Anthropic, OpenAI und andere Technologieunternehmen bereiten KI-Modelle vor, die die Bedrohung großangelegter Cyberangriffe auf Unternehmens-, Regierungs- und kommunale Systeme erheblich verstärken könnten. Im Fokus steht das noch nicht veröffentlichte KI-Modell Claude Mythos von Anthropic. Laut Axios warnt das Unternehmen bereits hochrangige US-Beamte, dass dessen Einführung im Jahr 2026 die Wahrscheinlichkeit von Angriffen in diesem Ausmaß deutlich erhöht.
Mythos wird als System beschrieben, das es KI-Agenten ermöglicht, autonom mit hoher Präzision und Komplexität in Unternehmens-, Regierungs- und kommunale Systeme einzudringen. Jim VandeHei, CEO von Axios, berichtete in seinem Newsletter für Führungskräfte, dass eine Quelle, die mit den zukünftigen KI-Modellen vertraut ist, von einem erheblichen Cyberangriff bereits im Jahr 2026 ausgeht. Dabei wird die Wirtschaft als besonders verletzliche Zielgruppe bezeichnet.
Zuvor berichtete Fortune das Material studiert hat, Leckende Materialien aus dem Anthropic-Blog über Claude Mythos. Dort wird das KI-Modell als System beschrieben, das "gegenwärtig signifikant jede andere KI-Modell in Bezug auf Cyberfähigkeiten übertrifft". Es wird auch erwähnt, dass Mythos "eine bevorstehende Welle von KI-Modellen voraussagt, die in der Lage sind, Schwachstellen so zu nutzen, dass sie die Bemühungen der Cyberabwehr erheblich übertreffen". Das Risiko wird durch Mitarbeiter erhöht, die KI-Agenten nutzen, ohne zu verstehen, dass dies Cyberkriminellen den Zugang zu den internen Systemen ihrer Unternehmen erleichtern kann.
Ende 2025 wird Anthropic hat der erste dokumentierte Fall eines Cyberangriffs sein, der weitgehend von KI ausgeführt wurde. Eine staatlich unterstützte chinesische Gruppe nutzte KI-Agenten für das autonome Eindringen in etwa 30 Ziele weltweit. Die KI führte selbständig zwischen 80 % und 90 % der taktischen Operationen durch. Dies geschah noch bevor die agentenbasierenden Systeme erheblich verstärkt wurden und bevor neue gefährliche Anwendungsmöglichkeiten aufkamen.
Neue KI-Modelle zeichnen sich durch eine höhere Fähigkeit aus, autonome KI-Agenten zu unterstützen. Es handelt sich um Systeme, die es den Agenten ermöglichen, eigenständig zu denken, zu handeln, zu argumentieren und improvisieren, ohne Pausen und Ermüdung. Der Angriffswinkel wird nun vor allem durch die Rechenressourcen der Angreifer bestimmt, nicht durch die Größe ihrer Gruppe. Jetzt kann eine Person die Möglichkeit Cyberangriffe durchführen, für die früher ganze Teams erforderlich waren.
Gleichzeitig wächst die Verwundbarkeit von Unternehmen. Mitarbeiter starten immer häufiger Claude, Copilot und andere Agentenmodelle, oft von zu Hause aus, und erstellen eigene KI-Agenten. In vielen Fällen erhalten solche Agenten ohne ordnungsgemäße Kontrolle Zugriff auf interne Arbeitssysteme. Dies schafft für Cyberkriminelle einen weiteren Zugangskanal. In der Branche wird diese unbefugte oder unkontrollierte Nutzung von KI als „Schatten-KI“ bezeichnet.
Eine Umfrage von Dark Reading ergab, dass 48 % der Cybersecurity-Spezialisten Agenten-KI als die Hauptangriffsvektor im Jahr 2026 betrachten. Diese Bedrohung wird höher eingestuft als Deepfakes und alle anderen im Umfrage enthaltenen Risiken. Jeder Mitarbeiter eines Unternehmens weltweit muss bereits jetzt das Risiko des Einsatzes von KI-Agenten im Umgang mit sensiblen Informationen verstehen. Das technische Team von Axios hält diese Bedrohung derzeit für die größte für Unternehmen. Die praktische Schlussfolgerung ist: Für die Arbeit mit KI-Agenten wird eine sichere, isolierte Umgebung benötigt.
Quelle:
Quelle: 3dnews.ru
