Компании Anthropic, OpenAI и другие технологические гиганты разрабатывают новые искусственные интеллект-модели, которые могут существенно повысить риски масштабных кибератак на корпоративные, госструктуры и муниципалитеты. В центре внимания — ещё не выпущенная модель Claude Mythos от Anthropic, которая, по данным Axios, вызывает обеспокоенность у высокопоставленных представителей США ввиду возможности серьезных киберинцидентов уже в 2026 году.
Модель Mythos описывается как система, позволяющая ИИ-агентам автономно и с большой точностью проникать и атаковать целевые системы — от бизнесов до государственных учреждений. Генеральный директор Axios Джим ВандеХей заявил, что источники, знакомые с данными разработками, ожидают крупномасштабной кибератаки уже через пару лет, при этом компании оказываются наиболее уязвимыми.
Ранее утекшие материалы из блога Anthropic подчёркивали, что Claude Mythos значительно опережает современные ИИ-модели в киберспособностях. В документе также говорилось, что эта модель знаменует начало новой волны ИИ, способных эффективно использовать уязвимости и опережать средства защиты. Дополнительный риск создаёт неконтролируемое использование ИИ-агентов сотрудниками без понимания угроз, что облегчает злоумышленникам доступ к внутренним системам.
Кроме того, в конце 2025 года Anthropic зафиксировала первый известный случай кибератаки, в которой 80-90 % действий выполнялись ИИ-агентами. Поддерживаемая государством китайская группа использовала эту технологию для взлома около 30 целей по всему миру, задолго до появления новых усовершенствованных ИИ-систем.
Современные ИИ-модели способны автономно мыслить и действовать без усталости, что позволяет одному злоумышленнику проводить атаки, ранее требовавшие целые команды. При этом растёт уязвимость компаний из-за частого использования сотрудников ИИ-агентов, таких как Claude и Copilot, включая работу из дома. Такие агенты в ряде случаев имеют доступ к внутренним системам без надлежащего контроля, создавая дополнительный канал для кибератак — так называемый «теневой ИИ».
Опрос специалистов по кибербезопасности Dark Reading показал, что 48 % из них считают агентный ИИ главным источником киберугроз в 2026 году, опережая дипфейки и другие риски. В связи с этим каждому сотруднику необходимо осознавать опасности использования ИИ-агентов вблизи конфиденциальных данных. Эксперты Axios считают эту угрозу одной из самых серьёзных в современных компаниях и советуют для взаимодействия с ИИ-агентами применять безопасные изолированные среды.