Firmy jako Anthropic, OpenAI a další technologické společnosti vyvíjejí AI modely, které mohou výrazně zvýšit hrozbu masivních kybernetických útoků na firemní, státní a městské systémy. V centru pozornosti je dosud nevydaný AI model Claude Mythos od společnosti Anthropic. Podle informací Axios firma již varuje vysoce postavené představitele USA, že jeho uvedení na trh v roce 2026 výrazně zvyšuje pravděpodobnost útoků takového rozsahu.
Mythos je popisován jako systém, který umožňuje AI agentům autonomně, s vysokou přesností a složitostí, pronikat do firemních, státních a městských systémů. Šéf Axiosu, Jim VandeHei, uvedl ve svém zpravodaji pro vedoucí pracovníky, že jeden ze zdrojů, obeznámených s budoucími AI modely, připouští velký kybernetický útok už v roce 2026. Podniky jsou přitom označeny za zvlášť zranitelné cíle.
Dříve Fortune zkoumal únikové materiály z blogu Anthropic o Claude Mythos. Tento AI model je popsán jako systém, který "v současnosti výrazně předčí jakýkoli jiný AI model co se týče kybernetických schopností". Dále se uvádí, že Mythos "předzvěstí nadcházející vlnu AI modelů, schopných využívat zranitelnosti způsobem, který výrazně předčí snahy o kybernetickou ochranu". Riziko zvyšují zaměstnanci, kteří používají AI agenty bez povědomí o tom, že to může usnadnit kyberzločincům přístup k vnitřním systémům jejich firem.
Na konci roku 2025 Anthropic odhalila první zdokumentovaný případ kybernetického útoku, který byl do značné míry proveden AI. Státem podporovaná čínská skupina použila AI agenty k autonomnímu prolomení přibližně 30 cílů po celém světě. AI sama vedla 80 % až 90 % taktických operací. K tomu došlo ještě před náhle výrazným zvýšením agentních systémů a před vznikem nových nebezpečných způsobů jejich využití.
Nové AI modely se vyznačují vyšší schopností podporovat autonomní práci AI agentů. Jde o systémy, které umožňují agentům samostatně myslet, jednat, uvažovat a improvizovat bez přestávek a únavy. Rozsah útoku je nyní určen především výpočetními zdroji útočníků, a ne počtem jejich skupin. Nyní jeden člověk může možnost provádět kybernetické útoky, pro které dříve byly zapotřebí celé týmy.
Rostoucí kybernetické hrozby zároveň zvyšují zranitelnost společností. Zaměstnanci čím dál častěji spouští Claude, Copilot a další modely AI, často z domova, a vytvářejí své vlastní AI agenty. V mnoha případech mají tito agenti bez řádného dozoru přístup k interním pracovním systémům. To vytváří pro kyberzločince další kanál pro průnik. V odvětví se tento neautorizovaný nebo nekontrolovaný způsob využívání AI nazývá „stínová AI“.
Průzkum publikace Dark Reading ukázal, že 48 % odborníků na kybernetickou bezpečnost považuje AI agenty za hlavní směr útoků v roce 2026. Toto nebezpečí je označeno jako závažnější než deepfake a další rizika zahrnutá v průzkumu. Každý zaměstnanec jakékoliv společnosti na světě by měl již nyní chápat riziko používání AI agentů v blízkosti citlivých informací. Technický tým Axios považuje toto nebezpečí za největší současnou hrozbu pro společnosti. Praktický závěr je jasný: k práci s AI agenty je potřeba bezpečné izolované prostředí.
Zdroj:
Zdroj: 3dnews.ru
