Anthropic, OpenAI ja teised tehnoloogiaettevõtted töötavad välja tehisintellekti mudeleid, mis võivad oluliselt suurendada laiaulatuslike küberrünnakute ohtu ettevõtete, valitsuse ja kohalike süsteemide vastu. Erilist tähelepanu pälvib Anthropic'i veel välja andmata IA mudel Claude Mythos. Axios andmetel hoiatab ettevõte juba USA kõrgemaid ametnikke, et selle ilmumine 2026. aastal suurendab oluliselt sellise tasemega rünnakute tõenäosust.
Mythos on kirjeldatud kui süsteem, mis võimaldab IA-agentidel iseseisvalt, suure täpsuse ja keerukusega tungida ettevõtte, valitsuse ja kohalike süsteemide sisse. Axios'i tegevjuht Jim VandeHei teatas oma juhtide uudiskirjas, et üks allikas, kes on tuttav tulevaste IA mudelitega, eeldab, et juba 2026. aastal võib toimuda suur küberrünnak. Sellega seoses on ettevõtted nimetatud eriti haavatavaks sihtmärgiks.
Varem Fortune on uurinud Anthropic'i blogist lekitud materjalid Claude Mythos'e kohta. Selles nimetatakse AI mudelit süsteemiks, mis "hetkel ületab oluliselt iga teise AI mudeli kübervõimekuse osas". Samuti öeldakse, et Mythos "ennustab peagi tulevate AI mudelite laine, mis suudavad ära kasutada haavatavusi nii, et see oleks oluliselt ette tulnud küberkaitse jõupingutustele". Riskid suurenevad töötajate tõttu, kes kasutavad AI-agente, ilma et nad mõistaksid, et see võib lihtsustada küberkurjategijate juurdepääsu nende ettevõtete sise süsteemidele.
2025. aasta lõpuks Anthropic avalikustas esimene dokumenteeritud juhtum küberrünnakust, mis oli peaaegu täielikult teostatud AI poolt. Riigi toetatud Hiina rühm kasutas AI-agente autonoomsete rünnakute teostamiseks umbes 30 sihtmärgile kogu maailmas. AI juhtis iseseisvalt 80% kuni 90% taktikalistest operatsioonidest. See juhtus veel enne agentide süsteemide teravat intensiivistumist ja enne uusi ohtlikke kasutusviise.
Uued tehisintellekti mudelid eristuvad kõrgema võimekusega toetada tehisagentide autonoomset tööd. Räägime süsteemidest, mis võimaldavad agentidel iseseisvalt mõelda, tegutseda, arutleda ja improviseerida ilma pauside ja väsimuseta. Rünnaku ulatus määratakse nüüd peamiselt ründajate arvutusressursside järgi, mitte rühma suuruse järgi. Nüüd suudab üks inimene võimalus teha küberrünnakuid, milleks varem olid vajalikud tervikud meeskonnad.
Samal ajal kasvab ettevõtete haavatavus. Töötajad käivitavad üha sagedamini Claude'i, Copilot'i ja teisi agentide mudeleid, sageli kodust, ja loovad oma tehisagente. Paljudel juhtudel pääsevad sellised agendid nõuetekohase kontrollita juurdepääsu siseoperatsioonisüsteemidele. See loob küberkurjategijatele veel ühe sissepääsu kanali. Valdkonnas nimetatakse sellist volitamata või kontrollimata tehisintellekti kasutamist „varjuline tehisintellekt“.
Dark Readingi uuringu kohaselt arvavad 48% küberjulgeoleku spetsialistidest, et agendipõhine tehisintellekt on 2026. aasta peamine rünnakusuund. See oht on kõrgem kui sügavvaleid ja kõik muud küsitluses mainitud riskid. Iga maailma ettevõtte töötaja peab juba praegu mõistma tehisintellekti agentide kasutamise riske tundliku info kõrval. Axios tehniline meeskond peab seda currently suurimaks ohuks ettevõttele. Praktika järeldus on üks: tehisintellekti agentide kasutamiseks on vajalik turvaline isoleeritud keskkond.
Allikas:
Allikas: 3dnews.ru
