A Anthropic, a OpenAI e outras empresas de tecnologia estão preparando modelos de IA capazes de aumentar drasticamente a ameaça de ciberataques em larga escala contra sistemas corporativos, governamentais e municipais. O foco está no modelo de IA ainda não lançado, Claude Mythos, da Anthropic. Segundo dados da Axios, a empresa já alerta altos funcionários dos EUA de que sua chegada em 2026 aumenta significativamente a probabilidade de ataques desse nível.
Mythos é descrito como um sistema que permite que agentes de IA penetrem de forma autônoma, com alta precisão e complexidade, em sistemas corporativos, governamentais e municipais. O CEO da Axios, Jim VandeHei, informou em seu boletim para executivos que uma das fontes familiarizadas com os futuros modelos de IA prevê um grande ciberataque já em 2026. Além disso, os negócios foram identificados como um alvo particularmente vulnerável.
Anteriormente, a Fortune analisou materiais vazados do blog da Anthropic sobre Claude Mythos. Neste, o modelo de IA é descrito como um sistema que "atualmente superou significativamente qualquer outro modelo de IA em capacidades cibernéticas". Também é mencionado que Mythos "prevê uma onda iminente de modelos de IA capazes de explorar vulnerabilidades de uma forma que superará em muito os esforços de cibersegurança". O risco é aumentado por funcionários usando agentes de IA sem entender que isso pode facilitar o acesso de cibercriminosos aos sistemas internos de suas empresas.
No final de 2025, a Anthropic revelou registrou o primeiro caso documentado de ciberataque em grande parte realizado por IA. Um grupo apoiado pelo Estado chinês usou agentes de IA para hackear de forma autônoma cerca de 30 alvos ao redor do mundo. A IA conduziu sozinha de 80% a 90% das operações táticas. Isso aconteceu antes do aumento acentuado dos sistemas de agentes e antes do surgimento de novas maneiras perigosas de sua aplicação.
Novos modelos de IA apresentam uma capacidade maior de manter o funcionamento autônomo de agentes de IA. Refere-se a sistemas que permitem que os agentes pensem, ajam, raciocinem e improvise de forma independente, sem pausas e fadiga. A escala do ataque agora é determinada principalmente pelos recursos computacionais dos criminosos, em vez do número de sua organização. Agora, uma pessoa pode a possibilidade realizar ataques cibernéticos que antes exigiam equipes inteiras.
Ao mesmo tempo, cresce a vulnerabilidade das empresas. Funcionários estão cada vez mais utilizando Claude, Copilot e outros modelos de agentes, muitas vezes de casa, e criando seus próprios agentes de IA. Em muitos casos, esses agentes, sem o devido controle, acessam sistemas de trabalho internos. Isso cria mais um canal de infiltração para os cibercriminosos. Na indústria, esse uso não autorizado ou descontrolado de IA é chamado de "IA sombra".
Uma pesquisa do site Dark Reading mostrou que 48% dos especialistas em cibersegurança consideram a IA agente o principal vetor de ataques em 2026. Essa ameaça é considerada mais grave do que deepfakes e todos os outros riscos incluídos na pesquisa. Cada funcionário de qualquer empresa no mundo já precisa entender o risco de usar agentes de IA em torno de informações sensíveis. A equipe técnica da Axios considera essa ameaça a maior para as empresas no momento. A conclusão prática é a seguinte: é necessário um ambiente seguro e isolado para trabalhar com agentes de IA.
Fonte:
Fonte: 3dnews.ru
