Anthropic, OpenAI und andere Technologieunternehmen bereiten KI-Modelle vor, die die Bedrohung großflächiger Cyberangriffe auf Unternehmens-, Staats- und kommunale Systeme erheblich verstärken können. Im Fokus steht das noch nicht veröffentlichte KI-Modell Claude Mythos von Anthropic. Laut Axios warnt das Unternehmen bereits hochrangige US-Beamte, dass sein Erscheinen im Jahr 2026 die Wahrscheinlichkeit solcher Angriffe erheblich erhöht.
Mythos wird als System beschrieben, das KI-Agenten ermöglicht, autonom mit hoher Präzision und Komplexität in Unternehmens-, Staats- und kommunale Systeme einzudringen. Jim VandeHei, CEO von Axios, berichtete in seinem Newsletter für Führungskräfte, dass eine Quelle, die mit den zukünftigen KI-Modellen vertraut ist, einen großangelegten Cyberangriff bereits im Jahr 2026 in Betracht zieht. Dabei wird das Geschäft als besonders anfälliges Ziel genannt.
Früher Fortune das Material studiert hat, muss er nicht blind auf die autoritative Meinung vertrauen, die in den meisten Situationen anwendbar ist, aber in einem bestimmten Fall durchaus nicht zutreffend sein kann. geleakte Materialien aus dem Blog von Anthropic über Claude Mythos. Darin wird das KI-Modell als System bezeichnet, das "derzeit jede andere KI-Modell hinsichtlich Cyberfähigkeiten erheblich übertrifft". Es wird auch gesagt, dass Mythos "eine bevorstehende Welle von KI-Modellen vorhersagt, die Schwachstellen so ausnutzen können, dass sie die Bemühungen zur Cyberabwehr erheblich übertreffen". Das Risiko wird durch Mitarbeiter verstärkt, die KI-Agenten verwenden, ohne zu verstehen, dass dies Cyberkriminellen den Zugang zu den internen Systemen ihrer Unternehmen erleichtern kann.
Ende 2025 wird Anthropic hat enthüllt den ersten dokumentierten Fall eines Cyberangriffs melden, der größtenteils von KI durchgeführt wurde. Eine staatlich unterstützte chinesische Gruppe setzte KI-Agenten ein, um autonom etwa 30 Ziele weltweit zu hacken. Die KI führte selbständig zwischen 80 % und 90 % der taktischen Operationen durch. Dies geschah noch vor der dramatischen Verstärkung der Agentensysteme und vor dem Auftreten neuer gefährlicher Anwendungen.
Neue KI-Modelle zeichnen sich durch eine höhere Fähigkeit aus, die autonome Arbeit von KI-Agenten zu unterstützen. Es handelt sich um Systeme, die es Agenten ermöglichen, selbstständig zu denken, zu handeln, zu argumentieren und zu improvisieren, ohne Pausen und ohne Müdigkeit. Der Umfang des Angriffs wird nun in erster Linie durch die Rechenressourcen der Angreifer und nicht durch die Anzahl ihrer Gruppe bestimmt. Jetzt kann eine einzelne Person die Möglichkeit Durchführen von Cyberangriffen, für die früher ganze Teams benötigt wurden.
Gleichzeitig steigt die Verwundbarkeit von Unternehmen. Mitarbeiter starten immer häufiger Claude, Copilot und andere Agentenmodelle, oft von zu Hause aus, und erstellen eigene KI-Agenten. In vielen Fällen erhalten solche Agenten ohne angemessene Kontrolle Zugang zu internen Arbeitssystemen. Dies schafft für Cyberkriminelle einen weiteren Zugangskanal. In der Branche wird diese unbefugte oder unkontrollierte Nutzung von KI als "Schatten-KI" bezeichnet.
Eine Umfrage von Dark Reading ergab, dass 48 % der Cybersicherheitsexperten den agentenbasierten KI als den wichtigsten Angriffsvektor im Jahr 2026 betrachten. Diese Bedrohung wird höher eingestuft als Deepfakes und alle anderen im Umfrage enthaltenen Risiken. Jeder Mitarbeiter in jedem Unternehmen weltweit muss bereits heute die Risiken beim Einsatz von KI-Agenten im Umgang mit sensiblen Informationen verstehen. Das technische Team von Axios betrachtet diese Bedrohung momentan als die größte für Unternehmen. Die praktische Schlussfolgerung ist klar: Für die Arbeit mit KI-Agenten ist eine sichere isolierte Umgebung erforderlich.
Quelle:
Quelle: 3dnews.ru
