Anthropic, OpenAI i druge tehnološke tvrtke razvijaju AI modele koji bi mogli značajno povećati prijetnju masovnih cyber napada na korporativne, državne i javne sustave. U središtu pažnje je još neobjavljeni AI model Claude Mythos tvrtke Anthropic. Prema informacijama Axios-a, tvrtka već upozorava visoke dužnosnike Sjedinjenih Država da njegovo pojavljivanje 2026. godine znatno povećava vjerojatnost napada te razine.
Mythos se opisuje kao sustav koji omogućuje AI agentima autonomno, s visokom preciznošću i složenošću, prodiranje u korporativne, državne i javne sustave. Generalni direktor Axios-a Jim VandeHei naveo je u svom biltenu za rukovoditelje da jedan izvor upoznat s budućim AI modelima predviđa značajan cyber napad već 2026. godine. U isto vrijeme, poslovni sektor je posebno naznačen kao ranjiva meta.
Ranije je Fortune istražio procurene materijale iz bloga Anthropic o Claude Mythos. U njima se AI model naziva sustavom koji "trenutno značajno nadmašuje bilo koji drugi AI model po kibernetičkim mogućnostima". Također se navodi da Mythos "predviđa nadolazeći val AI modela koji su sposobni iskoristiti ranjivosti na način koji će znatno nadmašiti napore u kibernetičkoj zaštiti". Rizik povećavaju zaposlenici koji koriste AI agente bez razumijevanja da to može olakšati cyber kriminalcima pristup unutarnjim sustavima njihovih tvrtki.
Krajem 2025. godine, Anthropic otkrila prvi dokumentirani slučaj cyber napada u značajnoj mjeri provedenog uz pomoć AI. Državna grupa iz Kine koristila je AI agente za autonomno hakiranje oko 30 ciljeva širom svijeta. AI je samostalno vodio od 80 % do 90 % taktičkih operacija. To se dogodilo čak prije nego što je došlo do značajnog jačanja agentskih sustava i prije nego što su se pojavili novi opasni načini njihove primjene.
Novi AI modeli odlikuju se većom sposobnošću podržavanja autonomnog rada AI agenata. Riječ je o sustavima koji omogućuju agentima da samostalno misle, djeluju, rasuđuju i improviziraju bez pauza i umora. Opseg napada sada prvenstveno određuju računalni resursi zlikovaca, a ne brojnost njihovog tima. Sada jedna osoba može mogućnost provoditi cyber napade za koje su ranije bile potrebne cijele ekipe.
Istovremeno raste i ranjivost tvrtki. Zaposlenici sve češće pokreću Claude, Copilot i druge agenetske modele, često iz kuće, i stvaraju vlastite AI agente. U mnogim slučajevima, takvi agenti bez odgovarajuće kontrole dobivaju pristup unutarnjim radnim sustavima. To stvara još jedan kanal provale za cyber kriminalce. U industriji se takvo neovlašteno ili nekontrolirano korištenje AI-a naziva „sjenoviti AI”.
Istraživanje resursa Dark Reading pokazalo je da 48 % stručnjaka za cyber sigurnost smatra da je agentni AI glavni vektor napada 2026. godine. Ova prijetnja je iznad deepfakea i svih ostalih rizika uključenih u anketu. Svaki zaposlenik bilo koje tvrtke na svijetu već sada treba razumjeti rizik korištenja AI agenata u blizini osjetljivih informacija. Tehnički tim Axios smatra ovu prijetnju najvećom za tvrtku u ovom trenutku. Praktični zaključak je jasan: za rad s AI agentima potrebna je sigurna izolirana okolina.
Izvor:
Izvor: 3dnews.ru
