Anthropic, OpenAI ja teised tehnoloogiaettevõtted valmistavad ette tehisintellekti mudeleid, mis võivad dramaatiliselt suurendada ulatuslike küberrünnakute ohtu ettevõtete, riigiasutuste ja kohalike omavalitsuste süsteemidele. Keskmes on veel avaldamata tehisintellekti mudel Claude Mythos ettevõttest Anthropic. Axios'e andmetel hoiatab ettevõte juba USA kõrgeid ametnikke, et selle ilmumine 2026. aastal suurendab rünnakute tõenäosust sellisel tasemel.
Mythost kirjeldatakse süsteemina, mis võimaldab tehisintellekti agentidel iseseisvalt, suure täpsuse ja keerukusega tungida ettevõtete, riigiasutuste ja kohalike omavalitsuste süsteemidesse. Axios'e tegevjuht Jim VandeHei teatas oma uudiskirjas juhtidele, et üks allikas, kes on tuttav tulevaste tehisintellekti mudelitega, ennustab suurt küberrünnakut juba 2026. aastal. Sellega on äri määratletud eriti haavatava sihtmärkina.
Varasemalt on Fortune uurinud lekitatud materjale Anthropic'i blogist Claude Mythos. Selles nimetatakse tehisintellekti mudelit süsteemiks, mis "praegu ülitugev üleslaadimisel kübervõimetes, olles teistega võrreldes oluliselt ette poole". Samuti öeldakse, et Mythos "ennustab lähenevat laine tehisintellekti mudelitest, mis võivad ära kasutada haavatavusi viisil, mis ületab palju küberkaitse pingutusi". Riski suurendavad töötajad, kes kasutavad tehisintellekti agente, ilma et nad mõistaksid, et see võib lihtsustada küberkurjategijate juurdepääsu oma ettevõtete sisemistele süsteemidele.
2025. aasta lõpus on Anthropic avalikuks esimene dokumenteeritud küberrünnak, mis on suuresti tehisintellekti poolt teostatud. Riigi toetatud Hiina rühm kasutas tehisintellekti agente, et iseseisvalt häkkida umbes 30 sihti üle kogu maailma. Tehisintellekt juhtis 80% kuni 90% taktikalisest tegevusest iseseisvalt. See juhtus enne agentide süsteemide järsku tugevdamist ja enne uute ohtlike kasutusviiside ilmumist.
Uued tehisintellekti mudelid eristuvad kõrgema võimekusega toetada tehisintellekti agentide iseseisvat tööd. Rääkida on süsteemidest, mis võimaldavad agentidel iseseisvalt mõelda, tegutseda, arutleda ja improviseerida ilma pauside ja väsimuseta. Rünnaku ulatust määravad nüüd eelkõige küberkurjategijate arvutusvõimed, mitte nende grupi suurus. Nüüd suudab üks inimene võimaluse viia ellu küberrünnakuid, milleks varem olid vajalikud terved meeskonnad.
Samal ajal kasvab ettevõtete haavatavus. Töötajad käivitavad üha rohkem Claude'i, Copilot'i ja teisi agendimudeleid, sageli kodus, ja loovad omaenda IA-agente. Paljudel juhtudel pääsevad sellised agentid piisava kontrollita ligi sisemistele tööde süsteemidele. See loob küberkurjategijatele veel ühe sissetungi kanali. Valdkonnas nimetatakse sellist lubamatut või kontrollimatut IA kasutamist "varjatud IA-ks".
Dark Readingi uuring näitas, et 48% küberjulgeoleku spetsialistidest peab agendipõhist IA-d peamiseks rünnakusuunaks 2026. aastal. See oht on tõstetud kõrgemale sügavale valeinfost ja kõigist teistest riskidest, mis uuringus sisaldusid. Iga ettevõtte igasuguse töötaja peab juba praegu mõistma IA-agentidega seotud riski tundliku teabe kõrval. Axios tehniline meeskond peab seda ohtu hetkel ettevõtte jaoks suurimaks. Praktiline järeldus on üks: IA-agentidega töötamiseks on vajalik turvaline isoleeritud keskkond.
Allikas:
Allikas: 3dnews.ru
