemele de inteligență artificială generativă integrate în aplicații informatice, baze de date și infrastructuri organizaționale prezintă caracteristici distincte față de programele informatice tradiționale. Comportamentul acestora nu este determinat exclusiv de instrucțiuni explicite ale programatorilor, ci poate fi influențat de conținutul pe care îl prelucrează — inclusiv de instrucțiuni formulate în limbaj natural de terți neautorizați.
Această particularitate complică analiza autorizării, a intenției și a legăturii cauzale dintre acțiunea atacatorului și rezultatul produs. Întrebările privind proba digitală sunt la fel de dificile: cum se demonstrează că o instrucțiune specifică a determinat un comportament particular al sistemului AI, în condițiile în care procesele interne ale acestor sisteme nu sunt transparente?
Necesitatea interpretării normelor în acord cu evoluția tehnologică
Integrarea tot mai frecventă a agenților AI în infrastructurile organizaționale face ca problematica prompt injection să devină din ce în ce mai relevantă pentru practicienii dreptului penal. Mecanismul ilustrează o tensiune fundamentală: normele de incriminare existente au fost concepute pentru atacuri informatice cu o arhitectură diferită, în care actorul uman și sistemul tehnic sunt mai ușor de separat.
Analiza publicată de JURIDICE.ro urmărește să evidențieze necesitatea interpretării acestor norme în concordanță cu principiul legalității, fără a extinde artificial sfera de aplicare a infracțiunilor existente, dar fără a lăsa în afara răspunderii penale conduite care produc același tip de prejudiciu ca atacurile informatice clasice. Explicațiile tehnice reprezintă, în această abordare, punctul de plecare pentru problema esențială: identificarea graniței dintre manipularea unui sistem AI și fapta cu relevanță penală.
Source: JURIDICE.ro