Az Anthropic, az OpenAI és más technológiai vállalatok olyan MI-modelleket fejlesztenek, amelyek drámaian megnövelhetik a nagyszabású kibertámadások fenyegetését a vállalati, állami és önkormányzati rendszerekre. A figyelem középpontjában az Anthropic még ki nem adott Claude Mythos MI-modellje áll. Az Axios szerint a vállalat már figyelmezteti az Egyesült Államok magas rangú tisztviselőit, hogy ennek 2026-os megjelenése jelentősen növeli az ilyen szintű támadások valószínűségét.
A Mythos úgy van leírva, mint egy rendszer, amely lehetővé teszi az MI-ügynökök számára, hogy autonóm módon, nagy pontossággal és bonyolultsággal hatoljanak be vállalati, állami és önkormányzati rendszerekbe. Az Axios vezérigazgatója, Jim VandeHei jelezte a vezetőknek írt hírlevelében, hogy az egyik forrás, aki ismeri a jövőbeli MI-modelleket, lehetőséget lát egy nagyobb kibertámadásra 2026-ban. Ezen kívül a vállalkozás különösen sebezhető célnak számít.
A Fortune korábban kutatta az Anthropic Claude Mythos blogjából származó kifolyt anyagokat. Ebben az MI-modellt úgy említik, mint egy rendszert, amely "jelenleg jelentősen megelőzi bármely más MI-modellt a kiberképességek terén." Azt is állítják, hogy a Mythos "előre jelzi a közelgő MI-modellek hullámát, amelyek kihasználják a sebezhetőségeket úgy, hogy jelentősen gyorsabbak a kibervédelem erőfeszítéseitől." A kockázatot fokozza a dolgozók használata, akik MI-ügynököket alkalmaznak anélkül, hogy tudatában lennének, hogy ez megkönnyítheti a kibertámadók hozzáférését a cégek belső rendszereihez.
2025 végén az Anthropic felfedte első dokumentált kibertámadás, amelyet nagyrészt MI hajtott végre. Egy, az állam által támogatott kínai csoport MI-ügynököket használt körülbelül 30 célpont autonóm feltörésére világszerte. Az MI önállóan irányította a taktikai műveletek 80%-ától 90%-áig. Ez még az ügynöki rendszerek drámai fokozása és az új, veszélyes felhasználási módok megjelenése előtt történt.
Az új MI-modellek nagyobb képességgel rendelkeznek az MI-ügynökök autonóm működésének fenntartására. Az ilyen rendszerek lehetővé teszik az ügynökök számára, hogy önállóan gondolkodjanak, cselekedjenek, érveljenek és improvizáljanak szünetek és fáradtság nélkül. A támadás mértékét már elsősorban a támadók számítási erőforrásai határozzák meg, nem pedig a csoportjuk létszáma. Most már egy ember képes lehetőség kibertámadásokat végrehajtani, amelyekhez korábban teljes csapatok kellettek.
A cégek sebezhetősége is folyamatosan nő. Az alkalmazottak egyre gyakrabban indítják el a Claude-ot, a Copilotot és más ügynöki modelleket, gyakran otthonról, saját mesterséges intelligencia ügynökeiket létrehozva. Sok esetben ezek az ügynökök megfelelő ellenőrzés nélkül hozzáférnek a belső munkarendszerekhez. Ez új behatolási csatornát nyújt a kiberbűnözők számára. Az iparban ezt a nem engedélyezett vagy kontrollálatlan mesterséges intelligencia használatot „árnyék AI”-nak nevezik.
A Dark Reading forrásainak felmérése kimutatta, hogy a kiberbiztonsági szakértők 48%-a szerint az ügynöki mesterséges intelligencia a támadások fő vektora lesz 2026-ban. Ez a fenyegetés a mélyhamisitások fölé helyezkedik, és megelőzi az összes többi kockázatot, amelyet a felmérés során figyelembe vettek. A világ bármely cégének alkalmazottjának már most is tisztában kell lennie a mesterséges intelligencia ügynökök érzékeny információkkal való használatából fakadó kockázatokkal. Az Axios technikai csapata ezt a fenyegetést a jelenlegi pillanat legnagyobb veszélyének tartja. A gyakorlati következtetés egy: a mesterséges intelligencia ügynökökkel való munkához biztonságos, elszigetelt környezet szükséges.
Forrás:
Forrás: 3dnews.ru
