Anthropic, OpenAI e altre aziende tecnologiche stanno sviluppando modelli di IA in grado di intensificare notevolmente la minaccia di attacchi informatici su larga scala ai sistemi aziendali, governativi e municipali. Al centro dell'attenzione c'è il modello di IA ancora non rilasciato Claude Mythos di Anthropic. Secondo Axios, l'azienda ha già avvertito funzionari di alto livello degli Stati Uniti che il suo arrivo nel 2026 aumenta notevolmente la probabilità di attacchi di questo calibro.
Mythos è descritto come un sistema che consente ad agenti IA di infiltrarsi autonomamente e con alta precisione e complessità nei sistemi aziendali, governativi e municipali. Il CEO di Axios, Jim VandeHei, ha riferito nella sua newsletter per dirigenti che una delle fonti familiari con i futuri modelli di IA prevede un grande attacco informatico già nel 2026. In tal senso, le aziende sono state designate come obiettivi particolarmente vulnerabili.
In precedenza Fortune ha esaminato materiali trapelati dal blog di Anthropic su Claude Mythos. In esso, il modello di IA è descritto come un sistema che "attualmente supera di gran lunga qualsiasi altro modello di IA in termini di capacità informatiche". Inoltre, si afferma che Mythos "anticipa un'imminente ondata di modelli di IA in grado di sfruttare vulnerabilità in modo nettamente superiore agli sforzi di cybersecurity". Il rischio è amplificato dai dipendenti che utilizzano agenti di IA senza comprendere che ciò può semplificare l'accesso ai sistemi interni delle loro aziende da parte dei cybercriminali.
alla fine del 2025, Anthropic ha rivelato il primo caso documentato di attacco informatico, sostanzialmente condotto da IA. Un gruppo sostenuto dallo stato cinese ha utilizzato agenti di IA per compromettere autonomamente circa 30 obiettivi in tutto il mondo. L'IA ha gestito da sola tra l'80% e il 90% delle operazioni tattiche. Questo è avvenuto prima del forte potenziamento dei sistemi agenti e della comparsa di nuovi modi per il loro utilizzo.
I nuovi modelli di IA si distinguono per una maggiore capacità di mantenere l'autonomia degli agenti IA. Si tratta di sistemi che consentono agli agenti di pensare, agire, ragionare e improvvisare autonomamente, senza pause né stanchezza. La scala dell'attacco è ora definita principalmente dalle risorse computazionali degli aggressori, piuttosto che dal numero dei loro gruppi. Ora una sola persona può effettuare possibilità attacchi informatici che prima richiedevano intere squadre.
Contemporaneamente, aumenta anche la vulnerabilità delle aziende. I dipendenti avviano sempre più spesso Claude, Copilot e altri modelli di agenti, spesso da casa, creando i propri agenti IA. In molti casi, tali agenti, se non controllati, acquisiscono accesso ai sistemi di lavoro interni. Ciò crea per i criminali informatici un ulteriore canale di infiltrazione. Nell'industria, questo uso non autorizzato o incontrollato dell'IA è definito come "IA ombrosa".
Un sondaggio condotto da Dark Reading ha rivelato che il 48% dei professionisti della cybersecurity considera l'IA agent-based il principale vettore di attacco nel 2026. Questa minaccia è considerata più rilevante dei deepfake e di tutti gli altri rischi inclusi nel sondaggio. Ogni dipendente di qualsiasi azienda nel mondo deve già ora comprendere il rischio di utilizzare agenti IA accanto a informazioni sensibili. Il team tecnico di Axios considera questa minaccia la più grande per le aziende al momento. L'unica conclusione è che è necessaria un'ambiente isolato e sicuro per lavorare con agenti IA.
Fonte:
Fonte: 3dnews.ru
