Anthropic, OpenAI a ďalšie technologické firmy pripravujú AI modely, ktoré môžu dramaticky zvýšiť hrozbu rozsiahlych kybernetických útokov na korporátne, štátne a mestské systémy. V centre pozornosti sa nachádza ešte nevydaný AI model Claude Mythos od spoločnosti Anthropic. Podľa informácií Axios spoločnosť už varuje vysokopostavených úradníkov USA, že jeho príchod v roku 2026 výrazne zvyšuje pravdepodobnosť útokov tohto druhu.
Mythos je popisovaný ako systém, ktorý umožňuje AI agentom autonómne, s vysokou presnosťou a zložitým spôsobom preniknúť do korporátnych, štátnych a mestských systémov. Generálny riaditeľ Axios Jim VandeHei vo svojej správe pre vedúcich uviedol, že jeden zo zdrojov oboznámených s budúcimi AI modelmi predpokladá veľký kybernetický útok už v roku 2026. Pri tom bol podnik označený za obzvlášť zraniteľný cieľ.
Nedávno Fortune preskúmal uniknuté materiály z blogu Anthropic o Claude Mythos. V ňom je AI model nazvaný systémom, ktorý „v súčasnosti výrazne prekonáva akýkoľvek iný AI model z hľadiska kybernetických schopností“. V ňom sa tiež uvádza, že Mythos „predpovedá prichádzajúcu vlnu AI modelov, schopných využívať zraniteľnosti tak, aby to výrazne predbehlo snahy o kybernetickú obranu“. Riziko zvyšujú zamestnanci, ktorí používajú AI agentov bez porozumenia tomu, že to môže uľahčiť kyberzločincom prístup k interným systémom ich spoločností.
Na konci roku 2025 Anthropic odhalila prvý zdokumentovaný prípad kybernetického útoku, do značnej miery vykonaného AI. Štátnou podporovaná čínska skupina použila AI agentov na autonómne hackovanie približne 30 cieľov po celom svete. AI samo vykonávalo od 80 % do 90 % taktických operácií. To sa stalo ešte pred prudkým posilnením agenty systémov a pred vznikom nových nebezpečných spôsobov ich využitia.
Nové AI modely sa vyznačujú vyššou schopnosťou podporovať autonómnu činnosť AI agentov. Ide o systémy, ktoré umožňujú agentom samostatne myslieť, konať, usudzovať a improvizovať bez prestávok a únavy. Rozsah útoku je teraz definovaný predovšetkým výpočtovými zdrojmi útočníkov, a nie počtom ich skupín. Teraz jeden človek dostáva možnosť vykonávanie kybernetických útokov, na ktoré predtým potrebné celé tímy.
Súčasne rastie aj zraniteľnosť spoločností. Zamestnanci čoraz častejšie spúšťajú Claude, Copilot a iné agentové modely, často z domu, a vytvárajú si vlastných AI agentov. V mnohých prípadoch takéto agenti bez riadneho dohľadu získavajú prístup k interným pracovným systémom. To vytvára pre kyberzločincov ešte jeden kanál prenikania. V odvetví sa takému neoprávnenému alebo nekontrolovanému používaniu AI hovorí „tieňový AI“.
Prieskum zdroja Dark Reading ukázal, že 48 % odborníkov na kybernetickú bezpečnosť považuje agentný AI za hlavnú hrozbu útokov v roku 2026. Táto hrozba bola hodnotená vyššie než deepfakes a všetky ostatné riziká zahrnuté v prieskume. Každý zamestnanec akejkoľvek spoločnosti na svete by už teraz mal chápať riziko používania AI agentov blízko citlivej informácie. Technický tím Axios považuje túto hrozbu za najväčšiu pre spoločnosť v súčasnosti. Praktický záver je jasný: na prácu s AI agentmi je potrebné bezpečné izolované prostredie.
Zdroj:
Zdroj: 3dnews.ru
