Anthropic, OpenAI og andre teknologiske virksomheder forbereder AI-modeller, der kan øge truslen om storskalige cyberangreb på virksomheders, statslige og kommunale systemer. I fokus er den endnu ikke udgivne AI-model Claude Mythos fra Anthropic. Ifølge Axios advarer virksomheden allerede højtstående amerikanske embedsmænd om, at dens lancement i 2026 markant øger sandsynligheden for angreb af den kaliber.
Mythos beskrives som et system, der gør det muligt for AI-agenter at operere autonomt med høj præcision og kompleksitet, hvilket kan trænge ind i virksomheders, statslige og kommunale systemer. CEO for Axios, Jim VandeHei, meddelte i sit nyhedsbrev til ledere, at en af kilderne, der kender til fremtidige AI-modeller, muliggør en stor cyberangreb allerede i 2026. Virksomheden er særligt blevet fremhævet som en sårbar mål.
Tidligere har Fortune undersøgt lækede materialer fra Anthropic's blog om Claude Mythos. Her er AI-modellen omtalt som et system, der "i øjeblikket klart overgår enhver anden AI-model hvad angår cyberkapaciteter." Det nævnes også, at Mythos "forudser en bølge af AI-modeller, der vil være i stand til at udnytte sårbarheder, så dette vil langt overgå indsatsen for cybersikkerhed." Risikoen forøges af medarbejdere, der benytter AI-agenter uden at forstå, hvordan det kan lette cyberkriminalitetens adgang til deres virksomheders interne systemer.
I slutningen af 2025 vil Anthropic afsløret den første dokumenterede sag om et cyberangreb, der i vid udstrækning blev udført af AI. En statssponsoreret kinesisk gruppe anvendte AI-agenter til autonomt at hacke omkring 30 mål verden over. AI'en ledede selv 80 % til 90 % af de taktiske operationer. Dette skete før den markante forstærkning af agent-systemer og før nye farlige anvendelser opstod.
Nye AI-modeller adskiller sig ved deres evne til at understøtte autonom drift af AI-agenter. Det handler om systemer, der giver agenterne mulighed for at tænke, handle, ræsonnere og improvisere selvstændigt uden pauser eller træthed. Omfanget af angrebet bestemmes nu primært af de kriminelles compute-resurser, ikke af størrelsen på deres gruppe. Nu kan én person mulighed udføre cyberangreb, som tidligere krævede hele teams.
Samtidig vokser virksomhedernes sårbarheder. Medarbejdere aktiverer i stigende grad Claude, Copilot og andre agentmodeller, ofte fra hjemmet, og skaber deres egne AI-agenter. I mange tilfælde får sådanne agenter, uden ordentlig kontrol, adgang til interne arbejdst systemer. Dette skaber en yderligere indgang for cyberkriminelle. I branchen kaldes denne uautoriserede eller ukontrollerede brug af AI for „skygge-AI“.
En undersøgelse fra Dark Reading viste, at 48 % af cybersikkerhedsspecialisterne anser agent-AI for at være den vigtigste angrebsvektor i 2026. Denne trussel er vurderet højere end deepfakes og alle andre risici inkluderet i undersøgelsen. Hver medarbejder i enhver virksomhed verden over skal allerede nu forstå risikoen ved brug af AI-agenter tæt på følsomme informationer. Den tekniske gruppe hos Axios vurderer denne trussel som den største for virksomheder i øjeblikket. Den praktiske konklusion er klar: der er brug for et sikkert isoleret miljø til at arbejde med AI-agenter.
Kilde:
Kilde: 3dnews.ru
