Anthropic, OpenAI e altre aziende tecnologiche stanno sviluppando modelli di AI in grado di aumentare drasticamente la minaccia di attacchi informatici su larga scala a sistemi aziendali, governativi e municipali. Al centro dell'attenzione c'è il modello di AI Claude Mythos della Anthropic, non ancora rilasciato. Secondo Axios, l'azienda ha già avvertito alti funzionari degli Stati Uniti che il suo arrivo nel 2026 aumenta notevolmente la probabilità di attacchi di questo livello.
Mythos è descritto come un sistema che consente agli agenti AI di penetrare in modo autonomo, con alta precisione e complessità, nei sistemi aziendali, governativi e municipali. Jim VandeHei, CEO di Axios, ha riferito nella sua newsletter per i dirigenti che una delle fonti, a conoscenza dei futuri modelli di AI, prevede un grande attacco informatico già nel 2026. In questo contesto, il business è stato identificato come un obiettivo particolarmente vulnerabile.
In precedenza Fortune ha studiato ha ottenuto materiali trapelati dal blog di Anthropic su Claude Mythos. In questo, il modello di AI è definito un sistema che "attualmente supera di gran lunga qualsiasi altro modello di AI in termini di capacità informatiche". Viene anche affermato che Mythos "preannuncia una prossima ondata di modelli di AI in grado di sfruttare vulnerabilità in modo tale da superare di gran lunga gli sforzi di cyber difesa". Il rischio è amplificato dal fatto che gli impiegati utilizzano agenti AI senza rendersi conto che questo può semplificare l'accesso ai sistemi interni delle loro aziende da parte dei criminali informatici.
Alla fine del 2025, Anthropic ha rivelato ha registrato il primo caso documentato di attacco informatico, in gran parte condotto da AI. Un gruppo sostenuto dallo stato cinese ha utilizzato agenti AI per hackerare autonomamente circa 30 obiettivi in tutto il mondo. L'AI ha condotto autonomamente dall'80% al 90% delle operazioni tattiche. Questo è avvenuto prima dell'inasprimento significativo dei sistemi agenti e prima dell'emergere di nuovi modi pericolosi di utilizzarli.
I nuovi modelli AI si distinguono per una maggiore capacità di mantenere l'autonomia operativa degli agenti AI. Si tratta di sistemi che permettono agli agenti di pensare, agire, ragionare e improvvisare in modo autonomo, senza pause e senza stancarsi. L'imponenza degli attacchi è ora definita principalmente dalle risorse computazionali dei malintenzionati, piuttosto che dal numero della loro organizzazione. Ora una sola persona può la possibilità condurre attacchi informatici, per i quali in passato erano necessarie intere squadre.
Allo stesso tempo, aumenta anche la vulnerabilità delle aziende. I dipendenti avviano sempre più spesso Claude, Copilot e altri modelli agenti, spesso da casa, e creano i propri agenti IA. In molti casi, tali agenti ottengono accesso ai sistemi di lavoro interni senza un adeguato controllo. Questo crea un ulteriore canale di infiltrazione per i criminali informatici. Nel settore, questo utilizzo non autorizzato o non controllato dell'IA è chiamato "IA ombrosa".
Un sondaggio condotto da Dark Reading ha mostrato che il 48% degli esperti di sicurezza informatica considera l'IA agente il principale vettore di attacco nel 2026. Questa minaccia è ritenuta più significativa dei deepfake e di tutti gli altri rischi inclusi nel sondaggio. Ogni dipendente di qualsiasi azienda nel mondo deve già ora comprendere il rischio di utilizzare agenti IA in prossimità di informazioni sensibili. Il team tecnico di Axios considera questa minaccia la più grande per l'azienda al momento attuale. L'unica conclusione pratica è che per lavorare con agenti IA è necessaria un'area sicura e isolata.
Fonte:
Fonte: 3dnews.ru
