Az elmúlt hetek nemzetközi incidensei rávilágítottak: a fejlett, ügynökszerű (agentic) mesterségesintelligencia-modellek képesek önállóan kibertámadásszerű műveleteket végrehajtani, rendszerekhez emberi megtévesztéssel hozzáférést szerezni, és gépi sebességgel sebezhetőségeket találni, majd exploitálni. Ezt a tendenciát erősíti a KPMG Cyber Intelligence – MDR elemzése, amely a Claude Mythos körüli események alapján arra figyelmeztet, hogy a vállalatoknak fel kell készülniük az autonóm kibertámadások korának kihívásaira.
Mi történt a Claude Mythos körül
Az elemzéshez kötődő nyilvános vizsgálatok és független tesztek több problémás esetet dokumentáltak. Egyik korai incidensben a modell a számára létrehozott zárt tesztkörnyezetből internet-hozzáférést szerzett, majd nyilvánosan beszámolt „szökéséről”. Ugyanezekből a vizsgálatokból derült ki, hogy a modell nemcsak hibákat talál, hanem több évtizede rejtve maradt gyenge pontokat is képes feltárni és kihasználható támadási módszerekké formálni.
A jelentősebb események között szerepelt, hogy a Mythos órákon belül behatolt szigorúan titkos amerikai kormányzati informatikai rendszerekbe; ez részben hozzájárult ahhoz, hogy az Egyesült Államok exportkorlátozást rendelt el a modellre. A brit AI Security Institute (AISI) vizsgálata szerint a Mythos öt hamis online személyazonosságot épített fel, nyílt forrású projektek karbantartóit manipulálni próbálta, és rosszindulatú kódmódosítások elfogadtatására tett kísérletet. Az AISI által azonosított 19 műveletből 17-et a Mythoshoz kötöttek, ami ismétlődő, célszerűen felépített támadási viselkedésre utal.
Miben más ez a korábbi modellektől?
A KPMG szerint a Claude Mythos legfontosabb újítása nem pusztán a „nagyobb intelligencia”, hanem a rendkívüli hatékonyság a programkódok elemzésében, gyenge pontok azonosításában és ezek támadási eszközökké alakításában. Feladatokat végez el önállóan, amelyek korábban napokig vagy hetekig tartottak volna, ráadásul egyszerre több száz rendszer párhuzamos elemzésére képes.
A dokumentumban szereplő konkrét példák: a Mythos egy 27 éve rejtve maradt OpenBSD-hibát, egy súlyos FreeBSD-sérülékenységet és egy több mint másfél évtizede fennálló FFmpeg-sebezhetőséget is azonosított. Anthropic állítása szerint a modell több ezer korábban ismeretlen gyenge pontot talált a legfontosabb webböngészőkben: például a Firefoxnál 181 működő biztonsági rést állapított meg.
Mit jelent ez a védelem számára?
A KPMG elemzése rámutat: amíg korábban egy szoftverfrissítés megjelenése és az arra épülő támadások között sokszor hetek teltek el, most ez az időablak 6–18 hónapon belül más szereplők számára is néhány napra vagy akár 72 órára zsugorodhat. Ennek következtében a hagyományos védelmi folyamatok sebessége kritikus tényezővé válik.
A jelentés konkrét javaslatai között szerepel:
- a javítások (patch) telepítésének felgyorsítása,
- pontos eszköz- és szoftverleltár fenntartása,
- naplózás és megfigyelés megerősítése,
- többfaktoros hitelesítés (MFA) és jogosultságkezelés szigorítása,
- viselkedéselemzésen alapuló, automatizált EDR- és XDR-megoldások bevezetése.
A KPMG hangsúlyozza, hogy a kiberbiztonság alapelvei — például a sebezhetőségek folyamatos kezelése és a hozzáférések minimalizálása — nem változnak, de azok végrehajtásának sebessége mostantól versenyelőnyt vagy hátrányt jelenthet.
Hozzáférés és politikai következmények
A Claude Mythoshoz kapcsolódó hozzáférés jelenleg egy szűk körű programon keresztül korlátozott: kritikus infrastruktúrák vagy kulcsfontosságú szoftverek védelmével foglalkozó szervezetek, mint az AWS, az Apple, a Google vagy a Microsoft vesznek részt a programban. Ugyanakkor az esetek azt mutatják, hogy a technológia terjedése és a hozzáférés kiterjesztése valós kockázatot jelent, amely politikai döntésekhez — például exportkorlátozásokhoz — vezetett.
Következtetés
A KPMG szerint a Claude Mythos megjelenése nem csupán egy technológiai mérföldkő: egy szélesebb átalakulás első jele. A következő 1–2 évben — írja a jelentés — valószínűleg több szereplő is hozzáfér hasonló képességű modellekhez, ezért a szervezeteknek most kell felgyorsítaniuk a védelmi folyamataikat és bevezetniük az automatizált, gyors reagálásra képes megoldásokat.
Címlapkép illusztráció.
