Firmy technologiczne takie jak Anthropic i OpenAI opracowują modele AI, które mogą znacznie zwiększyć ryzyko dużych cyberataków na systemy korporacyjne, rządowe i samorządowe. W centrum uwagi znajduje się jeszcze niewydany model AI Claude Mythos firmy Anthropic. Z informacji Axios wynika, że firma już ostrzega wysokich rangą urzędników USA, że jego pojawienie się w 2026 roku znacznie zwiększa prawdopodobieństwo ataków tego rodzaju.
Mythos opisywany jest jako system, który umożliwia agentom AI autonomiczne, z dużą precyzją i złożonością, wnikanie do systemów korporacyjnych, rządowych i samorządowych. Dyrektor generalny Axios Jim VandeHei poinformował w swoim newsletterze dla liderów, że jeden z jego źródeł, zaznajomionych z przyszłymi modelami AI, przewiduje dużą cyberatak już w 2026 roku. Przy tym sektor biznesowy został określony jako szczególnie wrażliwy cel.
Wcześniej Fortune przestudiował wyciekło materiały z bloga Anthropic na temat Claude Mythos. W nim model AI jest określany jako system, który „obecnie znacznie przewyższa jakikolwiek inny model AI pod względem zdolności do działania w cyberprzestrzeni”. Warto dodać, że Mythos „zapowiada nadchodzącą falę modeli AI zdolnych do wykorzystywania luk w zabezpieczeniach w taki sposób, że znacznie wyprzedzą wysiłki w zakresie cyberochrony”. Ryzyko zwiększa się w związku z pracownikami, którzy korzystają z agentów AI bez zrozumienia, że może to ułatwić cyberprzestępcom dostęp do wewnętrznych systemów ich firm.
Pod koniec 2025 roku Anthropic ujawniła zarejestrował pierwszy przypadek cyberataku, w znacznym stopniu zrealizowanego przez AI. Wspierana przez rząd chińska grupa użyła agentów AI do autonomicznego włamania się do około 30 celów na całym świecie. AI samodzielnie prowadziło od 80% do 90% operacji taktycznych. Miało to miejsce jeszcze przed znacznym wzmocnieniem systemów agentowych i przed pojawieniem się nowych niebezpiecznych metod ich wykorzystania.
Nowe modele AI charakteryzują się wyższą zdolnością do wspierania autonomicznej pracy agentów AI. Mowa o systemach, które pozwalają agentom samodzielnie myśleć, działać, argumentować i improwizować bez przerwy i zmęczenia. Skala ataku jest teraz określana przede wszystkim przez zasoby obliczeniowe przestępców, a nie przez liczebność ich grupy. Teraz jedna osoba jest w stanie możliwość przeprowadzać cyberataki, do których wcześniej potrzebne były całe zespoły.
Jednocześnie rośnie podatność firm. Pracownicy coraz częściej uruchamiają Claude'a, Copilota i inne modele agentów, często z domu, tworząc swoich własnych agentów AI. W wielu przypadkach tacy agenci, bez odpowiedniej kontroli, uzyskują dostęp do wewnętrznych systemów roboczych. Stwarza to dla cyberprzestępców kolejny kanał infiltracji. W branży takie nieautoryzowane lub niekontrolowane wykorzystanie AI nazywa się "cieniem AI".
Badanie przeprowadzone przez serwis Dark Reading wykazało, że 48% specjalistów ds. cyberbezpieczeństwa uważa agentowy AI za główny wektor ataków w 2026 roku. To zagrożenie zostało ocenione wyżej niż deepfake'i oraz wszystkie inne ryzyka wymienione w badaniu. Każdy pracownik każdej firmy na świecie już teraz musi rozumieć ryzyko związane z używaniem agentów AI w pobliżu wrażliwych informacji. Zespół techniczny Axios uważa to zagrożenie za największe, przed którym stoi obecnie firma. Jedyny wniosek praktyczny: do pracy z agentami AI potrzebne jest bezpieczne, odizolowane środowisko.
Źródło:
Źródło: 3dnews.ru
