Anthropic, OpenAI и други технологични компании разработват ИИ модели, способни да увеличат значително заплахата от мащабни кибератаки срещу корпоративни, държавни и общински системи. В центъра на вниманието е все още непуснатата ИИ модел Claude Mythos на компания Anthropic. Според Axios, компанията вече предупреждава високопоставени служители в САЩ, че появата му през 2026 г. значително увеличава вероятността за атаки от такова ниво.
Mythos е описан като система, която позволява на ИИ агенти автономно, с висока точност и сложност, да проникват в корпоративни, държавни и общински системи. Главният изпълнителен директор на Axios Джим ВандеХей съобщи в своето издание за ръководителите, че един от източниците, запознати с бъдещите ИИ модели, допуска крупна кибератака още през 2026 г. В същото време бизнесът е определен като особено уязвима цел.
По-рано Fortune е проучил изтеклите материали от блога Anthropic за Claude Mythos. В него AI моделът е описан като система, която „в момента значително изпреварва всички останали AI модели по кибер възможности“. Там също така се посочва, че Mythos „предвещава настъпваща вълна от AI модели, способни да използват уязвимости така, че да изпреварят усилията за киберзащита“. Рискът се увеличава от служители, използващи AI агенти без разбиране на това, че това може да улесни киберпрестъпниците в достъпа до вътрешните системи на техните компании.
в края на 2025 година Anthropic разкри първият документиран случай на кибератака, извършена главно от AI. Държавно подпомагана китайска група е използвала AI агенти за автономно нахлуване в приблизително 30 цели по целия свят. AI е ръководил от 80 % до 90 % от тактическите операции самостоятелно. Това се е случило преди рязкото засилване на агентните системи и появата на нови опасни начини за тяхното използване.
Новите AI модели се отличават с по-висока способност да поддържат автономната работа на AI агенти. Става въпрос за системи, позволяващи на агентите да мислят, действат, разсъждават и импровизират самостоятелно, без паузи и умора. Масштабът на атаката вече се определя предимно от изчислителните ресурси на злонамерените, а не от числеността на техните групировки. Сега един човек получава възможност за възможност да провежда кибератаки, за които преди се изискваха цели екипи.
В същото време нараства и уязвимостта на компаниите. Служителите все по-често стартират Claude, Copilot и други агентни модели, често от дома, и създават свои собствени AI агенти. В много случаи тези агенти получават достъп до вътрешните работни системи без необходим контрол. Това създава за киберпрестъпниците още един канал за проникване. В индустрията такова неразрешено или неконтролирано използване на AI се нарича "сензорен AI".
Проучване на ресурса Dark Reading показа, че 48 % от специалистите по киберсигурност смятат агенти с ИИ за основен вектор на атаки през 2026 година. Тази заплаха е оценена по-високо от deepfakes и всички останали рискове, включени в проучването. Всеки служител в която и да е компания по света вече сега трябва да разбира рисковете от използването на агенти с ИИ до чувствителна информация. Техническият екип на Axios смята, че тази заплаха е най-голямата за компанията в момента. Единственото практично заключение е, че за работа с агенти с ИИ е необходима безопасна изолирана среда.
Източник:
Източник: 3dnews.ru
